PC très lent et trojans, virus, etc..

bonjour

Téléchargez et enregistrez le fichier d installation sur le bureau
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
Au menu principal choisir l'option "s" et tapez sur [entrée] .
Laissez travailler l'outil et ne touchez à rien ...
Postez le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Bonjour,

Malheureusement, il semble que le scan se bloque directement à 4% et ensuite il affiche une serie de message d´erreurs (toujours le même), comme quoi il ne peut pas trouver la clé ou la valeur du registre
Sur la console AD-REMOVER violette, ca donne (en espagnol):
"Error: el sistema no pudo encontrar la clave o valor de registro especificados"
Donc auriez-vous autre chose à me proposer ?
Merci d´avance

essaies en mode sans echec

MODE SANS ECHEC

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Parfait, ca a marché en mode sans échec même si le message d´erreur est encore apparu.
Il semblerait qu´il y ait RelevantKnowledge, ce qui apparaissait aussi sur le hiJackThis (rlvknlg.exe)...
Voici ci-dessous le rapport complet.
Merci de m´informer pour l´etape suivante !

======= LOGFILE OF AD-REMOVER 1.1.4.6_F | ONLY XP/VISTA/7 =======
.
Updated by C_XX on 20.12.2009 at 18:16
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Launch at: 15:07:45, 20/12/2009 | Safe Mode | Option: SCAN
Executed from: C:\Archivos de programa\Ad-Remover\
Operating system: Microsoft® Windows XP™ Service Pack 3 Versi¢n 5.1.2600
Computer Name: TOSHIBA-USER | Current user: User
.
============== FOUND ELEMENT(S) ==============
.

.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\RelevantKnowledge
HKLM\software\microsoft\windows\currentversion\uninstall\kaxmcyc
.
============== Added scan ==============
.
.
* Mozilla FireFox Version 3.0.7 [fr] *
.
ProfilePath: 660e7g7h.default (User)
.
(User, prefs.js) Browser.download.dir, C:\Documents and Settings\User\Escritorio
(User, prefs.js) Browser.download.lastDir, D:\Backup travail\cours\wilkin\matlab
(User, prefs.js) Browser.search.selectedEngine, Google
(User, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
(User, prefs.js) Extensions.enabledItems, {582195F5-92E7-40a0-A127-DB71295901D7}:0.5.7,{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}:6.0.01,{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}:6.0.02,{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.7
(User, prefs.js) Privacy.popups.showBrowserMessage, false
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://www.google.fr/
Use Custom Search URL: 0 (0x0)
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Enable Browser Extensions: yes
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\User\Configuraci¢n local\Datos de programa\piratrax\data_patch.tmp.doc.zip
.
===================================
.
512 Byte(s) - C:\Ad-Report-SCAN[1].log
512 Byte(s) - C:\Ad-Report-SCAN[2].log
2583 Byte(s) - C:\Ad-Report-SCAN[3].log
.
2415 File(s) - C:\DOCUME~1\User\CONFIG~1\Temp
148 File(s) - C:\WINDOWS\Temp
57 File(s) - C:\WINDOWS\Prefetch
.
4 File(s) - C:\Archivos de programa\Ad-Remover\BACKUP
0 File(s) - C:\Archivos de programa\Ad-Remover\QUARANTINE
.
End at: 15:13:42 | 20/12/2009 - SCAN[3]
.
============== E.O.F ==============
.

oui c'était le but recherché

1)
Même outil (Ad Remover)

Option L Lancer le nettoyage

Poster le rapport

...............

2) • Télécharge Random's System Information Tool (RSIT) de Random/Random.

http://images.malwareremoval.com/random/RSIT.exe

• Enregistre le sur ton Bureau.

• Double clique sur RSIT.exe pour lancer l'outil.

• Clique sur "Continue" à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

et tu devras accepter la licence.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt

Bonjour,
Voici ci-dessous le rapport de Ad-remover.
Je poste dans des messages séparés le reste...
Merci encore.

.
======= LOGFILE OF AD-REMOVER 1.1.4.6_F | ONLY XP/VISTA/7 =======
.
Updated by C_XX on 20.12.2009 at 18:16
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Launch at: 8:06:34, 21/12/2009 | Safe Mode | Option: CLEAN
Executed from: C:\Archivos de programa\Ad-Remover\
Operating system: Microsoft® Windows XP™ Service Pack 3 Versi¢n 5.1.2600
Computer Name: TOSHIBA-USER | Current user: User
.
============== NEUTRALIZED ELEMENT(S) ==============
.

(!) -- Temp files deleted.

.
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\RelevantKnowledge
HKLM\software\microsoft\windows\currentversion\uninstall\kaxmcyc
.
============== Added scan ==============
.
.
* Mozilla FireFox Version 3.0.7 [fr] *
.
ProfilePath: 660e7g7h.default (User)
.
(User, prefs.js) Browser.download.dir, C:\Documents and Settings\User\Escritorio
(User, prefs.js) Browser.download.lastDir, D:\Backup travail\cours\wilkin\matlab
(User, prefs.js) Browser.search.selectedEngine, Google
(User, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
(User, prefs.js) Extensions.enabledItems, {582195F5-92E7-40a0-A127-DB71295901D7}:0.5.7,{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}:6.0.01,{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}:6.0.02,{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.7
(User, prefs.js) Privacy.popups.showBrowserMessage, false
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0 (0x0)
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Enable Browser Extensions: yes
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\User\Configuraci¢n local\Datos de programa\piratrax\data_patch.tmp.doc.zip
.
===================================
.
2761 Byte(s) - C:\Ad-Report-CLEAN[1].log
512 Byte(s) - C:\Ad-Report-SCAN[1].log
512 Byte(s) - C:\Ad-Report-SCAN[2].log
2948 Byte(s) - C:\Ad-Report-SCAN[3].log
.
0 File(s) - C:\DOCUME~1\User\CONFIG~1\Temp
1 File(s) - C:\WINDOWS\Temp
0 File(s) - C:\WINDOWS\Prefetch
.
21 File(s) - C:\Archivos de programa\Ad-Remover\BACKUP
0 File(s) - C:\Archivos de programa\Ad-Remover\QUARANTINE
.
End at: 8:13:57 | 21/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.

Voici le rapport info.txt de RSIT:

