Virus autorun.inf

Résolu
Bonjour,

Je viens demander quelques conseils afin de supprimer autorun.inf définitivement de on pc

J'ai avast comme antivirus mais il ne détecte rien !!

Lorsque je lance msn un message avec un lien est envoyé a mes contacts sans que je fasse aucunes manipulations . Cela doit avoir un lien avec autorun.inf ...

En attente de vos réponses

daouai.

PS: toutes personnes qui a le meme problème ouqui n a pas une solution a ce problème merci de passé votre chemin afin de ne pas poluer ce topic merci
Configuration: Windows XP Internet Explorer 7.0

58 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Le problème central est une infection potentielle liée à autorun.inf sur Windows XP, avec des symptômes tels que l’envoi de messages via MSN et l’absence de détection par Avast. Plusieurs outils spécialisés proposent d’identifier et d’éliminer les traces d’infection et de générer des rapports, notamment USBFix et ComboFix, avec des étapes à suivre hors réseau puis à analyser les résultats. D’autres réponses recommandent aussi FindyKill ou ToolsCleaner2, puis la vérification des éléments de démarrage et la désactivation temporaire du contrôle des comptes utilisateurs lors de l’exécution des outils. Une notice utile précise de sauvegarder et partager les rapports générés et de supprimer les restes dans la restauration système, afin d’évaluer l’étendue de l’infection sans conclure sur l'état du fil.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonjour

    Téléchargez USBFIX de Chiquitine29, C_xx

    http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
    ou
    https://www.ionos.fr/?affiliate_id=77097

    /!\ Utilisateur de vista et windows 7 :
    ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

    • Double clic sur le raccourci UsbFix présent sur le bureau .

    • Choisir l'option 1 (Recherche)
    (d’autres options disponibles, voir le tutoriel).
    • Laissez travailler l'outil.

    • Ensuite postez le rapport UsbFix.txt qui apparaîtra.

    • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

    1. Contributeur sécurité
      • Téléchargez FindyKill sur le Bureau.

      http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

      Mirroir :

      http://findykill.changelog.fr/Setup.exe

      • Double-cliquez sur FindyKill présent sur le Bureau.

      • Choisissez l'option 1 (Recherche).

      • Laissez travailler l'outil.

      • Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

      • Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

      (CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

      • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      • Tuto : http://pagesperso-orange.fr/NosTools/index.html

      1. Contributeur sécurité
        ok

        dans cet ordre

        1)

        ! Déconnecte toi et ferme toutes application en cours (navigateur compris ) .

        • Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...

        • Double clique sur setup.exe présent sur ton bureau pour lancer l’outil.

        • Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

        • Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

        • Le pc va redémarrer automatiquement ...

        ▶ le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

        ► Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt)

        Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

        ………………………………………………………………

        2)

        Téléchargez MalwareByte's Anti-Malware

        http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        . Enregistres le sur le bureau
        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
        . Une fois la mise à jour terminé
        . Rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen complet
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, clique sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . Rends toi dans l'onglet rapport/log
        . Tu cliques dessus pour l'afficher, une fois affiché
        . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
        . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . tu cliques droit dans le cadre de la reponse et coller

        Si tu as besoin d'aide regarde ces tutoriels :
        Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
        1. Vide la qurantaine de Malwarebyte's :

          > Lance Malwarebyte's
          > Onglet quarantaine
          > Supprimer tout
          1. Contributeur sécurité
            en faisant le post 18

            et en relancant RSIT et en postant le rapport log
            1. Contributeur sécurité
              fais findkill option 2 + rapport

              ensuite un nouveau rsit
              1. Contributeur sécurité
                malgres findkill qui fait le boulot

                l'infection revient

                donc

                (merci à Nat…)

                Attention, avant de commencer, lit attentivement la procédure, et imprime la

                Télécharge ComboFix de sUBs sur ton Bureau :
                http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                /!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\
                ---> Double-clique sur ComboFix.exe
                Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

                SURTOUT INSTALLES LA CONSOLE DE RECUPERATION ---> Mets-le en langue française F

                Tape sur la touche 1 (Yes) pour démarrer le scan.

                Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

                En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                Note : Le rapport se trouve également là : C:\ComboFix.txt

                ==> de retour dans 2 heures

                1. Fais, clique droit, enregistrer le cible du lien sous..., ça marche ?
                  1. Contributeur sécurité
                    Rends toi sur ce site :

                    https://www.virustotal.com/gui/

                    Clique sur parcourir et cherche ce fichier : c:\windows\system32\tftp.exe

                    Clique sur Send File.

                    Un rapport va s'élaborer ligne à ligne.

                    Attends la fin. Il doit comprendre la taille du fichier envoyé.

                    Sauvegarde le rapport avec le bloc-note.

                    Copie le dans ta réponse.

                    Si tu ne trouves pas le fichier alors

                    Affiche tous les fichiers et dossiers :

                    Pour cela :
                    Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                    Cocher afficher les dossiers cachés

                    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                    Décocher masquer les extensions dont le type est connu

                    Puis fais «appliquer» pour valider les changements.

                    Et OK
                    1. Contributeur sécurité
                      bien

                      essaies de supprimer ceci manuellement (quitte à le faire en mode sans échec)

                      c:\windows\system32\tftp.exe
                      1. Contributeur sécurité
                        1)
                        Cherches et cliques sur C:\Program Files\trend micro\Juju.exe
                        Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Wireless Service - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe


                        .................

                        2)
                        mise à jour internet explorer
                        https://support.microsoft.com/fr-fr/allproducts

                        ......................

                        3)
                        IMPORTANT purger la Restauration systeme XP

                        http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

                        ....................

                        4)---> Télécharge ToolsCleaner2sur ton Bureau.
                        https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

                        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
                        * Clique sur Recherche et laisse le scan agir.
                        * Clique sur Suppression pour finaliser.
                        * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                        * Clique sur Quitter pour obtenir le rapport.
                        * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                        1. merci pour la réponse très rapide je me lance et je vous tiens au courant ^^
                          1. ############################## | UsbFix V6.066 |

                            User : Juju (Administrateurs) # JULIE
                            Update on 20/12/2009 by Chiquitine29, C_XX & Chimay8
                            Start at: 21:25:50 | 22/12/2009
                            Website : http://pagesperso-orange.fr/NosTools/index.html
                            Contact : FindyKill.Contact@gmail.com

                            Intel(R) Celeron(R) M processor 1.50GHz
                            Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                            Internet Explorer 7.0.5730.11
                            Windows Firewall Status : Enabled
                            AV : avast! antivirus 4.8.1368 [VPS 091222-1] 4.8.1368 [ (!) Disabled | Updated ]

                            C:\ -> Disque fixe local # 25,74 Go (10,3 Go free) [ACER] # FAT32
                            D:\ -> Disque fixe local # 26,22 Go (26,08 Go free) [ACERDATA] # FAT32
                            E:\ -> Disque CD-ROM
                            F:\ -> Disque amovible # 3,76 Go (3,76 Go free) [USB 2] # FAT32

