Rapports RSIT et HIJACKTHIS

1er rapport

Logfile of random's system information tool 1.06 (written by random/random)
Run by holylife at 2010-01-27 22:58:06
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 21 GB (82%) free of 25 GB
Total RAM: 1015 MB (74% free)

HijackThis download failed

======Registry dump======

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"=C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe [2004-10-14 1388544]
"SoundMAX"=C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [2004-09-23 860160]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2005-04-05 94208]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2005-04-05 77824]
"Persistence"=C:\WINDOWS\system32\igfxpers.exe [2005-04-05 114688]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-04 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
Lancement rapide de Microsoft Office OneNote 2003.lnk - C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxdev.dll [2005-04-05 131072]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

======List of files/folders created in the last 1 months======

2010-01-27 22:58:09 ----D---- C:\Program Files\trend micro
2010-01-27 22:58:06 ----D---- C:\rsit
2010-01-27 22:43:03 ----HD---- C:\WINDOWS\msdownld.tmp
2010-01-27 22:41:58 ----D---- C:\WINDOWS\WBEM
2010-01-27 22:40:39 ----D---- C:\Program Files\Beijing xinwei
2010-01-27 22:39:05 ----N---- C:\WINDOWS\system32\spmsg.dll
2010-01-27 22:38:08 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2010-01-27 22:36:26 ----HDC---- C:\WINDOWS\ie8
2010-01-27 22:36:26 ----D---- C:\WINDOWS\system32\fr-FR
2010-01-27 21:39:18 ----D---- C:\Program Files\OfflineBible
2010-01-27 21:30:20 ----RHD---- C:\MSOCache
2010-01-27 19:52:18 ----D---- C:\Program Files\Avira
2010-01-27 19:52:18 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2010-01-27 14:49:01 ----SHD---- C:\found.000
2010-01-27 13:35:27 ----A---- C:\WINDOWS\iun6002.exe
2010-01-27 13:35:26 ----D---- C:\Program Files\CDImage GUI
2010-01-27 13:33:34 ----D---- C:\Program Files\ORKTOOLS
2010-01-27 13:19:04 ----A---- C:\WINDOWS\ODBC.INI
2010-01-27 13:19:01 ----A---- C:\WINDOWS\system32\mdimon.dll
2010-01-27 13:16:44 ----D---- C:\Program Files\Microsoft.NET
2010-01-27 13:13:27 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2010-01-27 13:13:20 ----D---- C:\Program Files\Microsoft Works
2010-01-27 13:12:57 ----D---- C:\Program Files\Microsoft Visual Studio
2010-01-27 13:12:03 ----D---- C:\WINDOWS\SHELLNEW
2010-01-27 13:11:37 ----D---- C:\Program Files\Microsoft Office
2010-01-27 12:45:38 ----A---- C:\WINDOWS\system32\h323log.txt
2010-01-27 12:36:59 ----A---- C:\WINDOWS\system32\usbui.dll
2010-01-27 12:36:00 ----A---- C:\WINDOWS\imsins.BAK
2010-01-27 12:35:58 ----SHD---- C:\WINDOWS\Installer
2010-01-27 12:35:58 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-01-27 12:35:57 ----D---- C:\Program Files\Fichiers communs\ODBC
2010-01-27 12:35:57 ----A---- C:\WINDOWS\ODBCINST.INI
2010-01-27 12:35:55 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2010-01-27 12:35:54 ----RD---- C:\Program Files
2010-01-27 12:35:54 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-01-27 12:35:54 ----D---- C:\Program Files\Fichiers communs
2010-01-27 12:35:52 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2010-01-27 12:35:51 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2010-01-27 12:35:51 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2010-01-27 12:35:50 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2010-01-27 12:35:50 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2010-01-27 12:35:50 ----RA---- C:\WINDOWS\system32\kbdur.dll
2010-01-27 12:35:50 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2010-01-27 12:35:50 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2010-01-27 12:35:50 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2010-01-27 12:35:50 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2010-01-27 12:35:50 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2010-01-27 12:35:49 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2010-01-27 12:35:49 ----RA---- C:\WINDOWS\system32\kbdru.dll
