Trojandownloader Win32/Renos.JM

LOUKA -  
 Utilisateur anonyme -
Bonjour,

depuis ce matin, Windows Defender m'affiche le message d'erreur suivant : "Trojandownloader Win32/Renos.JM" avec un niveau d'alerte grave.
Comment faire pour le supprimer et protéger mon ordinateur ?

Merci d'avance pour votre aide et vos réponses :)
Configuration: Windows Vista
Safari 532.0

1 réponse

  1. Utilisateur anonyme
     
    Bonsoir

    # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge et install UsbFix de C_XX
    Ici : : http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
    Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

    # Clic droit "Exécuter en tant qu'administrateur" sur le raccourci UsbFix présent sur ton bureau.

    # Choisi l option 1 (Recherche)

    # Laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    @+
    0
    1. LOUKA
       
      Salut, merci pour ta réponse.

      Voici le rapport que j'ai reçu après le Scan :


      ############################## | UsbFix V6.076 |

      User : inrat (Administrateurs) # PC-DE-KHALDI
      Update on 21/01/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 15:48:46 | 22/01/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Core(TM)2 Duo CPU T9500 @ 2.60GHz
      Microsoft® Windows Vista™ Professionnel (6.0.6002 32-bit) # Service Pack 2
      Internet Explorer 8.0.6001.18865
      Windows Firewall Status : Enabled

      C:\ -> Disque fixe local # 232,79 Go (167,96 Go free) # NTFS
      D:\ -> Disque CD-ROM

      ############################## | Processus actifs |

      C:\Windows\System32\smss.exe 488
      C:\Windows\system32\csrss.exe 588
      C:\Windows\system32\wininit.exe 632
      C:\Windows\system32\csrss.exe 644
      C:\Windows\system32\services.exe 676
      C:\Windows\system32\lsass.exe 692
      C:\Windows\system32\lsm.exe 700
      C:\Windows\system32\winlogon.exe 776
      C:\Windows\system32\svchost.exe 884
      C:\Windows\system32\svchost.exe 992
      C:\Windows\System32\svchost.exe 1028
      C:\Windows\System32\svchost.exe 1120
      C:\Windows\System32\svchost.exe 1204
      C:\Windows\system32\svchost.exe 1236
      C:\Windows\system32\svchost.exe 1320
      C:\Windows\system32\SLsvc.exe 1376
      C:\Windows\system32\svchost.exe 1432
      C:\Windows\system32\svchost.exe 1600
      C:\Windows\System32\spoolsv.exe 1788
      C:\Program Files\Avira\AntiVir Desktop\sched.exe 1816
      C:\Windows\system32\WLANExt.exe 1824
      C:\Windows\system32\svchost.exe 1840
      C:\Windows\system32\AERTSrv.exe 328
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe 368
      C:\Program Files\CSR\Vista Profile Pack\BthFilterHelper.exe 428
      C:\Windows\system32\svchost.exe 500
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 564
      C:\Program Files\Hotspot Shield\bin\openvpnas.exe 308
      C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe 1856
      C:\Program Files\Hotspot Shield\bin\hsswd.exe 2116
      C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe 2172
      C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe 2196
      C:\Windows\system32\svchost.exe 2264
      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 2316
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2380
      C:\Windows\system32\svchost.exe 2408
      C:\Windows\System32\svchost.exe 2456
      C:\Windows\system32\SearchIndexer.exe 2492
      C:\Windows\system32\Dwm.exe 2860
      C:\Windows\system32\taskeng.exe 2876
      C:\Windows\system32\taskeng.exe 2964
      C:\Windows\Explorer.EXE 3512
      C:\Program Files\Windows Defender\MSASCui.exe 3716
      C:\Windows\RtHDVCpl.exe 3728
      C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe 3736
      C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe 3748
      C:\Windows\OEM13Mon.exe 3764
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3792
      C:\Windows\System32\igfxpers.exe 3876
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 3896
      C:\Program Files\Mindjet\MindManager 8\MmReminderService.exe 3904
      C:\Windows\system32\igfxsrvc.exe 4004
      C:\Program Files\Java\jre6\bin\jusched.exe 4088
      C:\Program Files\Windows Sidebar\sidebar.exe 2160
      C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe 2168
      C:\Program Files\Windows Media Player\wmpnscfg.exe 2140
      C:\Users\inrat\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe 2068
      C:\Program Files\Windows Media Player\wmpnetwk.exe 2916
      C:\Program Files\Synaptics\SynTP\SynToshiba.exe 3468
      C:\Windows\system32\wbem\unsecapp.exe 2388
      C:\Windows\system32\wbem\wmiprvse.exe 3608
      C:\Program Files\Windows Sidebar\sidebar.exe 2580
      C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 4280
      C:\Windows\system32\vssvc.exe 3156
      C:\Windows\System32\svchost.exe 3640
      C:\Program Files\Microsoft Office\Office12\WINWORD.EXE 5244
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 2488
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 4656
      C:\Program Files\Adobe\Reader 9.0\Reader\AcroRd32.exe 4772
      C:\Windows\system32\conime.exe 5576
      C:\Program Files\Skype\Phone\Skype.exe 1512
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 2128
      C:\Program Files\Skype\Plugin Manager\skypePM.exe 3076
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 1388
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 3424
      C:\Program Files\Hotspot Shield\bin\openvpntray.exe 4608
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 4804
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 2608
      C:\Windows\system32\wuauclt.exe 5124
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 5300
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 3444
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 5424
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 5376
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 1808
      C:\Users\inrat\AppData\Local\Google\Chrome\Application\chrome.exe 3928
      C:\Windows\system32\wbem\wmiprvse.exe 1132