                            ############################## | Processus actifs |

                            C:\WINDOWS\System32\smss.exe 388
                            C:\WINDOWS\system32\csrss.exe 456
                            C:\WINDOWS\system32\winlogon.exe 480
                            C:\WINDOWS\system32\services.exe 524
                            C:\WINDOWS\system32\lsass.exe 536
                            C:\WINDOWS\system32\svchost.exe 684
                            C:\WINDOWS\system32\svchost.exe 752
                            C:\WINDOWS\System32\svchost.exe 792
                            C:\WINDOWS\system32\svchost.exe 864
                            C:\WINDOWS\system32\svchost.exe 952
                            C:\WINDOWS\Explorer.EXE 1140
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1316
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe 1364
                            C:\WINDOWS\system32\spoolsv.exe 1748
                            C:\WINDOWS\system32\svchost.exe 1820
                            C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe 1860
                            C:\Acer\eManager\anbmServ.exe 1904
                            C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe 188
                            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 296
                            C:\WINDOWS\system32\svchost.exe 644
                            C:\WINDOWS\System32\alg.exe 648
                            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 2280
                            C:\Program Files\QuickTime\qttask.exe 2292
                            C:\WINDOWS\system32\ctfmon.exe 2328
                            C:\Acer\Empowering Technology\eRecovery\Monitor.exe 2340
                            C:\WINDOWS\rndll.exe 2376
                            C:\Program Files\Internet Explorer\iexplore.exe 604
                            C:\Program Files\Windows Live\Toolbar\wltuser.exe 452
                            C:\Program Files\Windows Live\Messenger\msnmsgr.exe 1064
                            C:\Program Files\Windows Live\Contacts\wlcomm.exe 3204
                            C:\WINDOWS\system32\wbem\wmiprvse.exe 2988

                            ################## | Fichiers # Dossiers infectieux |

                            C:\WINDOWS\antiv.exe
                            C:\WINDOWS\rndll.exe
                            F:\autorun.inf
                            F:\autorun.inf -> fichier appelé : "F:\driver\usb\–¼‡‘Š•†‘Í€ŒŽ" ( Absent ! )
                            F:\driver\usb

                            ################## | Registre # Clés infectieuses |

                            [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firevall Administrating"
                            [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"
                            [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"
                            [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"
                            [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"
                            [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"

                            ################## | Registre # Mountpoints2 |

                            HKCU\..\..\Explorer\MountPoints2\{0c319dc2-0beb-11dd-bc1f-a0ce2ae7b522}
                            Shell\AutoRun\command =wd_windows_tools\setup.exe

                            ################## | Cracks / Keygens / Serials |

                            "C:\SphinxMEdemo\crack_sphinx40.exe"
                            15/12/2002 19:21 |Size 69888 |Crc32 9a9a3ffa |Md5 26ee8177f96b3c41ba7131b8a9f0f1fb

                            "C:\SphinxMEdemo\Licence\SphinxMEdemo\Licence\crack_sphinx40.exe"
                            15/12/2002 19:21 |Size 69888 |Crc32 9a9a3ffa |Md5 26ee8177f96b3c41ba7131b8a9f0f1fb

                            ################## | ! Fin du rapport # UsbFix V6.066 ! |
                            1. --Bonjour,
                              Je ne vais pas en parler, puisque le même probléme. J'essaye à faire.
                              Tant que je n'ai pas mis mes clefs USB et Cartes mémoires, rien ne se passe. Il suffit d'en mettre une et j'ai le nom du "truc". Il s'appelle : VBS : "malvware-gen" Il s'est mis aussi dans win32 : rndll.exe.

                              Didlan
                              la réalité, c'est celle à laquelle on croit au plus profond de nous.
                              1. Contributeur sécurité
                                (bonsoir petit marocain)

                                daouai

                                ok

                                1)
                                ● Relance UsbFix

                                ● Dans le menu principale cette fois choisit l'option2

                                Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.

                                Si un message te demande de redémarrer l'ordinateur fais le ...

                                ● Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

                                ● Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

                                …………………………………………………………………….

                                2)
                                • Télécharge Random's System Information Tool (RSIT) de Random/Random.

                                http://images.malwareremoval.com/random/RSIT.exe

                                • Enregistre le sur ton Bureau.

                                • Double clique sur RSIT.exe pour lancer l'outil.

                                • Clique sur "Continue" à l'écran Disclaimer.

                                • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

                                et tu devras accepter la licence.