2010-01-27 12:35:49 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2010-01-27 12:35:49 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2010-01-27 12:35:48 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2010-01-27 12:35:48 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2010-01-27 12:35:48 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2010-01-27 12:35:48 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2010-01-27 12:35:48 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2010-01-27 12:35:48 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2010-01-27 12:35:48 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2010-01-27 12:35:46 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2010-01-27 12:35:46 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2010-01-27 12:35:46 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2010-01-27 12:35:46 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2010-01-27 12:35:46 ----RA---- C:\WINDOWS\system32\kbdest.dll
2010-01-27 12:35:45 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2010-01-27 12:35:45 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2010-01-27 12:35:45 ----RA---- C:\WINDOWS\system32\kbdro.dll
2010-01-27 12:35:45 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2010-01-27 12:35:45 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2010-01-27 12:35:45 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2010-01-27 12:35:45 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2010-01-27 12:35:44 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2010-01-27 12:35:44 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2010-01-27 12:35:44 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2010-01-27 12:35:44 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2010-01-27 12:35:44 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2010-01-27 12:35:44 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2010-01-27 12:35:42 ----A---- C:\WINDOWS\system32\spxcoins.dll
2010-01-27 12:35:42 ----A---- C:\WINDOWS\system32\irclass.dll
2010-01-27 12:35:42 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2010-01-27 12:35:42 ----A---- C:\WINDOWS\system32\dgsetup.dll
2010-01-27 12:35:42 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2010-01-27 12:35:40 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2010-01-27 12:35:40 ----A---- C:\WINDOWS\TASKMAN.EXE
2010-01-27 12:35:40 ----A---- C:\WINDOWS\system32\batt.dll
2010-01-27 12:35:39 ----A---- C:\WINDOWS\NOTEPAD.EXE
2010-01-27 12:35:38 ----A---- C:\WINDOWS\system32\storprop.dll
2010-01-27 12:35:31 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2010-01-27 12:35:27 ----RA---- C:\WINDOWS\SET8.tmp
2010-01-27 12:35:23 ----RA---- C:\WINDOWS\SET4.tmp
2010-01-27 12:35:22 ----RA---- C:\WINDOWS\SET3.tmp
2010-01-27 12:35:15 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-27 12:35:15 ----D---- C:\WINDOWS\system32\CatRoot
2010-01-27 12:35:09 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-01-27 12:34:57 ----A---- C:\WINDOWS\setuplog.txt
2010-01-27 12:34:54 ----D---- C:\Documents and Settings
2010-01-27 12:34:53 ----SHD---- C:\System Volume Information
2010-01-27 12:33:56 ----SH---- C:\boot.ini
2010-01-27 12:28:48 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-01-27 12:28:48 ----RSD---- C:\WINDOWS\Fonts
2010-01-27 12:28:48 ----RD---- C:\WINDOWS\Web
2010-01-27 12:28:48 ----HD---- C:\WINDOWS\inf
2010-01-27 12:28:48 ----D---- C:\WINDOWS\WinSxS
2010-01-27 12:28:48 ----D---- C:\WINDOWS\twain_32
2010-01-27 12:28:48 ----D---- C:\WINDOWS\Temp
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\wins
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\wbem
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\usmt
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\spool
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\ShellExt
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\Setup
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\ras
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\oobe
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\npp