      ################## | Elements infectieux |

      C:\Windows\msa.exe

      ################## | Registre |

      [HKCU\SOFTWARE\WS9E3IQBKY]

      ################## | Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\{028de525-ff79-11dd-b048-efb9ba1431e9}
      shell\AutoRun\command =E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\services.exe
      shell\open\command =E:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\services.exe

      HKCU\..\..\Explorer\MountPoints2\{1295f105-1ef2-11de-a653-002170a7ff0c}
      shell\AutoRun\command =d1vmq.exe
      shell\open\Command =d1vmq.exe

      HKCU\..\..\Explorer\MountPoints2\{2db0ff5f-bbd1-11dd-a0b6-002186a495e4}
      shell\AutoRun\command =abk.bat
      shell\explore\Command =abk.bat
      shell\open\Command =abk.bat

      HKCU\..\..\Explorer\MountPoints2\{3180aadc-c7bb-11de-ae24-9cc5f9be0022}
      shell\AutoRun\command =click/jack.exe
      shell\explore\command =click/jack.exe
      shell\open\command =click/jack.exe

      HKCU\..\..\Explorer\MountPoints2\{49041bac-c4af-11de-8ec4-002186a495e4}
      shell\AutoRun\command =tmp.folder/restore.exe
      shell\ExploRE\CoMmaNd =tmp.folder/restore.exe
      shell\OPeN\commAnd =tmp.folder/restore.exe

      HKCU\..\..\Explorer\MountPoints2\{5d37442b-28c0-11de-ba6d-e7d9695d2a18}
      shell\AutoRun\command =upw.bat
      shell\open\Command =upw.bat

      HKCU\..\..\Explorer\MountPoints2\{701e0364-d91c-11de-b8c3-a18379f5588a}
      shell\AutoRun\command =E:\ReCyClER\sEtUp.exe
      shell\OpEN\cOMMaND =E:\ReCyClER\sEtUp.exe

      HKCU\..\..\Explorer\MountPoints2\{7d9c6c82-f7a3-11dd-8f1b-002186a495e4}
      shell\AutoRun\command =F:\xdw.com
      shell\open\Command =F:\xdw.com

      HKCU\..\..\Explorer\MountPoints2\{843ec7e8-b7e4-11dd-b7aa-002186a495e4}
      shell\AutoRun\command =cb.exe
      shell\open\Command =cb.exe

      HKCU\..\..\Explorer\MountPoints2\{8d1c2f3e-072b-11de-9e09-002186a495e4}
      shell\AutoRun\command =E:\wx8o0bt1.com
      shell\open\Command =E:\wx8o0bt1.com

      HKCU\..\..\Explorer\MountPoints2\{8d1c319b-072b-11de-9e09-002186a495e4}
      shell\AutoRun\command =G:\tmp.folder/restore.exe
      shell\ExploRE\CoMmaNd =G:\tmp.folder/restore.exe
      shell\OPeN\commAnd =G:\tmp.folder/restore.exe

      HKCU\..\..\Explorer\MountPoints2\{8e5a312e-d9fa-11de-b90d-c363f0cc5c96}
      shell\AutoRun\command =ReCyClER\sEtUp.exe
      shell\OpEN\cOMMaND =ReCyClER\sEtUp.exe

      HKCU\..\..\Explorer\MountPoints2\{9cd2f907-b1b8-11de-9849-002186a495e4}
      shell\AutoRun\command =E:\sp1jensi.exe
      shell\open\Command =E:\sp1jensi.exe

      HKCU\..\..\Explorer\MountPoints2\{9cd2f91a-b1b8-11de-9849-002186a495e4}
      shell\AutoRun\command =F:\LaunchU3.exe -a

      HKCU\..\..\Explorer\MountPoints2\{9cd2f996-b1b8-11de-9849-002186a495e4}
      shell\AutoRun\command =E:\EMP_UDSe.exe /autorun

      HKCU\..\..\Explorer\MountPoints2\{9cd2f9b8-b1b8-11de-9849-002186a495e4}
      SHell\AutoRun\command =temp\winsetup.exe
      SHell\OPen\COmMand =temp\winsetup.exe

      HKCU\..\..\Explorer\MountPoints2\{ccb62752-1785-11de-8b70-002170a7ff0c}
      shell\AutoRun\command =F:\LaunchU3.exe -a

      HKCU\..\..\Explorer\MountPoints2\{e5299a15-a76c-11de-a3a2-002186a495e4}
      shell\AutoRun\command =wscript.exe .\.vbs
      shell\open\command =wscript.exe .\.vbs

      ################## | ! Fin du rapport # UsbFix V6.076 ! |
      0
    2. Utilisateur anonyme > LOUKA
       
      Bonjour

      1) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

      # Clic droit"exécuter en temps qu'administrateur" sur le raccourci UsbFix présent sur ton bureau

      # choisi l option 2 (Suppression)

      # Ton bureau disparaîtra et le pc redémarrera.

      # Au redémarrage, UsbFix scannera ton pc, laisse travailler l outil.

      # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau.

      # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:UsbFix.txt )

      ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )


      2)a) Télécharge et installe le logiciel HijackThis :

      https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
      ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
      ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

      -->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
      A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
      Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
      "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

      (Ne lance pas ce prg pour l'instant et fais la suite ... )

      b) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

      -> http://images.malwareremoval.com/random/RSIT.exe

      ! Déconnecte toi et ferme toutes tes applications en cours !

      Double-clique sur " RSIT.exe " pour le lancer.

      Clic droit sous VISTA (exécuter en tant que…)

      -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

      * Devant l'option "List files/folders created ..." , tu choisis : 2 months

      * clique ensuite sur " Continue " pour lancer l'analyse ...


      -> laisse faire le scan et ne touche pas au PC ...


      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).

      Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

      Important : poste un rapport, puis l'autre dans la réponse suivante ...
      Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
      ( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

      ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit



      Poste les rapports au fur et à mesure ;merci

      @+
      0
    3. LOUKA
       
      Hey Guillaume, voici le rapport de UsbFix en attendant les autres :)


      ############################## | UsbFix V6.076 |

      User : inrat (Administrateurs) # PC-DE-KHALDI
      Update on 21/01/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 16:46:31 | 22/01/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Intel(R) Core(TM)2 Duo CPU T9500 @ 2.60GHz
      Microsoft® Windows Vista™ Professionnel (6.0.6002 32-bit) # Service Pack 2
      Internet Explorer 8.0.6001.18865
      Windows Firewall Status : Enabled

      C:\ -> Disque fixe local # 232,79 Go (167,86 Go free) # NTFS
      D:\ -> Disque CD-ROM
      E:\ -> Disque amovible # 1,97 Go (1,82 Go free) [LOUKA] # FAT

      ############################## | Processus actifs |

      C:\Windows\System32\smss.exe 516
      C:\Windows\system32\csrss.exe 604
      C:\Windows\system32\wininit.exe 652
      C:\Windows\system32\csrss.exe 664
      C:\Windows\system32\services.exe 696
      C:\Windows\system32\lsass.exe 712
      C:\Windows\system32\lsm.exe 720
      C:\Windows\system32\winlogon.exe 788
      C:\Windows\system32\svchost.exe 912
      C:\Windows\system32\svchost.exe 1020
      C:\Windows\System32\svchost.exe 1056
      C:\Windows\system32\LogonUI.exe 1100
      C:\Windows\System32\svchost.exe 1184
      C:\Windows\System32\svchost.exe 1224
      C:\Windows\system32\svchost.exe 1240
      C:\Windows\system32\svchost.exe 1348
      C:\Windows\system32\SLsvc.exe 1372
      C:\Windows\system32\svchost.exe 1408
      C:\Windows\system32\svchost.exe 1596
      C:\Windows\System32\spoolsv.exe 1828
      C:\Program Files\Avira\AntiVir Desktop\sched.exe 1852
      C:\Windows\system32\svchost.exe 1864
      C:\Windows\system32\WLANExt.exe 1920
      C:\Windows\system32\AERTSrv.exe 384
      C:\Program Files\Avira\AntiVir Desktop\avguard.exe 408
      C:\Program Files\CSR\Vista Profile Pack\BthFilterHelper.exe 456
      C:\Windows\system32\svchost.exe 528
      C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 608
      C:\Program Files\Google\Update\GoogleUpdate.exe 1400
      C:\Program Files\Hotspot Shield\bin\openvpnas.exe 1932
      C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe 2072
      C:\Program Files\Google\Update\GoogleUpdate.exe 2084
      C:\Program Files\Hotspot Shield\bin\hsswd.exe 2104
      C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe 2156
      C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe 2192
      C:\Windows\system32\svchost.exe 2224
      C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 2244
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2304
      C:\Windows\system32\svchost.exe 2320
      C:\Windows\System32\svchost.exe 2368
      C:\Windows\system32\SearchIndexer.exe 2408
      C:\Windows\system32\WUDFHost.exe 2704
      C:\Windows\system32\wbem\wmiprvse.exe 2728
      C:\Windows\system32\taskeng.exe 2940
      C:\Windows\system32\Dwm.exe 2980
      C:\Windows\Explorer.EXE 3020
      C:\Windows\system32\OGAExec.exe 3268
      C:\Windows\system32\taskeng.exe 3280
      C:\Program Files\Google\Update\GoogleUpdate.exe 3292
      C:\Windows\system32\OGAExec.exe 3380
      C:\Windows\system32\WerCon.exe 3580
      C:\Windows\system32\runonce.exe 3724
      C:\Windows\system32\conime.exe 3760
      C:\Program Files\Windows Calendar\WinCal.exe 3876