                                • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

                                Les rapports se trouvent à cet endroit:
                                C:\rsit\info.txt
                                C:\rsit\log.txt

                                1. ############################## | UsbFix V6.066 |

                                  User : Juju (Administrateurs) # JULIE
                                  Update on 20/12/2009 by Chiquitine29, C_XX & Chimay8
                                  Start at: 21:43:12 | 22/12/2009
                                  Website : http://pagesperso-orange.fr/NosTools/index.html
                                  Contact : FindyKill.Contact@gmail.com

                                  Intel(R) Celeron(R) M processor 1.50GHz
                                  Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                                  Internet Explorer 7.0.5730.11
                                  Windows Firewall Status : Enabled
                                  AV : avast! antivirus 4.8.1368 [VPS 091222-1] 4.8.1368 [ Enabled | Updated ]

                                  C:\ -> Disque fixe local # 25,74 Go (10,26 Go free) [ACER] # FAT32
                                  D:\ -> Disque fixe local # 26,22 Go (26,08 Go free) [ACERDATA] # FAT32
                                  E:\ -> Disque CD-ROM
                                  F:\ -> Disque amovible # 3,76 Go (3,76 Go free) [USB 2] # FAT32

                                  ############################## | Processus actifs |

                                  C:\WINDOWS\System32\smss.exe 388
                                  C:\WINDOWS\system32\csrss.exe 452
                                  C:\WINDOWS\system32\winlogon.exe 476
                                  C:\WINDOWS\system32\services.exe 520
                                  C:\WINDOWS\system32\lsass.exe 532
                                  C:\WINDOWS\system32\svchost.exe 680
                                  C:\WINDOWS\system32\svchost.exe 752
                                  C:\WINDOWS\System32\svchost.exe 792
                                  C:\WINDOWS\system32\svchost.exe 852
                                  C:\WINDOWS\system32\logonui.exe 884
                                  C:\WINDOWS\system32\svchost.exe 948
                                  C:\WINDOWS\Explorer.EXE 1204
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1276
                                  C:\Program Files\Alwil Software\Avast4\ashServ.exe 1324
                                  C:\WINDOWS\system32\spoolsv.exe 1868
                                  C:\WINDOWS\system32\svchost.exe 1952
                                  C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe 2032
                                  C:\Acer\eManager\anbmServ.exe 144
                                  C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe 236
                                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 304
                                  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 356
                                  C:\WINDOWS\system32\svchost.exe 860
                                  C:\WINDOWS\system32\wuauclt.exe 1388
                                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1964
                                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 376
                                  C:\WINDOWS\system32\wbem\wmiprvse.exe 380
                                  C:\WINDOWS\System32\alg.exe 916

                                  ################## | Fichiers # Dossiers infectieux |

                                  Supprimé ! C:\WINDOWS\antiv.exe
                                  Supprimé ! C:\WINDOWS\rndll.exe
                                  F:\autorun.inf -> fichier appelé : "F:\driver\usb\–¼‡‘Š•†‘Í€ŒŽ" ( Absent ! )
                                  Supprimé ! F:\autorun.inf
                                  Supprimé ! F:\driver\usb
                                  Supprimé ! C:\System Volume Information\_restore{3FFD409C-A779-4E68-83FD-8EA2CEAF0EFF}\RP435\A0106317.exe

                                  ################## | Registre # Clés infectieuses |

                                  Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firevall Administrating"
                                  Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"
                                  Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"
                                  Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"
                                  Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"
                                  Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"

                                  ################## | Registre # Mountpoints2 |

                                  Supprimé ! HKCU\...\Explorer\MountPoints2\{0c319dc2-0beb-11dd-bc1f-a0ce2ae7b522}\Shell\AutoRun\Command