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\mui
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\inetsrv
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\IME
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\icsxml
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\ias
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\export
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\drivers
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\dhcp
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\config
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\3com_dmi
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\3076
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\2052
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\1054
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\1042
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\1041
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\1037
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\1036
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\1033
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\1031
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\1028
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32\1025
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system32
2010-01-27 12:28:48 ----D---- C:\WINDOWS\system
2010-01-27 12:28:48 ----D---- C:\WINDOWS\security
2010-01-27 12:28:48 ----D---- C:\WINDOWS\Resources
2010-01-27 12:28:48 ----D---- C:\WINDOWS\repair
2010-01-27 12:28:48 ----D---- C:\WINDOWS\Provisioning
2010-01-27 12:28:48 ----D---- C:\WINDOWS\PeerNet
2010-01-27 12:28:48 ----D---- C:\WINDOWS\pchealth
2010-01-27 12:28:48 ----D---- C:\WINDOWS\mui
2010-01-27 12:28:48 ----D---- C:\WINDOWS\msapps
2010-01-27 12:28:48 ----D---- C:\WINDOWS\msagent
2010-01-27 12:28:48 ----D---- C:\WINDOWS\Media
2010-01-27 12:28:48 ----D---- C:\WINDOWS\java
2010-01-27 12:28:48 ----D---- C:\WINDOWS\ime
2010-01-27 12:28:48 ----D---- C:\WINDOWS\Help
2010-01-27 12:28:48 ----D---- C:\WINDOWS\ehome
2010-01-27 12:28:48 ----D---- C:\WINDOWS\Driver Cache
2010-01-27 12:28:48 ----D---- C:\WINDOWS\Debug
2010-01-27 12:28:48 ----D---- C:\WINDOWS\Cursors
2010-01-27 12:28:48 ----D---- C:\WINDOWS\Connection Wizard
2010-01-27 12:28:48 ----D---- C:\WINDOWS\Config
2010-01-27 12:28:48 ----D---- C:\WINDOWS\AppPatch
2010-01-27 12:28:48 ----D---- C:\WINDOWS\addins
2010-01-27 12:28:48 ----D---- C:\WINDOWS
2010-01-27 12:14:27 ----A---- C:\WINDOWS\system32\igfxres.dll
2010-01-27 12:10:19 ----D---- C:\Program Files\CONEXANT
2010-01-27 12:10:11 ----A---- C:\WINDOWS\system32\mdmxsdk.dll
2010-01-27 12:10:11 ----A---- C:\WINDOWS\system32\HSFCI009.dll
2010-01-27 12:08:48 ----A---- C:\WINDOWS\system32\ksuser.dll
2010-01-27 12:08:41 ----A---- C:\WINDOWS\system32\a3d.dll
2010-01-27 12:08:40 ----N---- C:\WINDOWS\system32\wdmioctl.dll
2010-01-27 12:08:40 ----N---- C:\WINDOWS\system32\SMMedia.dll
2010-01-27 12:08:39 ----N---- C:\WINDOWS\system32\Audio3d.dll
2010-01-27 12:08:39 ----D---- C:\WINDOWS\VirtualEar
2010-01-27 12:08:38 ----N---- C:\WINDOWS\system32\virtear.dll
2010-01-27 12:08:37 ----N---- C:\WINDOWS\system32\CleanUp.exe
2010-01-27 12:08:37 ----HD---- C:\Program Files\InstallShield Installation Information
2010-01-27 12:08:37 ----D---- C:\Program Files\Analog Devices
2010-01-27 12:08:37 ----A---- C:\WINDOWS\system32\DSndUp.exe
2010-01-27 12:08:02 ----D---- C:\Program Files\Fichiers communs\InstallShield
2010-01-27 12:05:22 ----D---- C:\Documents and Settings\holylife\Application Data\Identities
2010-01-27 12:05:21 ----HD---- C:\Program Files\Uninstall Information
2010-01-27 12:05:15 ----ASH---- C:\Documents and Settings\holylife\Application Data\desktop.ini
2010-01-27 12:05:14 ----SD---- C:\Documents and Settings\holylife\Application Data\Microsoft
2010-01-27 12:02:39 ----D---- C:\WINDOWS\SoftwareDistribution
2010-01-27 12:02:38 ----D---- C:\WINDOWS\Prefetch
2010-01-27 12:02:37 ----SD---- C:\WINDOWS\system32\Microsoft
2010-01-27 12:02:37 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-01-27 11:55:04 ----D---- C:\WINDOWS\system32\xircom
2010-01-27 11:55:04 ----D---- C:\Program Files\xerox