      ################## | Elements infectieux |

      Supprimé ! C:\Windows\msa.exe
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-1004438221-3683905971-4171579061-1000
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-1004438221-3683905971-4171579061-1002
      Supprimé ! C:\$Recycle.Bin\S-1-5-21-1004438221-3683905971-4171579061-1003
      E:\autorun.inf -> fichier appelé : "E:\tmp.folder/restore.exe" ( Absent ! )
      E:\autorun.inf -> fichier appelé : "E:\tmp.folder/restore.exe" ( Absent ! )
      Supprimé ! E:\tmp.folder
      Supprimé ! E:\autorun.inf
      Supprimé ! E:\Recycler\S-1-6-21-2434476501-1644491937-600003330-1213

      ################## | Registre |

      Supprimé ! [HKCU\SOFTWARE\WS9E3IQBKY]

      ################## | Mountpoints2 |

      Supprimé ! HKCU\...\Explorer\MountPoints2\{028de525-ff79-11dd-b048-efb9ba1431e9}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{1295f105-1ef2-11de-a653-002170a7ff0c}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{2db0ff5f-bbd1-11dd-a0b6-002186a495e4}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{3180aadc-c7bb-11de-ae24-9cc5f9be0022}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{49041bac-c4af-11de-8ec4-002186a495e4}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{5d37442b-28c0-11de-ba6d-e7d9695d2a18}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{701e0364-d91c-11de-b8c3-a18379f5588a}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{7d9c6c82-f7a3-11dd-8f1b-002186a495e4}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{843ec7e8-b7e4-11dd-b7aa-002186a495e4}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{8d1c2f3e-072b-11de-9e09-002186a495e4}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{8d1c319b-072b-11de-9e09-002186a495e4}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{8e5a312e-d9fa-11de-b90d-c363f0cc5c96}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{9cd2f907-b1b8-11de-9849-002186a495e4}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{9cd2f91a-b1b8-11de-9849-002186a495e4}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{9cd2f996-b1b8-11de-9849-002186a495e4}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{9cd2f9b8-b1b8-11de-9849-002186a495e4}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{ccb62752-1785-11de-8b70-002170a7ff0c}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{e5299a15-a76c-11de-a3a2-002186a495e4}\Shell\AutoRun\Command

      ################## | Listing des fichiers présent |

      [18/09/2006 22:43|--a------|24] C:\autoexec.bat
      [11/04/2009 07:36|-rahs----|333257] C:\bootmgr
      [20/11/2008 22:08|-ra-s----|8192] C:\BOOTSECT.BAK
      [18/09/2006 22:43|--a------|10] C:\config.sys
      [21/06/2009 01:55|-rahs----|0] C:\IO.SYS
      [21/06/2009 01:55|-rahs----|0] C:\MSDOS.SYS
      [?|?|?] C:\pagefile.sys
      [22/01/2010 16:52|--a------|5994] C:\UsbFix.txt
      [05/11/2009 20:19|--ah-----|4096] E:\._.Trashes
      [03/12/2009 09:06|--ah-----|4096] E:\._logo-gpelemetal.jpg
      [07/10/2009 16:40|---h-----|126464] E:\~WRL0566.tmp

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix.
      # E:\autorun.inf -> Dossier créé par UsbFix.

      ################## | Upload |

      Veuillez envoyer le fichier : C:\Users\inrat\Desktop\UsbFix_Upload_Me_PC-DE-KHALDI.zip : https://www.ionos.fr/?affiliate_id=77097
      Merci pour votre contribution .

      ################## | ! Fin du rapport # UsbFix V6.076 ! |
      0
    4. LOUKA
       
      Salut Guillaume, voici le rapport LOG :