                                  ################## | Listing des fichiers présent |

                                  [05/08/2004 05:00|-rahs----|4952] C:\Bootfont.bin
                                  [24/03/2009 20:19|-rahs----|252240] C:\ntldr
                                  [05/08/2004 05:00|-rahs----|47564] C:\NTDETECT.COM
                                  [03/02/2009 19:15|-rahs----|216] C:\boot.ini
                                  [06/08/2005 20:09|--a------|0] C:\CONFIG.SYS
                                  [06/08/2005 20:34|--a------|50] C:\AUTOEXEC.BAT
                                  [06/08/2005 20:09|-rahs----|0] C:\IO.SYS
                                  [06/08/2005 20:09|-rahs----|0] C:\MSDOS.SYS
                                  [09/08/2005 09:00|-rahs----|75] C:\Preload.aaa
                                  [?|?|?] C:\pagefile.sys
                                  [22/12/2009 21:55|--a------|3695] C:\UsbFix.txt
                                  [?|?|?] C:\hiberfil.sys

                                  ################## | Vaccination |

                                  # C:\autorun.inf -> Dossier créé par UsbFix.
                                  # D:\autorun.inf -> Dossier créé par UsbFix.
                                  # F:\autorun.inf -> Dossier créé par UsbFix.

                                  ################## | Cracks / Keygens / Serials |

                                  "C:\SphinxMEdemo\crack_sphinx40.exe"
                                  15/12/2002 19:21 |Size 69888 |Crc32 9a9a3ffa |Md5 26ee8177f96b3c41ba7131b8a9f0f1fb

                                  "C:\SphinxMEdemo\Licence\SphinxMEdemo\Licence\crack_sphinx40.exe"
                                  15/12/2002 19:21 |Size 69888 |Crc32 9a9a3ffa |Md5 26ee8177f96b3c41ba7131b8a9f0f1fb

                                  ################## | Upload |

                                  Veuillez envoyer le fichier : C:\DOCUME~1\Juju\Bureau\UsbFix_Upload_Me_JULIE.zip : https://www.ionos.fr/?affiliate_id=77097
                                  Merci pour votre contribution .

                                  ################## | ! Fin du rapport # UsbFix V6.066 ! |
                                  1. info.txt logfile of random's system information tool 1.06 2009-12-22 22:04:25