======Uninstall list======

-->c:\WINDOWS\system32\\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{4E7DC12A-3597-4A94-9429-F6C6987361B1}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{7DADB304-AF20-48C3-A780-4B4133A08817}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{9C423CF6-2DAA-4A37-94B8-59D7ECC7DB13}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{ADEF1025-6D3B-485C-9AC9-1A2D81665B7F}\setup.exe" -l0x40c -removeonly
-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{FA6CC4B4-7741-4F8D-8E81-15C4BAB9869B}\setup.exe" -l0x40c -removeonly
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
AC3Filter (remove only)-->C:\Archivos de programa\AC3Filter\uninstall.exe
Actualización crítica para el Reproductor de Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Actualización de seguridad para el Reproductor de Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Actualización de seguridad para Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Actualización de seguridad para Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Actualización para Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Actualización para Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Actualización para Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Actualización para Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Actualización para Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Actualización para Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Actualización para Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Actualización para Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Actualización para Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Actualización para Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Adobe Acrobat 7.1.0 Professional - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7760-000000000002}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Premiere Pro 1.5-->RunDll32 "C:\Archivos de programa\Archivos comunes\InstallShield\Professional\RunTime\0701\Intel32\ctor.dll",LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{A14F7508-B784-40B8-B11A-E0E2EEB7229F}\setup.exe" -l0x040c
Adobe SVG Viewer 3.0-->C:\Archivos de programa\Archivos comunes\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Archivos de programa\Archivos comunes\Adobe\SVG Viewer 3.0\Uninstall\Install.log
Ad-Remover By C_XX-->"C:\Archivos de programa\Ad-Remover\Uninstall ADR.exe"
AFPL Ghostscript Fonts-->C:\Archivos de programa\gs\uninstgs.exe "C:\Archivos de programa\gs\fonts\uninstal.txt"
ALPS Touch Pad Driver-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}\setup.exe" UNINSTALL
Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Archivos de programa\WinRAR\uninstall.exe
ArcSoft TotalMedia Extreme-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{AF6841FE-7A9D-45C1-ACE8-1BE7F2F6A027}\Setup.exe" -l0x40c
Buzz Lightyear, Guardianes del espacio-->C:\WINDOWS\IsUn040a.exe -fC:\PROGRA~1\DISNEY~1\BUZZLI~1\DeIsL1.isu
C-Map PCMCIA and USB drivers-->C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{98C61F22-8B4F-416E-A4BF-54FCC10509E0}
Direct Show Ogg Vorbis Filter (remove only)-->"C:\WINDOWS\system32\OggDSuninst.exe"
ffdshow (remove only)-->"C:\Archivos de programa\ffdshow\uninstall.exe"
Flock (2.5)-->C:\Archivos de programa\Flock\uninstall\helper.exe
Formato de tarjeta de memoria SD de TOSHIBA-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}\Setup.exe" -l0xa
GEODAS Uninstall-->C:\Program Files\GEODAS\UnInstall.exe
Google Chrome-->"C:\Archivos de programa\Google\Chrome\Application\3.0.195.38\Installer\setup.exe" --uninstall --system-level
Google Earth-->MsiExec.exe /X{C084BC61-E537-11DE-8616-005056806466}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Hardware Setup de TOSHIBA-->C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5279374D-87FE-4879-9385-F17278EBB9D3} /l1034
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Documents and Settings\User\Escritorio\HijackThis.exe" /uninstall
HP Customer Participation Program 9.0-->C:\Archivos de programa\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Imaging Device Functions 9.0-->C:\Archivos de programa\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP OCR Software 9.0-->C:\Archivos de programa\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
HP Photosmart All-In-One Software 9.0-->C:\Archivos de programa\HP\Digital Imaging\{B46AC30C-22D2-4610-B041-1DA7BB29EB57}\setup\hpzscr01.exe -datfile hposcr21.dat
HP Photosmart Essential 2.01-->C:\Archivos de programa\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Solution Center 9.0-->C:\Archivos de programa\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
HPSSupply-->MsiExec.exe /X{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}
Image Data Converter SR-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{0F429FF7-8C47-40D7-AF6F-D8B090233D04}\setup.exe" -l0x40c -removeonly
Installation Windows Live-->C:\Archivos de programa\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Graphics Media Accelerator Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_27A6 PCI\VEN_8086&DEV_27A2
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
InterVideo WinDVD Creator 2-->"C:\Archivos de programa\InstallShield Installation Information\{2FCE4FC5-6930-40E7-A4F1-F862207424EF}\setup.exe" REMOVEALL
InterVideo WinDVD for TOSHIBA-->"C:\Archivos de programa\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
IrfanView (remove only)-->C:\Archivos de programa\IrfanView\iv_uninstall.exe
iTunes-->MsiExec.exe /I{DA34FE93-5DC5-48E0-ACC8-A5389E05BB51}
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
KC Softwares IDPhotoStudio-->"C:\Archivos de programa\KC Softwares\IDPhotoStudio\unins000.exe"
L&H TTS3000 Español-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSSPE.inf, Uninstall
LiveUpdate 3.3 (Symantec Corporation)-->"C:\Archivos de programa\Symantec\LiveUpdate\LSETUP.EXE" /U
Malwarebytes' Anti-Malware-->"C:\Archivos de programa\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1 Spanish Language Pack-->MsiExec.exe /X{83169D43-4660-4347-BC95-E9D6E6BE65CE}
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-0C0A-0000-0000000FF1CE} /uninstall {91A7F72A-3273-4C1E-8BE0-BC9DD0D9345C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-0C0A-0000-0000000FF1CE} /uninstall {91A7F72A-3273-4C1E-8BE0-BC9DD0D9345C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-0C0A-0000-0000000FF1CE} /uninstall {91A7F72A-3273-4C1E-8BE0-BC9DD0D9345C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-0C0A-0000-0000000FF1CE} /uninstall {91A7F72A-3273-4C1E-8BE0-BC9DD0D9345C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-0C0A-0000-0000000FF1CE} /uninstall {91A7F72A-3273-4C1E-8BE0-BC9DD0D9345C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-0C0A-0000-0000000FF1CE} /uninstall {91A7F72A-3273-4C1E-8BE0-BC9DD0D9345C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-0C0A-0000-0000000FF1CE} /uninstall {91A7F72A-3273-4C1E-8BE0-BC9DD0D9345C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-0C0A-0000-0000000FF1CE} /uninstall {6113C11D-BACA-4D8E-8002-03C8D06FD5E6}
Microsoft Office Access MUI (Spanish) 2007-->MsiExec.exe /X{90120000-0015-0C0A-0000-0000000FF1CE}
Microsoft Office Excel MUI (Spanish) 2007-->MsiExec.exe /X{90120000-0016-0C0A-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (Spanish) 2007-->MsiExec.exe /X{90120000-0044-0C0A-0000-0000000FF1CE}
Microsoft Office Outlook MUI (Spanish) 2007-->MsiExec.exe /X{90120000-001A-0C0A-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (Spanish) 2007-->MsiExec.exe /X{90120000-0018-0C0A-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Basque) 2007-->MsiExec.exe /X{90120000-001F-042D-0000-0000000FF1CE}
Microsoft Office Proof (Catalan) 2007-->MsiExec.exe /X{90120000-001F-0403-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (Galician) 2007-->MsiExec.exe /X{90120000-001F-0456-0000-0000000FF1CE}
Microsoft Office Proof (Portuguese (Brazil)) 2007-->MsiExec.exe /X{90120000-001F-0416-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (Spanish) 2007-->MsiExec.exe /X{90120000-002C-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0403-0000-0000000FF1CE} /uninstall {4B47C31E-46B0-462B-BEE4-DC383B6A1F2A}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0416-0000-0000000FF1CE} /uninstall {75EBE365-7FC5-4720-A7D3-804BF550D1BC}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (Spanish) 2007-->MsiExec.exe /X{90120000-0019-0C0A-0000-0000000FF1CE}
Microsoft Office Shared MUI (Spanish) 2007-->MsiExec.exe /X{90120000-006E-0C0A-0000-0000000FF1CE}
Microsoft Office Word MUI (Spanish) 2007-->MsiExec.exe /X{90120000-001B-0C0A-0000-0000000FF1CE}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mozilla Firefox (3.0.7)-->C:\Archivos de programa\Mozilla Firefox\uninstall\helper.exe
Mpeg Layer3 Codec FHG-Radium v1.263-->C:\WINDOWS\UNWISE.EXE C:\audio\L3CODE~1\INSTALL.LOG
MSN-->C:\Archivos de programa\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Nero 6 Ultra Edition-->C:\Archivos de programa\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
Pack Vista Inspirat 1.1-->C:\WINDOWS\BricoPacks\Vista Inspirat\Remove.exe
PL-2303 USB-to-Serial-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Setup.exe" -l0x9 Installed
QuickTime Alternative 1.33-->"C:\Archivos de programa\QuickTime Alternative\unins000.exe"
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
Real Alternative 1.23-->"C:\Archivos de programa\Real Alternative\unins000.exe"
RealPlayer-->C:\Archivos de programa\Archivos comunes\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|12.0
Realtek High Definition Audio Driver-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0xa -removeonly
Registro de Toshiba-->MsiExec.exe /X{BA809DCB-300B-421B-A4F9-427D20A2C173}
Reproductor de Windows Media 11-->"C:\Archivos de programa\Windows Media Player\Setup_wm.exe" /Uninstall
Revisión para el Reproductor de Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Revisión para Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Revisión para Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Revisión para Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Revisión para Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Samsung USB Driver-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{86D6A20D-3910-4441-A3E5-EB6977251C86}\setup.exe" -l0x9 anything
sat_screensaver_30mb-->C:\WINDOWS\sat_screensaver_30mb.scr /U
SD Secure Module-->MsiExec.exe /X{C45F4811-31D5-4786-801D-F79CD06EDD85}
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sentinel System Driver-->C:\WINDOWS\SYSTEM32\RNBOSENT\SETUPX86.EXE /U /q
SMSC IrCC V5.1.3600.5 SP2-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\0700\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{F1B8DB67-D30E-4FF9-A85F-3CEE51825AA2}\setup.exe" -l0xa UNINSTALL
Sonic DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Sonido virtual TOSHIBA-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\Setup.exe" /uninstall
Sony Picture Utility-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{D5068583-D569-468B-9755-5FBF5848F46F}\setup.exe" -l0x40c /removeonly uninstall -removeonly
Sony USB Driver-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}\Setup.exe" UNINSTALL
Symantec Endpoint Protection-->MsiExec.exe /I{FB8A4E30-9915-4814-ADF9-42E00D9FDC3D}
Texas Instruments PCIxx21/x515/xx12 drivers.-->C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{4497AFF6-98C4-4F49-B073-F48F42BCBF9E} /l1034
TOSHIBA Accessibility-->C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{3A57482F-BEBC-47E4-ADA1-6302403C7E50} /l1034
TOSHIBA Assist-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x9
TOSHIBA ConfigFree-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe" -l0xa UNINSTALL
TOSHIBA Contrasena de supervisor-->C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE} /l1034
TOSHIBA Controls-->C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5BCA8D15-BCB6-421E-9654-238B43456A4F} /l1034
TOSHIBA Fn-esse-->C:\WINDOWS\UnInst32.exe Fn-esse.UNI
TOSHIBA Power Saver-->C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{A38D57D1-5F29-4691-B3DD-FE4B3A7B3AFE} /l1034
TOSHIBA Software Upgrades-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{425A2BC2-AA64-4107-9C29-484245BBEA05}\setup.exe"
Toshiba Tbiosdrv Driver-->C:\WINDOWS\IsUninst.exe -f"C:\Archivos de programa\Toshiba\Toshiba Tbiosdrv Driver\Tbiosdrv.isu"
Touch and Launch-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{5D96E2B1-D9AC-46E0-9073-425C5F63E338}\setup.exe"
Unidad DVD-RAM-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{9D765FA6-F2BC-40AF-8145-50808F9BDF4E}\setup.exe" -l0xa DVD-RAM Driver
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Outlook 2007 Junk Email Filter (kb976884)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FB60F280-C70F-4174-BADB-471412AA42F0}
Utilidad de activación/desactivación del panel táctil-->C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{80977342-27E8-4FF7-8B6A-D8D89461DA7F} /l1034
Utilidad de tecla directa TOSHIBA-->C:\ARCHIV~1\ARCHIV~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{7900D3A6-A9E8-4954-ACCB-AB15867978BF} /l1034
VideoLAN VLC media player 0.8.6c-->C:\Archivos de programa\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Media Format 11 runtime-->"C:\Archivos de programa\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
XviD MPEG-4 Video Codec-->"C:\Archivos de programa\XviD\unins000.exe"