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by inrat at 2010-01-22 18:19:39
      Microsoft® Windows Vista™ Professionnel Service Pack 2
      System drive C: has 171 GB (72%) free of 238 GB
      Total RAM: 2038 MB (56% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 18:20:18, on 22/01/2010
      Platform: Windows Vista SP2 (WinNT 6.00.1906)
      MSIE: Internet Explorer v8.00 (8.00.6001.18865)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\conime.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe
      C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe
      C:\Windows\OEM13Mon.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Windows\System32\hkcmd.exe
      C:\Windows\System32\igfxpers.exe
      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      C:\Program Files\Mindjet\MindManager 8\MmReminderService.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Synaptics\SynTP\SynToshiba.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Users\inrat\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      C:\Windows\system32\igfxsrvc.exe
      C:\Windows\system32\wbem\unsecapp.exe
      C:\Windows\system32\wuauclt.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
      C:\Windows\system32\SearchProtocolHost.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Users\inrat\Desktop\RSIT.exe
      C:\Program Files\Trend Micro\HijackThis\inrat.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: CmjBrowserHelperObject Object - {6FE6A929-59D1-4763-91AD-29B61CFFB35B} - C:\Program Files\Mindjet\MindManager 8\Mm8InternetExplorer.dll
      O2 - BHO: HappyQuickPop - {8D644BBD-0FF3-B0EE-B876-72FB72C7AE6E} - C:\Program Files\HappyQuickPop\HappyQuickPop.dll (file missing)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll
      O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [PDVDDXSrv] "C:\Program Files\CyberLink\PowerDVD DX\PDVDDXSrv.exe"
      O4 - HKLM\..\Run: [DELL Webcam Manager] "C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
      O4 - HKLM\..\Run: [OEM13Mon.exe] C:\Windows\OEM13Mon.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
      O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [MMReminderService] C:\Program Files\Mindjet\MindManager 8\MMReminderService.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [UpdatePDRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "Software\CyberLink\PowerDirector\8.0"
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
      O4 - HKCU\..\Run: [BIBLauncher] C:\Program Files\Business-in-a-Box\BIBLauncher.exe
      O4 - HKCU\..\Run: [Google Update] "C:\Users\inrat\AppData\Local\Google\Update\GoogleUpdate.exe" /c
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Startup: Notification de cadeaux MSN.lnk = C:\Users\inrat\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll
      O9 - Extra 'Tools' menuitem: Paramètres de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll
      O9 - Extra button: Envoyer à Mindjet MindManager - {2F72393D-2472-4F82-B600-ED77F354B7FF} - C:\Program Files\Mindjet\MindManager 8\Mm8InternetExplorer.dll
      O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O23 - Service: Andrea RT Filters Service (AERTFilters) - Andrea Electronics Corporation - C:\Windows\system32\AERTSrv.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Bluetooth Feature Support (BthFilterHelper) - CSR, plc - C:\Program Files\CSR\Vista Profile Pack\BthFilterHelper.exe
      O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
      O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
      O23 - Service: Hotspot Shield Helper Service (HssSrv) - AnchorFree Inc. - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
      O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE
      O23 - Service: Hotspot Shield Monitoring Service (HssWd) - Unknown owner - C:\Program Files\Hotspot Shield\bin\hsswd.exe
      O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
      O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      0
    5. LOUKA
       
      Salut,

      ci-dessous le rapport INFO : alors je suis tiré d'affaire ou pas encore ?