                                    ======Uninstall list======

                                    -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Acer Inc.\Acer French Guide Link\Uninst.isu"
                                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E06E4F4E-72D6-4497-BFFD-BCB43077C2F4}\setup.exe" -l0x40c -uninst
                                    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                                    ACDSee for PENTAX 2.0-->MsiExec.exe /I{D8320DD6-FE47-41DE-B116-4158B7AE3F37}
                                    Acer eManager for Notebook-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{827289F5-B44F-4E49-9993-840741585A62}
                                    Acer GridVista-->C:\WINDOWS\UnInst32.exe GridV.UNI
                                    Ad-Aware 2007-->MsiExec.exe /X{E31C348B-63A9-4CBF-8D7F-D932ABB63244}
                                    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                                    Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                                    Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
                                    ANIO Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}\Setup.exe"
                                    ANIWZCS2 Service-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}\Setup.exe"
                                    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                                    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
                                    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                                    Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
                                    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                                    Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
                                    Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                                    Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
                                    Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
                                    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                                    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                                    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                                    Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
                                    Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
                                    Launch Manager-->C:\WINDOWS\UnInst32.exe QtZgAcer.UNI
                                    Le Sphinx-->C:\SPHINX~1\LICENCE\UNWISE.EXE C:\SPHINX~1\LICENCE\install.log
                                    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                                    Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
                                    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                                    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                                    Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                                    Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                                    Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                                    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                                    Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                                    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                                    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
                                    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
                                    Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
                                    Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
                                    Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
                                    Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
                                    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                                    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                                    Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
                                    Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
                                    Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB974455)-->"C:\WINDOWS\ie7updates\KB974455-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB976325)-->"C:\WINDOWS\ie7updates\KB976325-IE7\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows Internet Explorer 7 (KB976749)-->"C:\WINDOWS\ie7updates\KB976749-IE7\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                                    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                                    MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
                                    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
                                    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                                    MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
                                    Nokia Connectivity Cable Driver-->MsiExec.exe /X{11964613-805F-432D-A12B-169554B793E7}
                                    Nokia PC Suite-->C:\Documents and Settings\All Users\Application Data\Installations\{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}\Nokia_PC_Suite_6_84_10_3_EA.exe
                                    Nokia PC Suite-->MsiExec.exe /I{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}
                                    NTI Backup NOW! 4-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{385979FE-DC4F-4140-8EAD-A59625000D72} /l1036 BUN4
                                    NTI CD & DVD-Maker-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
                                    Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                                    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                                    Package de pilotes Windows - Nokia (WUDFRd) WPD (06/01/2007 6.84.33.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccswpddri_044C8712DB44F83D9DE6C376991EE9254E0A69E4\pccswpddriver.inf
                                    Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293B\pccs_bluetooth.inf
                                    Package de pilotes Windows - Nokia Modem (02/15/2007 3.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_F12A08B6F776984A95553486F64C541356F86E38\pccs_bluetooth.inf
                                    Package de pilotes Windows - Nokia Modem (05/24/2007 6.84.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_5E1541AFF1E1EA3554CE566743CCAD323ED1C108\nokbtmdm.inf
                                    PC Connectivity Solution-->MsiExec.exe /I{99A40651-0BC2-4095-8F9A-A40FAB224FEF}
                                    PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.EXE" -uninstall
                                    QuickTime-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{4E5E22C2-1386-47AE-8EDE-32DDCDCD6653} /l1036
                                    Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
                                    Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                                    Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                                    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                                    SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe
                                    SiS 900 PCI Fast Ethernet Adapter Driver-->C:\WINDOWS\SiS\900\Uninst.exe
                                    SiS VGA Utilities-->Rundll32 SiSInst.dll,Uninstall VGA,R,oem3.inf
                                    SiSAGP driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC226AC9-0314-496C-BE6A-B6A132628466}\setup.exe" -l0x40c
                                    SoftV90 Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_1039&DEV_7013&SUBSYS_00821025\HXFSETUP.EXE -U -IAcrSisK.inf
                                    Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
                                    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                                    VideoLAN VLC media player 0.8.6e-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                                    WD Diagnostics-->MsiExec.exe /X{0AB76F69-E761-4CFA-B9B0-A1906B4E9E4B}
                                    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                                    Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
                                    Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
                                    Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
                                    Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
                                    Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
                                    Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
                                    Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
                                    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                                    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                                    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                                    Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

                                    ======Security center information======

                                    AV: avast! antivirus 4.8.1368 [VPS 091222-1]

                                    ======System event log======

                                    Computer Name: JULIE
                                    Event Code: 7035
                                    Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

                                    Record Number: 18560
                                    Source Name: Service Control Manager
                                    Time Written: 20091105190956.000000+060
                                    Event Type: Informations
                                    User: AUTORITE NT\SYSTEM

                                    Computer Name: JULIE
                                    Event Code: 7036
                                    Message: Le service Explorateur d'ordinateur est entré dans l'état : arrêté.

                                    Record Number: 18559
                                    Source Name: Service Control Manager
                                    Time Written: 20091105190956.000000+060
                                    Event Type: Informations
                                    User:

                                    Computer Name: JULIE
                                    Event Code: 7036
                                    Message: Le service Service de la passerelle de la couche Application est entré dans l'état : en cours d'exécution.

                                    Record Number: 18558
                                    Source Name: Service Control Manager
                                    Time Written: 20091105190954.000000+060
                                    Event Type: Informations
                                    User:

                                    Computer Name: JULIE
                                    Event Code: 7035
                                    Message: Un contrôle Démarrer a correctement été envoyé au service Service de la passerelle de la couche Application.