======Hosts File======

127.0.0.1 doubleclick.net
127.0.0.1 doubleclick.com
127.0.0.1 adhostcenter.com
127.0.0.1 adtrade.net
127.0.0.1 www.adcycle.com
127.0.0.1 advertising.com
127.0.0.1 servedby.advertising.com
127.0.0.1 commission-junction.com
127.0.0.1 dayrates.com
127.0.0.1 ad-flow.com

======Security center information======

AV: Symantec Endpoint Protection (disabled)
FW: Symantec Endpoint Protection

======System event log======

Computer Name: TOSHIBA-USER
Event Code: 7023
Message: El servicio Administración de aplicaciones terminó con el error:
No se puede encontrar el módulo especificado.

Record Number: 160537
Source Name: Service Control Manager
Time Written: 20091125183518.000000-300
Event Type: error
User:

Computer Name: TOSHIBA-USER
Event Code: 7023
Message: El servicio Administración de aplicaciones terminó con el error:
No se puede encontrar el módulo especificado.

Record Number: 160534
Source Name: Service Control Manager
Time Written: 20091125183518.000000-300
Event Type: error
User:

Computer Name: TOSHIBA-USER
Event Code: 7023
Message: El servicio Administración de aplicaciones terminó con el error:
No se puede encontrar el módulo especificado.

Record Number: 160531
Source Name: Service Control Manager
Time Written: 20091125183518.000000-300
Event Type: error
User:

Computer Name: TOSHIBA-USER
Event Code: 7023
Message: El servicio Administración de aplicaciones terminó con el error:
No se puede encontrar el módulo especificado.

Record Number: 160528
Source Name: Service Control Manager
Time Written: 20091125183518.000000-300
Event Type: error
User:

Computer Name: TOSHIBA-USER
Event Code: 7023
Message: El servicio Administración de aplicaciones terminó con el error:
No se puede encontrar el módulo especificado.

Record Number: 160525
Source Name: Service Control Manager
Time Written: 20091125183517.000000-300
Event Type: error
User:

=====Application event log=====

Computer Name: TOSHIBA-USER
Event Code: 1517
Message: Windows guardó el Registro de usuario TOSHIBA-USER\User mientras una aplicación o servicio todavía estaba usando el Registro durante el cierre de sesión. No se ha liberado la memoria usada por el Registro de usuario. Se descargará el Registro cuando ya no esté en uso.

Esto es debido a menudo por los servicios ejecutándose como cuentas de usuario. Intente configurar los servicios para ejecutarse en la cuenta ServicioLocal o ServicioRed.
Record Number: 15984
Source Name: Userenv
Time Written: 20090601155303.000000-300
Event Type: warning
User: NT AUTHORITY\SYSTEM

Computer Name: TOSHIBA-USER
Event Code: 11
Message: Error en la extracción de la lista raíz de terceros del archivo .CAB actualizado automáticamente: <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> con el error: Datos no válidos.

Record Number: 15979
Source Name: crypt32
Time Written: 20090528095459.000000-300
Event Type: error
User:

Computer Name: TOSHIBA-USER
Event Code: 1000
Message: Faulting application winword.exe, version 12.0.4518.1014, stamp 45428028, faulting module mso.dll, version 12.0.4518.1014, stamp 4542867b, debug? 0, fault address 0x008f4f36.

Record Number: 15976
Source Name: Microsoft Office 12
Time Written: 20090526140238.000000-300
Event Type: error
User:

Computer Name: TOSHIBA-USER
Event Code: 42
Message:

Erreur Auto-Protect : Auto-Protect est désactivé car l'enregistrement des bases de données de virus a échoué

Record Number: 15972
Source Name: Symantec AntiVirus
Time Written: 20090522200903.000000-300
Event Type: warning
User:

Computer Name: TOSHIBA-USER
Event Code: 63
Message: Un proveedor, OffProv12, se ha registrado en el espacio de nombres de, Root\MSAPPS12, para usar la cuenta LocalSystem. Esta cuenta tiene privilegios y el proveedor puede originar una violación de seguridad si no personifica correctamente las solicitudes de usuarios.