      info.txt logfile of random's system information tool 1.06 2010-01-22 18:20:23

      ======Uninstall list======

      -->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
      -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
      -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88564CEF-20A5-4EF2-A05F-309F2EBA9B06}\setup.exe" -l0x40c
      -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A1A5BA3E-9ABF-4037-820B-6151022B8ACB}\setup.exe" -l0x40c
      -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe" -l0x40c
      -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5BA7C09-E523-478C-9C37-A1D86C76383E}\setup.exe" -l0x40c
      -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6366726-BA44-4D6A-8ECE-476E2E616AD1}\setup.exe" -l0x40c
      AAA Logo 2008 2.10-->"C:\Program Files\AAALOGO2008\unins000.exe"
      Act_Dirig'Asso_2010-->MsiExec.exe /I{5B5DE53C-5396-43F1-BCBF-093D24663407}
      Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
      Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
      Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
      Advanced Audio FX Engine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88564CEF-20A5-4EF2-A05F-309F2EBA9B06}\setup.exe" -l0x40c /remove
      Advanced Video FX Engine-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5BA7C09-E523-478C-9C37-A1D86C76383E}\setup.exe" -l0x40c /remove
      Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
      Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
      Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
      Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
      Business-in-a-Box-->C:\Program Files\Business-in-a-Box\Installer.exe /u
      CyberLink PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\Setup.exe" /z-uninstall
      CyberLink PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\Setup.exe" /z-uninstall
      Dell Resource CD-->MsiExec.exe /X{42929F0F-CE14-47AF-9FC7-FF297A603021}
      Dell Webcam Center-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A1A5BA3E-9ABF-4037-820B-6151022B8ACB}\setup.exe" -l0x40c /remove
      Dell Webcam Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6366726-BA44-4D6A-8ECE-476E2E616AD1}\setup.exe" -l0x40c /remove
      DHTML Editing Component-->MsiExec.exe /I{2EA870FA-585F-4187-903D-CB9FFD21E2E0}
      DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
      DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
      DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
      DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
      DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
      doPDF 6.1 printer-->"C:\Program Files\Softland\doPDF 6\unins000.exe"
      FormatFactory 2.15-->C:\Program Files\FreeTime\FormatFactory\uninst.exe
      GMATPrep(TM)-->"C:\Program Files\InstallShield Installation Information\{BFE903DE-4845-4387-9C6C-98B21B8445A3}\setup.exe" -runfromtemp -l0x0009 -removeonly
      Google Gears-->MsiExec.exe /I{BC2FE771-EDBE-3087-A676-2B6C45A2BF7E}
      Google Talk (remove only)-->"C:\Program Files\Google\Google Talk\uninstall.exe"
      Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
      Google Earth-->MsiExec.exe /X{C084BC61-E537-11DE-8616-005056806466}
      HappyQuickPop-->C:\Program Files\HappyQuickPop\uninstall.exe uninstall=happyquickpop
      HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
      Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
      Hotspot Shield 1.37-->C:\Program Files\Hotspot Shield\Uninstall.exe
      Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
      Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
      Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
      Internet-based TOEFL-->"C:\Program Files\Kap.TOEFL\unins000.exe"
      Japanese Fonts Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5760-0000-900000000003}
      Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
      Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
      K-Lite Codec Pack 4.4.2 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
      Laptop Integrated Webcam Driver (1.01.01.0529) -->C:\Windows\CtDrvIns.exe -uninstall -script OEM013.uns -plugin OEM13Pin.dll -pluginres OEM13Pin.crl -nodisconprompt -langid 0x040C
      LimeWire 5.4.6-->"C:\Program Files\LimeWire\uninstall.exe"
      Live! Cam Avatar Creator-->C:\Program Files\InstallShield Installation Information\{65D0C510-D7B6-4438-9FC8-E6B91115AB0D}\setup.exe -runfromtemp -l0x040c -removeonly /remove
      Live! Cam Avatar-->C:\Program Files\InstallShield Installation Information\{1D5E29AD-39A9-4D0A-A8B6-46A6FCD8C995}\setup.exe -runfromtemp -l0x040c -removeonly /remove
      Logiciel Intel(R) PROSet/Wireless-->C:\Windows\Installer\iProInst.exe
      mCore-->MsiExec.exe /I{F5D7FAB5-A1FD-4DD3-983E-4155B09D7102}
      mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
      MediaCoder 0.7.1.4433-->C:\Program Files\MediaCoder\uninst.exe
      mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
      Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
      Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
      Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
      Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
      Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
      Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
      Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
      Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
      Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
      Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
      Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
      Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
      Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
      Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
      Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
      Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
      Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
      Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
      Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
      Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
      Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
      Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
      Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
      Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
      Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
      Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
      Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
      Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
      Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
      Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
      Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
      Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
      Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
      Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
      Mindjet MindManager 8-->MsiExec.exe /I{BCBD8583-8580-4578-B5AE-8F3C93F4ECB3}
      Mise à jour Microsoft Office Excel 2007 Help (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
      Mise à jour Microsoft Office Outlook 2007 Help (KB963677)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {51EFB347-1F3D-4BAC-8B79-F056B904FE21}
      Mise à jour Microsoft Office Powerpoint 2007 Help (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
      Mise à jour Microsoft Office Word 2007 Help (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
      mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
      Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
      Mozilla Firefox (3.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
      mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
      MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
      MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
      mWMI-->MsiExec.exe /I{63DB9CCD-2B56-4217-9A3D-507AC78320CA}
      Next Generation Visualisations-->MsiExec.exe /I{2E376AD9-5C49-4F7D-A0BA-6A44E8FA5A3B}
      O2Micro Flash Memory Card Reader Driver (x86)-->MsiExec.exe /X{372B31CF-77FB-4E29-860C-A0EA2985AB7F}
      OGA Notifier 2.0.0048.0-->MsiExec.exe /I{B2544A03-10D0-4E5E-BA69-0362FFC20D18}
      Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
      PowerCONVERTER Pro 6.0-->"C:\Program Files\PowerCONVERTER Pro\unins000.exe"
      PowerDesigns Express Tool 2.7.0-->MsiExec.exe /I{55647445-D0D5-40CD-BCD3-B663348BA196}
      PowerDVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -l0x40c -cluninstall
      Pro Evolution Soccer 4-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{AC056D10-E6C0-4085-BAD6-EEBB5EC76D66} /l1036
      QuickTime-->MsiExec.exe /I{8DC42D05-680B-41B0-8878-6C14D24602DB}
      RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
      Realtek 8169, 8168, 8101E and 8102E Ethernet Network Card Driver for Windows Vista-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -l0x040c -removeonly
      Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
      Roxio Activation Module-->MsiExec.exe /I{07159635-9DFE-4105-BFC0-2817DB540C68}
      Roxio Creator Audio-->MsiExec.exe /I{83FFCFC7-88C6-41C6-8752-958A45325C82}
      Roxio Creator Copy-->MsiExec.exe /I{619CDD8A-14B6-43A1-AB6C-0F4EE48CE048}
      Roxio Creator Data-->MsiExec.exe /I{0D397393-9B50-4C52-84D5-77E344289F87}
      Roxio Creator DE-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
      Roxio Creator Tools-->MsiExec.exe /I{0394CDC8-FABD-4ED8-B104-03393876DFDF}
      Roxio Drag-to-Disc-->MsiExec.exe /I{2F4C24E6-CBD4-4AAC-B56F-C9FD44DE5668}
      Roxio Express Labeler 3-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
      Roxio Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
      Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
      Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
      Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0}
      Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
      Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
      Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
      Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
      Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
      Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
      Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
      Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
      SmartSound Quicktracks Plugin-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}
      Sonic CinePlayer Decoder Pack-->MsiExec.exe /I{8D337F77-BE7F-41A2-A7CB-D5A63FD7049B}
      Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
      Symprex Mail Signature Manager-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{00283AC6-BD75-4DF1-B48D-28E85794C7E8}\Setup.exe" -l0x9 -remove
      Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
      Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
      Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
      Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
      Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
      Update for Outlook 2007 Junk Email Filter (kb977839)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C568005C-5FC6-4C81-A664-BD136610A931}
      Virtual U-->"C:\Program Files\Virtual U\setup\UNWISE.EXE" "C:\PROGRA~1\VIRTUA~1\INSTALL.LOG"
      Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}
      Vista Profile Pack-->MsiExec.exe /X{D31FB582-86AE-4A05-BFC1-5C5CA944E234}
      VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
      Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
      Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
      Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
      Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
      Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