                                    Record Number: 18557
                                    Source Name: Service Control Manager
                                    Time Written: 20091105190954.000000+060
                                    Event Type: Informations
                                    User: AUTORITE NT\SYSTEM

                                    Computer Name: JULIE
                                    Event Code: 7036
                                    Message: Le service Service de transfert intelligent en arrière-plan est entré dans l'état : en cours d'exécution.

                                    Record Number: 18556
                                    Source Name: Service Control Manager
                                    Time Written: 20091105190953.000000+060
                                    Event Type: Informations
                                    User:

                                    =====Application event log=====

                                    Computer Name: JULIE
                                    Event Code: 1004
                                    Message: Échec de détection du produit '{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}', fonctionnalité 'PCSuite', composant '{9B373FD2-8E0A-4A76-80C7-63B6521FD237}. La ressource 'HKEY_CURRENT_USER\Software\Nokia\' n'existe pas

                                    Record Number: 2217
                                    Source Name: MsiInstaller
                                    Time Written: 20080820230314.000000+120
                                    Event Type: Avertissement
                                    User: JULIE\Juju

                                    Computer Name: JULIE
                                    Event Code: 1001
                                    Message: Échec de détection du produit '{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}', fonctionnalité 'Platform' lors de la demande du composant '{7BA39C00-ED40-417C-8C5C-3804B2DDD646}'

                                    Record Number: 2216
                                    Source Name: MsiInstaller
                                    Time Written: 20080820230314.000000+120
                                    Event Type: Avertissement
                                    User: JULIE\Juju

                                    Computer Name: JULIE
                                    Event Code: 1004
                                    Message: Échec de détection du produit '{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}', fonctionnalité 'PCSuite', composant '{9B373FD2-8E0A-4A76-80C7-63B6521FD237}. La ressource 'HKEY_CURRENT_USER\Software\Nokia\' n'existe pas

                                    Record Number: 2215
                                    Source Name: MsiInstaller
                                    Time Written: 20080820230314.000000+120
                                    Event Type: Avertissement
                                    User: JULIE\Juju

                                    Computer Name: JULIE
                                    Event Code: 1001
                                    Message: Échec de détection du produit '{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}', fonctionnalité 'Platform' lors de la demande du composant '{7BA39C00-ED40-417C-8C5C-3804B2DDD646}'

                                    Record Number: 2214
                                    Source Name: MsiInstaller
                                    Time Written: 20080820230314.000000+120
                                    Event Type: Avertissement
                                    User: JULIE\Juju

                                    Computer Name: JULIE
                                    Event Code: 1004
                                    Message: Échec de détection du produit '{A982E6CC-9F0D-4948-9B18-BDFD55DE4A72}', fonctionnalité 'PCSuite', composant '{9B373FD2-8E0A-4A76-80C7-63B6521FD237}. La ressource 'HKEY_CURRENT_USER\Software\Nokia\' n'existe pas

                                    Record Number: 2213
                                    Source Name: MsiInstaller
                                    Time Written: 20080820230314.000000+120
                                    Event Type: Avertissement
                                    User: JULIE\Juju

                                    ======Environment variables======

                                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                                    "Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
                                    "windir"=%SystemRoot%
                                    "FP_NO_HOST_CHECK"=NO
                                    "OS"=Windows_NT
                                    "PROCESSOR_ARCHITECTURE"=x86
                                    "PROCESSOR_LEVEL"=6
                                    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
                                    "PROCESSOR_REVISION"=0d08
                                    "NUMBER_OF_PROCESSORS"=1
                                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                                    "TEMP"=%SystemRoot%\TEMP
                                    "TMP"=%SystemRoot%\TEMP
                                    "CLASSPATH"=C:\Program Files\QuickTime\QTSystem\QTJava.zip
                                    "QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

                                    -----------------EOF-----------------
                                    • 1
                                    • 2
                                    • 3