Record Number: 15963
Source Name: WinMgmt
Time Written: 20090514142243.000000-300
Event Type: warning
User: NT AUTHORITY\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Archivos de programa\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0e08
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Archivos de programa\Java\jre1.6.0_05\lib\ext\QTJava.zip
"QTJAVA"=C:\Archivos de programa\Java\jre1.6.0_05\lib\ext\QTJava.zip
"SAFEBOOT_OPTION"=MINIMAL

-----------------EOF-----------------

et enfin le rapport log.txt de RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by User at 2009-12-21 08:15:15
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 3 GB (15%) free of 20 GB
Total RAM: 1014 MB (77% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:15:33 a.m., on 21/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\User\Escritorio\RSIT.exe
C:\Documents and Settings\User\Escritorio\User.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Tvs] C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TPNF] C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Archivos de programa\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Pinger] c:\toshiba\ivp\ism\pinger.exe /run
O4 - HKLM\..\Run: [PadTouch] C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [HWSetup] C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [CeEKEY] C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EPSON Stylus CX4700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADP.EXE /F "C:\WINDOWS\TEMP\E_SCB7.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: []
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://support.dynabook.com/?locale=es_CO&source=ltc
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs:
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Archivos de programa\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Client de gestion Symantec (SmcService) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Smc.exe
O23 - Service: Symantec Network Access Control (SNAC) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\SNAC.EXE
O23 - Service: Swupdtmr - Unknown owner - c:\TOSHIBA\IVP\swupdate\swupdtmr.exe
O23 - Service: Symantec Endpoint Protection (Symantec AntiVirus) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

infections par support USB

dans cet ordre

1)
Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur le bureau .

• Choisir l'option2
(d’autres options disponibles, voir le tutoriel).
• Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

● Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

● Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

.................................

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

2) Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Voici maintenant le rapport UsbFix.
Je l´ai fait tourner une premiere fois pour 1 clé USB et une 2eme fois pour une autre clé et 2 Disques externes connectés.. Malheureusement le 2eme rapport a écrasé le premier.
Voici donc le 2eme...
Dois-je laisser les differentes sources externes connectées pour l´analyse avec MalwareBytes' ?
J´ai encore d´autres disques externes à scanner d´abord...

############################## | UsbFix V6.066 |

User : User (Administradores) # TOSHIBA-USER
Update on 20/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 09:13:48 a.m. | 21/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU T2300 @ 1.66GHz
Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Symantec Endpoint Protection 11.0.1000.1112 [ Enabled | Updated ]
FW : Symantec Endpoint Protection[ Enabled ]10.0

C:\ -> Disco fijo local # 19.53 Go (2.07 Go free) [SQ004075P04] # NTFS
D:\ -> Disco fijo local # 73.44 Go (22.1 Go free) [Data] # NTFS
E:\ -> Disco CD-ROM
F:\ -> Disco fijo local # 232.83 Go (40.82 Go free) [IOMEGA HDD] # FAT32
G:\ -> Disco extraíble # 492.73 Mo (99.7 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 1152
C:\WINDOWS\system32\csrss.exe 1208
C:\WINDOWS\system32\winlogon.exe 1232
C:\WINDOWS\system32\services.exe 1276
C:\WINDOWS\system32\lsass.exe 1288
C:\WINDOWS\system32\svchost.exe 1472
C:\WINDOWS\system32\logonui.exe 1552
C:\WINDOWS\system32\svchost.exe 1584
C:\WINDOWS\System32\svchost.exe 1784
C:\WINDOWS\system32\svchost.exe 1828
C:\Archivos de programa\Symantec AntiVirus\Smc.exe 172
C:\WINDOWS\system32\svchost.exe 252
C:\WINDOWS\system32\svchost.exe 396
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe 764
C:\WINDOWS\system32\spoolsv.exe 148
C:\Archivos de programa\Symantec AntiVirus\SescLU.exe 392
C:\WINDOWS\system32\svchost.exe 1704
C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe 1848
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1928
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe 484
C:\WINDOWS\system32\crypserv.exe 896
C:\WINDOWS\Explorer.EXE 936
C:\Archivos de programa\Google\Update\GoogleUpdate.exe 976
C:\WINDOWS\system32\DVDRAMSV.exe 1016
C:\Archivos de programa\Google\Update\GoogleUpdate.exe 1024
C:\WINDOWS\system32\svchost.exe 1096
C:\WINDOWS\system32\svchost.exe 348
C:\Archivos de programa\Google\Update\GoogleUpdate.exe 1192
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE 1496
C:\WINDOWS\System32\svchost.exe 108
C:\WINDOWS\System32\svchost.exe 2012
C:\WINDOWS\system32\svchost.exe 440
c:\TOSHIBA\IVP\swupdate\swupdtmr.exe 1512
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe 2148
C:\WINDOWS\system32\wuauclt.exe 3188
C:\WINDOWS\system32\wbem\wmiprvse.exe 3308
C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE 3592
C:\Archivos de programa\Symantec AntiVirus\SmcGui.exe 3988

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Recycler\S-1-5-21-3110693063-1917610220-3503810245-1006
Supprimé ! D:\Recycler\S-1-5-21-3110693063-1917610220-3503810245-1006
F:\autorun.inf -> fichier appelé : "F:\ReStOre\inf.exe" ( Absent ! )
Supprimé ! F:\autorun.inf