      ======Security center information======

      AS: Windows Defender

      ======System event log======

      Computer Name: PC-de-Khaldi
      Event Code: 1003
      Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001F3CB1BF97. Il s'est produit l'erreur suivante :
      L'opération a été annulée par l'utilisateur.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
      Record Number: 120403
      Source Name: Microsoft-Windows-Dhcp-Client
      Time Written: 20091005164900.000000-000
      Event Type: Avertissement
      User:

      Computer Name: PC-de-Khaldi
      Event Code: 1003
      Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 001F3CB1BF97. Il s'est produit l'erreur suivante :
      L'opération a été annulée par l'utilisateur.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
      Record Number: 120398
      Source Name: Microsoft-Windows-Dhcp-Client
      Time Written: 20091005164853.000000-000
      Event Type: Avertissement
      User:

      Computer Name: PC-de-Khaldi
      Event Code: 1003
      Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00FF3858AB18. Il s'est produit l'erreur suivante :
      Le délai de temporisation de sémaphore a expiré.. Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du serveur d'adresse réseau (DHCP).
      Record Number: 120370
      Source Name: Microsoft-Windows-Dhcp-Client
      Time Written: 20091005152543.000000-000
      Event Type: Avertissement
      User:

      Computer Name: PC-de-Khaldi
      Event Code: 7026
      Message: Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se charger :
      OMCI
      Record Number: 120323
      Source Name: Service Control Manager
      Time Written: 20091005141050.000000-000
      Event Type: Erreur
      User:

      Computer Name: PC-de-Khaldi
      Event Code: 7000
      Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur :
      Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
      Record Number: 120287
      Source Name: Service Control Manager
      Time Written: 20091005141050.000000-000
      Event Type: Erreur
      User:

      =====Application event log=====

      Computer Name: PC-de-inrat
      Event Code: 1534
      Message: Échec de la notification du profil de l’événement Delete pour le composant {DE3F3560-3032-41B4-B6CF-F703B1B95640}. Le code d’erreur est -2147024875.


      Record Number: 38
      Source Name: Microsoft-Windows-User Profiles Service
      Time Written: 20081120124659.000000-000
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM

      Computer Name: PC-de-inrat
      Event Code: 2
      Message: Impossible de supprimer les données indexées par le service Windows Search pour l’utilisateur 'PC-de-inrat\Administrateur' suite à la suppression du profil utilisateur. Code d’erreur 0x80070015.

      Le périphérique n'est pas prêt.
      .
      Record Number: 37
      Source Name: Microsoft-Windows-Search-ProfileNotify
      Time Written: 20081120124659.000000-000
      Event Type: Erreur
      User:

      Computer Name: PC-de-inrat
      Event Code: 10
      Message: Le filtre d’événement avec la requête « SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99 » n’a pas pu être réactivé dans l’espace de noms « //./root/CIMV2 » à cause de l’erreur 0x80041003. Les événements ne peuvent pas être délivrés à travers ce filtre tant que le problème ne sera pas corrigé.
      Record Number: 28
      Source Name: Microsoft-Windows-WMI
      Time Written: 20081120124644.000000-000
      Event Type: Erreur
      User:

      Computer Name: PC-de-inrat
      Event Code: 1008
      Message: Le service Windows Search tente de supprimer l’ancien catalogue.

      Record Number: 24
      Source Name: Microsoft-Windows-Search
      Time Written: 20081120124638.000000-000
      Event Type: Avertissement
      User:

      Computer Name: 26L2233C2-11
      Event Code: 1036
      Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
      Record Number: 13
      Source Name: Microsoft-Windows-SpoolerSpoolss
      Time Written: 20081120121310.000000-000
      Event Type: Avertissement
      User: AUTORITE NT\SYSTEM

      =====Security event log=====

      Computer Name: PC-de-Khaldi
      Event Code: 4672
      Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

      Sujet :
      ID de sécurité : S-1-5-21-1004438221-3683905971-4171579061-1000
      Nom du compte : inrat
      Domaine du compte : PC-DE-KHALDI
      ID d’ouverture de session : 0x42f32

      Privilèges : SeSecurityPrivilege
      SeTakeOwnershipPrivilege
      SeLoadDriverPrivilege
      SeBackupPrivilege
      SeRestorePrivilege
      SeDebugPrivilege
      SeSystemEnvironmentPrivilege
      SeImpersonatePrivilege
      Record Number: 40983
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20090910051912.825082-000
      Event Type: Succès de l'audit
      User:

      Computer Name: PC-de-Khaldi
      Event Code: 4624
      Message: L’ouverture de session d’un compte s’est correctement déroulée.