################## | Registre # Clés infectieuses |

################## | Registre # Mountpoints2 |

################## | Listing des fichiers présent |

[14/07/2008 11:06 a.m.|---------|279] C:\Acceso directo a Data (D).lnk
[21/12/2009 08:13 a.m.|--a------|3247] C:\Ad-Report-CLEAN[1].log
[20/12/2009 02:18 p.m.|--a------|512] C:\Ad-Report-SCAN[1].log
[20/12/2009 02:40 p.m.|--a------|512] C:\Ad-Report-SCAN[2].log
[20/12/2009 03:13 p.m.|--a------|2948] C:\Ad-Report-SCAN[3].log
[28/10/2008 06:34 p.m.|--a------|40] C:\Auth.prof
[26/01/2006 05:18 p.m.|--a------|0] C:\AUTOEXEC.BAT
[21/12/2009 08:17 a.m.|-rahs----|211] C:\boot.ini
[20/08/2004 07:00 a.m.|-rahs----|4952] C:\Bootfont.bin
[27/12/2007 05:53 p.m.|--a------|1295] C:\cleanup.txt
[05/10/2008 06:08 p.m.|--a------|32] C:\CMapDriversSetup.log
[28/12/2007 07:33 a.m.|--a------|10895] C:\ComboFix.txt
[26/01/2006 05:18 p.m.|--a------|0] C:\CONFIG.SYS
[13/09/2008 09:39 a.m.|--a------|980] C:\DAF-interface-resetlog.txt
[26/12/2007 08:36 a.m.|--a------|2034] C:\fixnavi.txt
[?|?|?] C:\hiberfil.sys
[02/05/2007 05:03 a.m.|-ra------|267864] C:\hpzids01.dll
[26/01/2006 05:18 p.m.|-rahs----|0] C:\IO.SYS
[09/10/2009 10:29 a.m.|--a------|47] C:\kingdom_dbg.txt
[26/01/2006 05:18 p.m.|-rahs----|0] C:\MSDOS.SYS
[20/08/2004 07:00 a.m.|-rahs----|47564] C:\NTDETECT.COM
[28/09/2008 06:24 a.m.|-rahs----|251168] C:\ntldr
[?|?|?] C:\pagefile.sys
[26/01/2006 05:39 p.m.|--a------|10392] C:\passive
[28/12/2007 08:27 a.m.|--a------|459] C:\rapport_clean.txt
[28/12/2007 08:24 a.m.|--a------|212] C:\resultat_clean.txt
[13/12/2008 02:09 p.m.|--a------|24338743] C:\upload_moi_TOSHIBA-USER.tar.gz
[21/12/2009 09:52 a.m.|--a------|4776] C:\UsbFix.txt
[02/12/2008 11:39 a.m.|--a------|424448] F:\Cotización Krios.xls
[05/11/2007 04:50 p.m.|--a------|20577280] G:\Sophie oral 40 ans.ppt
[05/11/2007 03:29 p.m.|--a------|9055232] G:\40 años IRD-Peru Chaigneau.ppt
[08/11/2007 06:34 a.m.|--a------|334561] G:\Atkinson.pdf
[08/11/2007 06:34 a.m.|--a------|278076] G:\374_saisana.pdf
[06/12/2007 04:40 p.m.|--a------|2621070] G:\DSC02018.JPG
[06/12/2007 05:00 p.m.|--a------|2593098] G:\DSC02054.JPG
[08/11/2007 06:34 a.m.|--a------|406856] G:\C__Documents and Settings_USER_Configuración local_Datos de programa_Mozilla_Firefox_Profiles_t1walt4j.pdf
[10/01/2008 12:01 a.m.|--a------|244755676] G:\Parametres_eddies.mat
[30/04/2008 12:40 p.m.|--a------|538102] G:\Amplitude.jpg
[23/06/2008 11:19 a.m.|--a------|565315] G:\m140p251.pdf
[16/10/2007 04:32 p.m.|--a------|7822336] G:\Eldin_GMMC2007.ppt
[10/12/2007 04:38 p.m.|--a------|6400128] G:\- Sinsemilia - tout le bonheur du monde.mp3
[07/12/2007 06:14 p.m.|--a------|2620785] G:\DSC02107.JPG
[09/12/2007 05:28 p.m.|--a------|3784898] G:\DSC02176.JPG
[08/12/2007 05:38 p.m.|--a------|2472637] G:\DSC02130.JPG
[08/12/2007 11:23 p.m.|--a------|3413609] G:\DSC02149.JPG
[08/12/2007 11:23 p.m.|--a------|3626574] G:\DSC02150.JPG
[26/04/2008 03:18 p.m.|--a------|90218] G:\Avion.pdf
[30/04/2008 12:41 p.m.|--a------|568811] G:\Phase.jpg
[22/05/2008 02:48 p.m.|--a------|1772] G:\Catches_Peru.txt
[22/05/2008 02:11 p.m.|--a------|67645] G:\Figs_Arnaud.pdf
[29/01/2008 05:55 p.m.|--a------|212992] G:\Guia remision imarpe CTD-2008.doc
[23/05/2008 09:58 a.m.|--a------|20956672] G:\PresentationIRD-Humboldt-Senateur.ppt
[23/05/2008 11:41 a.m.|--a------|32839] G:\Oxygen_profiles_1960_2005.pdf
[24/06/2008 11:12 a.m.|--a------|377874] G:\RPViewDoc.pdf
[17/03/2005 03:43 p.m.|--ahs----|376832] G:\SIV2.tmp
[17/03/2005 03:43 p.m.|--ahs----|45056] G:\SIV3.tmp
[28/02/2008 02:26 p.m.|--a------|6006784] G:\Ejecutivo-Filamentos v0-27feb2008.doc
[22/02/2008 07:56 a.m.|--a------|5725925] G:\GraficosIMARPE-WOA1929-2005.pdf
[21/04/2008 09:03 a.m.|--a------|9701376] G:\AyudaMemoria-Glider.doc
[21/04/2008 05:27 p.m.|--a------|3075] G:\suivi_des_tourbillons.m
[21/04/2008 05:27 p.m.|--a------|16993] G:\suivi_des_parametres.m
[27/05/2008 06:19 p.m.|--a------|2224128] G:\Surface_Nous_WOA_CARS_mem_para_que_CARS.ppt
[28/05/2008 05:03 p.m.|--a------|4389376] G:\canaries Grados et al v2.ppt
[12/06/2008 09:15 a.m.|--a------|1039872] G:\Demande_INSU_glider_AC_VE.doc
[22/09/2008 01:48 p.m.|--a------|58880] G:\Tiempo_crucero.xls
[28/09/2008 11:07 a.m.|--a------|1610] G:\BOOTEX.LOG
[22/09/2008 03:50 p.m.|--a------|384512] G:\Final_Project_Instructions-Peru22set_AC.doc
[26/12/2008 08:17 p.m.|--a------|3094756] G:\DSC03880.JPG
[27/08/2009 09:08 p.m.|--a------|3230873] G:\DSC05394.JPG
[04/09/2009 09:08 p.m.|--a------|2946064] G:\DSC05620.JPG

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.
# G:\autorun.inf -> Dossier créé par UsbFix.

################## | Cracks / Keygens / Serials |

Là, j´ai enlevé cette partie !!!!

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\User\ESCRIT~1\UsbFix_Upload_Me_TOSHIBA-USER.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.066 ! |

Là, j´ai enlevé cette partie !!!!
(sourire)

enleves les surtout..

ok on enchaine avec MalwareByte's Anti-Malware

MalwareBytes' Anti Malware n´a absolument rien détecté...
J´attends les instructions suivantes !!
Merci encore pour ton aide et ta patience !

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3403
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

21/12/2009 03:51:04 p.m.
mbam-log-2009-12-21 (15-51-04).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Eléments examinés: 378553
Temps écoulé: 1 hour(s), 48 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

relances RSIT et postes le rapport log stp

OK, je suis juste en train de refaire tourner USBfix sur une clé et un DD externe...
Veux tu que je te postes le rapport aussi de cela ?
Je voulais aussi refaire USBfix sur un appareil photo (il me semble quún jour la carte de l´appareil avait un vers !) et une camera mais l´ordi ne redemaare pas quand ils sont branchés... Bizarre, non ? Est-ce utile en tout cas d´appliquer USBfix aussi sur ce genre de sources externes ?

oui tout ce qui se branche sur le pc

apres ton petit nettoyage

RSIT

voici le dernier rapport USBfix.
Je mets ensuite celui de RSIT

############################## | UsbFix V6.066 |

User : User (Administradores) # TOSHIBA-USER
Update on 20/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 04:29:59 p.m. | 21/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU T2300 @ 1.66GHz
Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Symantec Endpoint Protection 11.0.1000.1112 [ (!) Disabled | Updated ]
FW : Symantec Endpoint Protection[ Enabled ]10.0

C:\ -> Disco fijo local # 19.53 Go (2.07 Go free) [SQ004075P04] # NTFS
D:\ -> Disco fijo local # 73.44 Go (22.1 Go free) [Data] # NTFS
E:\ -> Disco CD-ROM
G:\ -> Disco fijo local # 149.05 Go (76.42 Go free) [IOMEGA_HDD] # NTFS
I:\ -> Disco extraíble # 120.82 Mo (48.88 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 1148
C:\WINDOWS\system32\csrss.exe 1200
C:\WINDOWS\system32\winlogon.exe 1224
C:\WINDOWS\system32\services.exe 1272
C:\WINDOWS\system32\lsass.exe 1284
C:\WINDOWS\system32\svchost.exe 1492
C:\WINDOWS\system32\svchost.exe 1596
C:\WINDOWS\System32\svchost.exe 1792
C:\WINDOWS\system32\svchost.exe 1840
C:\Archivos de programa\Symantec AntiVirus\Smc.exe 160
C:\WINDOWS\system32\svchost.exe 256
C:\WINDOWS\system32\svchost.exe 268
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe 708
C:\WINDOWS\Explorer.EXE 1912
C:\WINDOWS\system32\spoolsv.exe 824
C:\WINDOWS\system32\svchost.exe 944
C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe 1948
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1972
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe 1988
C:\WINDOWS\system32\crypserv.exe 512
C:\WINDOWS\system32\DVDRAMSV.exe 656
C:\Archivos de programa\Google\Update\GoogleUpdate.exe 264
C:\WINDOWS\system32\svchost.exe 1516
C:\WINDOWS\system32\svchost.exe 1048
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE 1088
C:\WINDOWS\System32\svchost.exe 308
C:\WINDOWS\System32\svchost.exe 1648
C:\WINDOWS\system32\svchost.exe 1484
c:\TOSHIBA\IVP\swupdate\swupdtmr.exe 2660
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe 2684
C:\WINDOWS\system32\wuauclt.exe 3032
C:\WINDOWS\system32\wscntfy.exe 3896
C:\Archivos de programa\Symantec AntiVirus\SmcGui.exe 3976
C:\WINDOWS\System32\alg.exe 3984
C:\WINDOWS\system32\wbem\wmiprvse.exe 356

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Recycler\S-1-5-21-3110693063-1917610220-3503810245-1006
Supprimé ! D:\Recycler\S-1-5-21-3110693063-1917610220-3503810245-1006
F:\autorun.inf -> fichier appelé : "F:\ReStOre\inf.exe" ( Présent ! )
Supprimé ! F:\ReStOre\inf.exe
Supprimé ! F:\autorun.inf
Supprimé ! G:\Recycler\S-1-5-21-1060284298-776561741-1801674531-1003
Supprimé ! G:\Recycler\S-1-5-21-3110693063-1917610220-3503810245-1006
Supprimé ! I:\Recycler\S-1-5-21-1482476501-1644491937-682003330-1013

################## | Registre # Clés infectieuses |

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{38b056a4-563f-11dc-a623-0013025e5267}\Shell\AutoRun\Command

################## | Listing des fichiers présent |

[14/07/2008 11:06 a.m.|---------|279] C:\Acceso directo a Data (D).lnk
[21/12/2009 08:13 a.m.|--a------|3247] C:\Ad-Report-CLEAN[1].log
[20/12/2009 02:18 p.m.|--a------|512] C:\Ad-Report-SCAN[1].log
[20/12/2009 02:40 p.m.|--a------|512] C:\Ad-Report-SCAN[2].log
[20/12/2009 03:13 p.m.|--a------|2948] C:\Ad-Report-SCAN[3].log
[28/10/2008 06:34 p.m.|--a------|40] C:\Auth.prof
[26/01/2006 05:18 p.m.|--a------|0] C:\AUTOEXEC.BAT
[21/12/2009 04:27 p.m.|-rahs----|211] C:\boot.ini
[20/08/2004 07:00 a.m.|-rahs----|4952] C:\Bootfont.bin
[27/12/2007 05:53 p.m.|--a------|1295] C:\cleanup.txt
[05/10/2008 06:08 p.m.|--a------|32] C:\CMapDriversSetup.log
[28/12/2007 07:33 a.m.|--a------|10895] C:\ComboFix.txt
[26/01/2006 05:18 p.m.|--a------|0] C:\CONFIG.SYS
[13/09/2008 09:39 a.m.|--a------|980] C:\DAF-interface-resetlog.txt
[26/12/2007 08:36 a.m.|--a------|2034] C:\fixnavi.txt
[?|?|?] C:\hiberfil.sys
[02/05/2007 05:03 a.m.|-ra------|267864] C:\hpzids01.dll
[26/01/2006 05:18 p.m.|-rahs----|0] C:\IO.SYS
[09/10/2009 10:29 a.m.|--a------|47] C:\kingdom_dbg.txt
[26/01/2006 05:18 p.m.|-rahs----|0] C:\MSDOS.SYS
[20/08/2004 07:00 a.m.|-rahs----|47564] C:\NTDETECT.COM
[28/09/2008 06:24 a.m.|-rahs----|251168] C:\ntldr
[?|?|?] C:\pagefile.sys
[26/01/2006 05:39 p.m.|--a------|10392] C:\passive
[28/12/2007 08:27 a.m.|--a------|459] C:\rapport_clean.txt
[28/12/2007 08:24 a.m.|--a------|212] C:\resultat_clean.txt
[13/12/2008 02:09 p.m.|--a------|24338743] C:\upload_moi_TOSHIBA-USER.tar.gz
[21/12/2009 04:34 p.m.|--a------|4940] C:\UsbFix.txt
[09/11/2009 07:04 a.m.|--ah-----|40927232] F:\.HPIMAGE.VFS
[24/07/2007 10:39 a.m.|--a------|1101585] I:\Huayhuash.jpg
[01/10/2008 06:43 p.m.|--a------|1448791] I:\img_1953.jpg
[22/06/2007 07:04 a.m.|--a------|2222900] I:\Frequency wavenumber spectra of equatorial waves detected from satelite altimeter data.pdf
[06/06/2007 01:29 p.m.|--a------|11742] I:\calcul_frequencies.m
[04/07/2007 03:31 p.m.|--a------|39800] I:\matrice_rayon_SDR_EDR.mat
[01/10/2008 06:43 p.m.|--a------|1486280] I:\img_1954.jpg
[01/10/2008 06:43 p.m.|--a------|1701248] I:\img_1955.jpg
[01/10/2008 06:43 p.m.|--a------|1462683] I:\img_1956.jpg
[01/10/2008 06:43 p.m.|--a------|1705071] I:\img_1957.jpg
[01/10/2008 06:43 p.m.|--a------|1742125] I:\img_1959.jpg
[01/10/2008 06:43 p.m.|--a------|1454073] I:\img_1962.jpg
[28/11/2008 08:53 p.m.|--a------|9215855] I:\Freq_cyclo_anticyclo_5yrs.mat
[19/12/2006 03:49 p.m.|--a------|8495616] I:\shell32.dll
[25/12/2007 03:31 p.m.|--a------|385760] I:\SLA8.mat
[28/12/2007 02:32 p.m.|--a------|16936] I:\suivi_des_parametres.m
[02/01/2008 10:47 a.m.|--a------|1517] I:\suivi_des_tourbillons.m
[02/01/2008 10:45 a.m.|--a------|6740] I:\soft_eddyjoin.m
[02/01/2008 10:20 a.m.|--a------|3775505] I:\Parametres_eddies.mat
[02/01/2008 08:34 a.m.|--a------|1252] I:\Identification_tourbillons.m
[28/12/2007 08:06 a.m.|--a------|3270] I:\extraction_parametres_tourbillons.m
[05/09/2006 08:36 a.m.|--a------|76179] I:\PLAN_RDC.PDF
[05/09/2006 08:35 a.m.|--a------|28808] I:\PLAN_ETAGE.pdf
[02/01/2008 08:33 a.m.|--a------|5507] I:\extraction_eddies_new.m
[02/10/2008 08:10 p.m.|--a------|64000] I:\Tiempo_crucero_new.xls
[03/10/2008 07:10 p.m.|--a------|7838461] I:\GliderDeployment01.wmv
[06/05/2008 12:41 a.m.|--a------|3614569] I:\SDC10670.JPG
[11/09/2006 02:37 p.m.|--a------|95232] I:\dossier_titularisation_Chaigneau_2006.doc
[03/10/2008 05:36 p.m.|--a------|113664] I:\HRExperiments-EBC Peru-03oct2008 Nice.doc
[07/09/2006 12:45 p.m.|--a------|774656] I:\Trayecto-CrFilamentos.ppt
[08/09/2006 08:28 a.m.|--a------|55808] I:\poste rouge Oscar 2006-2007.doc
[08/09/2006 12:38 p.m.|--a------|97792] I:\Pedida despliegue PROVOR.doc
[22/02/2007 07:39 a.m.|--a------|611403] I:\Wind work in a model of the northwest Atlantic Ocean.pdf
[13/09/2006 09:50 a.m.|--a------|57929] I:\signature.jpg
[13/09/2006 11:24 a.m.|--a------|38912] I:\rapport activite chaigneau.doc
[14/09/2006 12:33 p.m.|--a------|157696] I:\Chaigneau_et_al_HCS.doc
[13/09/2006 08:47 a.m.|--a------|32768] I:\CV_juin_2006.doc
[25/09/2006 07:12 p.m.|--a------|10722574] I:\SST fronts in the California Current system from geostationnary satellite observations.pdf

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.
# G:\autorun.inf -> Dossier créé par UsbFix.
# I:\autorun.inf -> Dossier créé par UsbFix.

################## | Cracks / Keygens / Serials |

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\User\ESCRIT~1\UsbFix_Upload_Me_TOSHIBA-USER.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.066 ! |

et voici RSIT !