      Sujet :
      ID de sécurité : S-1-5-18
      Nom du compte : PC-DE-KHALDI$
      Domaine du compte : WORKGROUP
      ID d’ouverture de session : 0x3e7

      Type d’ouverture de session : 2

      Nouvelle ouverture de session :
      ID de sécurité : S-1-5-21-1004438221-3683905971-4171579061-1000
      Nom du compte : inrat
      Domaine du compte : PC-DE-KHALDI
      ID d’ouverture de session : 0x42f67
      GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

      Informations sur le processus :
      ID du processus : 0x2fc
      Nom du processus : C:\Windows\System32\winlogon.exe

      Informations sur le réseau :
      Nom de la station de travail : PC-DE-KHALDI
      Adresse du réseau source : 127.0.0.1
      Port source : 0

      Informations détaillées sur l’authentification :
      Processus d’ouverture de session : User32
      Package d’authentification : Negotiate
      Services en transit : -
      Nom du package (NTLM uniquement) : -
      Longueur de la clé : 0

      Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

      Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

      Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

      Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

      Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

      Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
      - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
      - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
      - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
      - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
      Record Number: 40982
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20090910051912.825082-000
      Event Type: Succès de l'audit
      User:

      Computer Name: PC-de-Khaldi
      Event Code: 4624
      Message: L’ouverture de session d’un compte s’est correctement déroulée.

      Sujet :
      ID de sécurité : S-1-5-18
      Nom du compte : PC-DE-KHALDI$
      Domaine du compte : WORKGROUP
      ID d’ouverture de session : 0x3e7

      Type d’ouverture de session : 2

      Nouvelle ouverture de session :
      ID de sécurité : S-1-5-21-1004438221-3683905971-4171579061-1000
      Nom du compte : inrat
      Domaine du compte : PC-DE-KHALDI
      ID d’ouverture de session : 0x42f32
      GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

      Informations sur le processus :
      ID du processus : 0x2fc
      Nom du processus : C:\Windows\System32\winlogon.exe

      Informations sur le réseau :
      Nom de la station de travail : PC-DE-KHALDI
      Adresse du réseau source : 127.0.0.1
      Port source : 0

      Informations détaillées sur l’authentification :
      Processus d’ouverture de session : User32
      Package d’authentification : Negotiate
      Services en transit : -
      Nom du package (NTLM uniquement) : -
      Longueur de la clé : 0

      Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

      Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

      Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

      Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

      Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

      Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
      - Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
      - Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
      - Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
      - La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
      Record Number: 40981
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20090910051912.825082-000
      Event Type: Succès de l'audit
      User:

      Computer Name: PC-de-Khaldi
      Event Code: 4648
      Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

      Sujet :
      ID de sécurité : S-1-5-18
      Nom du compte : PC-DE-KHALDI$
      Domaine du compte : WORKGROUP
      ID d’ouverture de session : 0x3e7
      GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

      Compte dont les informations d’identification ont été utilisées :
      Nom du compte : inrat
      Domaine du compte : PC-DE-KHALDI
      GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

      Serveur cible :
      Nom du serveur cible : localhost
      Informations supplémentaires : localhost

      Informations sur le processus :
      ID du processus : 0x2fc
      Nom du processus : C:\Windows\System32\winlogon.exe

      Informations sur le réseau :
      Adresse du réseau : 127.0.0.1
      Port : 0

      Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
      Record Number: 40980
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20090910051912.825082-000
      Event Type: Succès de l'audit
      User:

      Computer Name: PC-de-Khaldi
      Event Code: 5032
      Message: Le Pare-feu Windows n’a pas pu notifier l’utilisateur qu’il a empêché une application d’accepter des connexions entrantes sur le réseau.

      Code d’erreur : 2
      Record Number: 40979
      Source Name: Microsoft-Windows-Security-Auditing
      Time Written: 20090910051903.901882-000
      Event Type: Échec de l'audit
      User:

      ======Environment variables======

      "ComSpec"=%SystemRoot%\system32\cmd.exe
      "FP_NO_HOST_CHECK"=NO
      "OS"=Windows_NT
      "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\QuickTime\QTSystem\;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
      "PROCESSOR_ARCHITECTURE"=x86
      "TEMP"=%SystemRoot%\TEMP
      "TMP"=%SystemRoot%\TEMP
      "USERNAME"=SYSTEM
      "windir"=%SystemRoot%
      "PROCESSOR_LEVEL"=6
      "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
      "PROCESSOR_REVISION"=1706
      "NUMBER_OF_PROCESSORS"=2
      "TRACE_FORMAT_SEARCH_PATH"=\\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
      "DFSTRACINGON"=FALSE
      "RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
      "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
      "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

      -----------------EOF-----------------
      0

Discussions similaires

Problème avec "PUADIManager:Win32/OfferCore
Knaki -
bazfile -

3 réponses
PUADlManager:Win32/OfferCore
tenmalade -
tenmalade -

2 réponses
PUA:Win32/InstallCore detecté par windows sécurité
thetib -
bazfile -

11 réponses
win32:malware-gen bloqué par avast
ikkual -
Utilisateur anonyme -

69 réponses
PUADlManager:Win32/OfferCore
bernardarrad -
bazfile -

3 réponses