Logfile of random's system information tool 1.06 (written by random/random)
Run by User at 2009-12-21 16:42:02
Microsoft Windows XP Home Edition Service Pack 3
System drive C: has 2 GB (11%) free of 20 GB
Total RAM: 1014 MB (45% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:42:19 p.m., on 21/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Symantec AntiVirus\Smc.exe
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32\crypserv.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\TOSHIBA\IVP\swupdate\swupdtmr.exe
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe
C:\Archivos de programa\Symantec AntiVirus\SmcGui.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Archivos de programa\Flock\flock.exe
C:\Documents and Settings\User\Escritorio\RSIT.exe
C:\Documents and Settings\User\Escritorio\User.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Tvs] C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TPNF] C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM\..\Run: [SVPWUTIL] C:\Archivos de programa\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Pinger] c:\toshiba\ivp\ism\pinger.exe /run
O4 - HKLM\..\Run: [PadTouch] C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [LtMoh] C:\Archivos de programa\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [HWSetup] C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [CeEKEY] C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EPSON Stylus CX4700 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADP.EXE /F "C:\WINDOWS\TEMP\E_SCB7.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [ccApp] "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: []
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe (User 'Default user')
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Archivos de programa\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://support.dynabook.com/?locale=es_CO&source=ltc
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs:
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Archivos de programa\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\ARCHIV~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Client de gestion Symantec (SmcService) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Smc.exe
O23 - Service: Symantec Network Access Control (SNAC) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\SNAC.EXE
O23 - Service: Swupdtmr - Unknown owner - c:\TOSHIBA\IVP\swupdate\swupdtmr.exe
O23 - Service: Symantec Endpoint Protection (Symantec AntiVirus) - Symantec Corporation - C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe

relevantknowledge semble toujours avec nous

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

▶ Télécharge List&Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

Il ne necessite pas d'installation

▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

▶laisse travailler l'outil

à la fin du scan la fenêtre se referme seule.

ouvre C:\List'em.txt

▶colle le contenu dans ta prochaine réponse

Et voici !!!
C´est bizarre quand j´ai voulu le dézipper, Norton m´a dit quíl etait infecté le fichier que tu má fait telecharger !!
Mais je l´ai quand meme executé en coupant pare feu et antivirus...

List'em by g3n-h@ckm@n 1.1.5.2

Thx to Chiquitine29.....& CCM team

User : User (Administradores) # TOSHIBA-USER
Update on 14/12/2009 by g3n-h@ckm@n ::::: 00:00
Start at: 05:04:09 p.m. | 21/12/2009
Contact : g3n-h@ckm@n sur CCM

Genuine Intel(R) CPU T2300 @ 1.66GHz
Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Symantec Endpoint Protection 11.0.1000.1112 [ (!) Disabled | Updated ]
FW : Symantec Endpoint Protection[ (!) Disabled ]10.0

C:\ -> Disco fijo local | 19.53 Go (2.06 Go free) [SQ004075P04] | NTFS
D:\ -> Disco fijo local | 73.44 Go (22.1 Go free) [Data] | NTFS
E:\ -> Disco CD-ROM

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\WINDOWS\System32\smss.exe 1148
C:\WINDOWS\system32\csrss.exe 1196
C:\WINDOWS\system32\winlogon.exe 1220
C:\WINDOWS\system32\services.exe 1268
C:\WINDOWS\system32\lsass.exe 1292
C:\WINDOWS\system32\svchost.exe 1516
C:\WINDOWS\system32\svchost.exe 1608
C:\WINDOWS\System32\svchost.exe 1804
C:\WINDOWS\system32\svchost.exe 1848
C:\Archivos de programa\Symantec AntiVirus\Smc.exe 168
C:\WINDOWS\system32\svchost.exe 272
C:\WINDOWS\system32\svchost.exe 412
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccSvcHst.exe 760
C:\WINDOWS\Explorer.EXE 164
C:\WINDOWS\system32\spoolsv.exe 260
C:\WINDOWS\system32\svchost.exe 996
C:\Archivos de programa\Archivos comunes\ArcSoft\Connection Service\Bin\ACService.exe 1356
C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1692
C:\Archivos de programa\TOSHIBA\ConfigFree\CFSvcs.exe 1936
C:\WINDOWS\system32\crypserv.exe 316
C:\WINDOWS\system32\DVDRAMSV.exe 904
C:\WINDOWS\system32\svchost.exe 1032
C:\WINDOWS\system32\svchost.exe 1676
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE 2016
C:\WINDOWS\System32\svchost.exe 1788
C:\WINDOWS\System32\svchost.exe 1920
C:\WINDOWS\system32\svchost.exe 1964
c:\TOSHIBA\IVP\swupdate\swupdtmr.exe 2112
C:\Archivos de programa\Symantec AntiVirus\Rtvscan.exe 2392
C:\Archivos de programa\Symantec AntiVirus\SmcGui.exe 3436
C:\WINDOWS\system32\wbem\wmiprvse.exe 3736
C:\WINDOWS\System32\alg.exe 2012
C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe 2776
C:\WINDOWS\system32\TPSMain.exe 492
C:\WINDOWS\System32\svchost.exe 2564
C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe 3216
C:\Archivos de programa\TOSHIBA\TOSHIBA Controls\TFncKy.exe 1076
C:\WINDOWS\system32\TCtrlIOHook.exe 3960
C:\WINDOWS\RTHDCPL.EXE 1724
C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe 2304
C:\Archivos de programa\TOSHIBA\ConfigFree\NDSTray.exe 2696
C:\WINDOWS\system32\igfxpers.exe 3084
C:\WINDOWS\system32\hkcmd.exe 1192
C:\WINDOWS\System32\DLA\DLACTRLW.EXE 3808
C:\WINDOWS\system32\TPSBattM.exe 280
C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe 3032
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe 3036
C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe 2280
C:\WINDOWS\system32\ctfmon.exe 780
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe 3776
C:\WINDOWS\system32\RAMASST.exe 3888
C:\Archivos de programa\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe 3616
C:\Archivos de programa\HP\Digital Imaging\bin\hpqSTE08.exe 2804
C:\Archivos de programa\Flock\flock.exe 5460
C:\WINDOWS\system32\wscntfy.exe 4136
C:\WINDOWS\system32\rundll32.exe 1604
C:\Documents and Settings\User\Escritorio\List_Kill'em.exe 5248
C:\WINDOWS\system32\cmd.exe 5304
C:\Documents and Settings\User\Configuración local\Temp\16.tmp\pv.exe 5816

======================
Keys "Run"
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Tvs REG_SZ C:\Archivos de programa\TOSHIBA\Tvs\TvsTray.exe
TPSMain REG_SZ TPSMain.exe
TPNF REG_SZ C:\Archivos de programa\TOSHIBA\TouchPad\TPTray.exe
TFncKy REG_SZ TFncKy.exe
TDispVol REG_SZ TDispVol.exe
TCtryIOHook REG_SZ TCtrlIOHook.exe
SVPWUTIL REG_SZ C:\Archivos de programa\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
RTHDCPL REG_SZ RTHDCPL.EXE
Pinger REG_SZ c:\toshiba\ivp\ism\pinger.exe /run
PadTouch REG_SZ C:\Archivos de programa\TOSHIBA\Touch and Launch\PadExe.exe
NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
NDSTray.exe REG_SZ NDSTray.exe
LtMoh REG_SZ C:\Archivos de programa\ltmoh\Ltmoh.exe
igfxtray REG_SZ C:\WINDOWS\system32\igfxtray.exe
igfxpers REG_SZ C:\WINDOWS\system32\igfxpers.exe
igfxhkcmd REG_SZ C:\WINDOWS\system32\hkcmd.exe
HWSetup REG_SZ C:\Archivos de programa\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
DLA REG_SZ C:\WINDOWS\System32\DLA\DLACTRLW.EXE
CFSServ.exe REG_SZ CFSServ.exe -NoClient
CeEKEY REG_SZ C:\Archivos de programa\TOSHIBA\E-KEY\CeEKey.exe
EPSON Stylus CX4700 Series REG_SZ C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADP.EXE /F "C:\WINDOWS\TEMP\E_SCB7.tmp" /EF "HKLM"
ccApp REG_SZ "C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe"
HP Software Update REG_SZ C:\Archivos de programa\HP\HP Software Update\HPWuSchd2.exe

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
dontdisplaylastusername REG_DWORD 0 (0x0)
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
shutdownwithoutlogon REG_DWORD 1 (0x1)
undockwithoutlogon REG_DWORD 1 (0x1)
DisableStatusMessages REG_DWORD 0 (0x0)
ConsentPromptBehaviorAdmin REG_DWORD 0 (0x0)
PromptOnSecureDesktop REG_DWORD 0 (0x0)

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDriveTypeAutoRun REG_DWORD 128 (0x80)
NoLowDiskSpaceChecks REG_DWORD 1 (0x1)
NoDriveAutoRun REG_DWORD 128 (0x80)
HonorAutoRunSetting REG_DWORD 0 (0x0)

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
NoDriveAutoRun REG_DWORD 128 (0x80)
NoDriveTypeAutoRun REG_DWORD 128 (0x80)
NoCDBurning REG_DWORD 0 (0x0)
HonorAutoRunSetting REG_DWORD 0 (0x0)

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS REG_SZ

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\NavLogon]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WgaLogon]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Archivos de programa\ma-config.com\maconfservice.exe REG_SZ C:\Archivos de programa\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice
%windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Archivos de programa\MSN Messenger\livecall.exe REG_SZ C:\Archivos de programa\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)
C:\Archivos de programa\Microsoft Office\Office12\OUTLOOK.EXE REG_SZ C:\Archivos de programa\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook
C:\Archivos de programa\Symantec AntiVirus\Smc.exe REG_SZ C:\Archivos de programa\Symantec AntiVirus\Smc.exe:*:Enabled:SMC Service
C:\Archivos de programa\Symantec AntiVirus\SNAC.EXE REG_SZ C:\Archivos de programa\Symantec AntiVirus\SNAC.EXE:*:Enabled:SNAC Service
C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe REG_SZ C:\Archivos de programa\Archivos comunes\Symantec Shared\ccApp.exe:*:Enabled:Symantec Email
C:\Archivos de programa\iTunes\iTunes.exe REG_SZ C:\Archivos de programa\iTunes\iTunes.exe:*:Enabled:iTunes
c:\archivos de programa\relevantknowledge\rlvknlg.exe REG_SZ c:\archivos de programa\relevantknowledge\rlvknlg.exe:*:Enabled:rlvknlg.exe
C:\Archivos de programa\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Archivos de programa\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe REG_SZ C:\Archivos de programa\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqste08.exe REG_SZ C:\Archivos de programa\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpofxm08.exe REG_SZ C:\Archivos de programa\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hposfx08.exe REG_SZ C:\Archivos de programa\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hposid01.exe REG_SZ C:\Archivos de programa\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqscnvw.exe REG_SZ C:\Archivos de programa\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqkygrp.exe REG_SZ C:\Archivos de programa\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpzwiz01.exe REG_SZ C:\Archivos de programa\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpoews01.exe REG_SZ C:\Archivos de programa\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe
C:\Archivos de programa\HP\Digital Imaging\bin\hpqnrs08.exe REG_SZ C:\Archivos de programa\HP\Digital Imaging\bin\hpqnrs08.exe:*:Enabled:hpqnrs08.exe
E:\setup\HPZNUI01.EXE REG_SZ E:\setup\HPZNUI01.EXE:*:Enabled:hpznui01.exe

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
%windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Archivos de programa\MSN Messenger\livecall.exe REG_SZ C:\Archivos de programa\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)
C:\Archivos de programa\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Archivos de programa\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Archivos de programa\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

===============
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5CA3D70E-1895-11CF-8E15-001234567890}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AE7CD045-E861-484f-8273-0445EE161910}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ https://www.msn.com/fr-fr

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3
EapHost : 0x3
SharedAccess : 0x2
wuauserv : 0x2

=========

=======
Drive :
=======

Desfragmentador de disco de Windows
Copyright (c)2001 Microsoft Corp. y Executive Software International Inc.

Informe del an lisis
19.53 GB Total, 2.06 GB (10%) Libre, 19% Fragmentado (37% fragmentaci¢n de fichero)

Debe desfragmentar este volumen.

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\WINDOWS\System32\_000012_.tmp.dll
C:\WINDOWS\System32\drivers\Sonyhcp.dll
C:\WINDOWS\System32\SET48C.tmp
C:\WINDOWS\System32\SET491.tmp
C:\WINDOWS\System32\SET498.tmp
C:\WINDOWS\System32\SETBC.tmp
C:\WINDOWS\System32\SETBD.tmp
C:\WINDOWS\System32\SETBE.tmp
C:\WINDOWS\System32\SETBF.tmp
C:\WINDOWS\System32\SETC0.tmp

¤¤¤¤¤¤¤¤¤¤ Keys :

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
HKLM\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}

================
Other infections
================

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-21 17:07:47
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

==========
Programs
==========

AC3Filter
Ad-Remover
Adobe
Ahead
Apoint2K
Apple Software Update
Archivos comunes
ArcSoft
Boonty
C-Map
COMODO
DataLode
DivX
DVD-RAM
eMule
EPSON
ffdshow
Flock
Google
Hewlett-Packard
HP
InstallShield Installation Information
Internet Explorer
InterVideo
iPod
IrfanView
iTunes
Java
JS Pager
KC Softwares
Malwarebytes' Anti-Malware
Media Player Classic
Messenger
Microsoft
microsoft frontpage
Microsoft Office
Microsoft Visual Studio
Microsoft Works
Microsoft.NET
Movie Maker
Mozilla Firefox
mozilla.org
MSBuild
MSN
MSN Gaming Zone
MSXML 4.0
Navilog1
NetMeeting
Online Services
OpenOffice.org 3
Outlook Express
QuickTime
QuickTime Alternative
Real Alternative
Realtek
Servicios en l¡nea
Smart Projects
Sonic
Sony
SSH Communications Security
Symantec
Symantec AntiVirus
Toshiba
TU-S9
Uninstall Information
VideoLAN
Windows Live
Windows Media Connect 2
Windows Media Player
Windows NT
WindowsUpdate
WinRAR
xerox
XviD

============
Lecteur C:
============

Acceso directo a Data (D).lnk
Ad-Report-CLEAN[1].log
Ad-Report-SCAN[1].log
Ad-Report-SCAN[2].log
Ad-Report-SCAN[3].log
Archivos de programa
audio
Auth.prof
AUTOEXEC.BAT
autorun.inf
boot.ini
Bootfont.bin
cleanup.txt
CMapDriversSetup.log
coktel
ComboFix.txt
Config.Msi
CONFIG.SYS
DAF-interface-resetlog.txt
Documents and Settings
Drivers
fixnavi.txt
hiberfil.sys
hpzids01.dll
Ingles
IO.SYS
KA
Kill'em
kingdom_dbg.txt
List'em.txt
MSDOS.SYS
MSOCache
nav11fr32
NTDETECT.COM
ntldr
pagefile.sys
passive
PIPOGEO
PIPOLEE
Program Files
rapport_clean.txt
RECYCLER
resultat_clean.txt
rsit
System Volume Information
TOSHIBA
upload_moi_TOSHIBA-USER.tar.gz
UsbFix
UsbFix.txt
WINDOWS
WORKSSETUP

¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent
Suppression :

REDEMARRE EN MODE SANS ECHEC ,

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

puis :

▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

▶ choisis l'option 2 = Mode Destruction

laisse travailler l'outil

▶ colle le contenu de C:\Kill'em.txt dans ta réponse après avoir redémarré en mode normal

suivi d'un nouveau RSIT stp