2010-01-27 11:55:04 ----D---- C:\Program Files\microsoft frontpage
2010-01-27 11:54:25 ----A---- C:\WINDOWS\control.ini
2010-01-27 11:54:25 ----A---- C:\AUTOEXEC.BAT
2010-01-27 11:54:03 ----A---- C:\WINDOWS\OEWABLog.txt
2010-01-27 11:53:48 ----A---- C:\WINDOWS\system32\mapi32.dll
2010-01-27 11:51:40 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-01-27 11:51:40 ----RD---- C:\WINDOWS\Offline Web Pages
2010-01-27 11:51:40 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2010-01-27 11:51:22 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2010-01-27 11:51:06 ----HD---- C:\Program Files\WindowsUpdate
2010-01-27 11:51:00 ----D---- C:\Program Files\Services en ligne
2010-01-27 11:50:34 ----D---- C:\WINDOWS\system32\DirectX
2010-01-27 11:50:09 ----A---- C:\WINDOWS\system32\atrace.dll
2010-01-27 11:50:05 ----A---- C:\WINDOWS\system32\desktop.ini
2010-01-27 11:50:05 ----A---- C:\WINDOWS\desktop.ini
2010-01-27 11:49:59 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2010-01-27 11:49:57 ----A---- C:\WINDOWS\system32\acctres.dll
2010-01-27 11:49:56 ----D---- C:\Program Files\Fichiers communs\Services
2010-01-27 11:49:52 ----SD---- C:\WINDOWS\Tasks
2010-01-27 11:49:52 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2010-01-27 11:49:50 ----D---- C:\Program Files\Fichiers communs\MSSoap
2010-01-27 11:49:46 ----D---- C:\WINDOWS\srchasst
2010-01-27 11:49:45 ----D---- C:\WINDOWS\system32\Macromed
2010-01-27 11:49:43 ----A---- C:\WINDOWS\system32\wuweb.dll
2010-01-27 11:49:42 ----A---- C:\WINDOWS\system32\wucltui.dll
2010-01-27 11:49:42 ----A---- C:\WINDOWS\system32\wuauserv.dll
2010-01-27 11:49:42 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2010-01-27 11:49:41 ----A---- C:\WINDOWS\system32\wups.dll
2010-01-27 11:49:41 ----A---- C:\WINDOWS\system32\wuaueng.dll
2010-01-27 11:49:41 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2010-01-27 11:49:41 ----A---- C:\WINDOWS\system32\wuauclt.exe
2010-01-27 11:49:41 ----A---- C:\WINDOWS\system32\wuapi.dll
2010-01-27 11:49:41 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2010-01-27 11:49:41 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2010-01-27 11:49:41 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2010-01-27 11:49:40 ----A---- C:\WINDOWS\system32\qmgr.dll
2010-01-27 11:49:37 ----D---- C:\Program Files\Movie Maker
2010-01-27 11:49:34 ----A---- C:\WINDOWS\system32\safrslv.dll
2010-01-27 11:49:34 ----A---- C:\WINDOWS\system32\safrdm.dll
2010-01-27 11:49:34 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2010-01-27 11:49:34 ----A---- C:\WINDOWS\system32\racpldlg.dll
2010-01-27 11:49:32 ----A---- C:\WINDOWS\system32\fltMc.exe
2010-01-27 11:49:32 ----A---- C:\WINDOWS\system32\fltlib.dll
2010-01-27 11:49:31 ----D---- C:\WINDOWS\system32\Restore
2010-01-27 11:49:31 ----A---- C:\WINDOWS\system32\srsvc.dll
2010-01-27 11:49:31 ----A---- C:\WINDOWS\system32\srrstr.dll
2010-01-27 11:49:31 ----A---- C:\WINDOWS\system32\srclient.dll
2010-01-27 11:49:31 ----A---- C:\WINDOWS\system32\mnmdd.dll
2010-01-27 11:49:31 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2010-01-27 11:49:31 ----A---- C:\WINDOWS\system32\ils.dll
2010-01-27 11:49:30 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2010-01-27 11:49:30 ----A---- C:\WINDOWS\system32\msconf.dll
2010-01-27 11:49:30 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2010-01-27 11:49:28 ----D---- C:\Program Files\NetMeeting
2010-01-27 11:49:28 ----A---- C:\WINDOWS\system32\msoert2.dll
2010-01-27 11:49:28 ----A---- C:\WINDOWS\system32\msoeacct.dll
2010-01-27 11:49:26 ----A---- C:\WINDOWS\system32\inetres.dll
2010-01-27 11:49:26 ----A---- C:\WINDOWS\system32\inetcomm.dll
2010-01-27 11:49:24 ----D---- C:\Program Files\Outlook Express
2010-01-27 11:49:24 ----A---- C:\WINDOWS\system32\schedsvc.dll
2010-01-27 11:49:24 ----A---- C:\WINDOWS\system32\mstinit.exe
2010-01-27 11:49:24 ----A---- C:\WINDOWS\system32\mstask.dll
2010-01-27 11:49:24 ----A---- C:\WINDOWS\system32\isign32.dll
2010-01-27 11:49:24 ----A---- C:\WINDOWS\system32\icwphbk.dll
2010-01-27 11:49:24 ----A---- C:\WINDOWS\system32\icwdial.dll
2010-01-27 11:49:23 ----A---- C:\WINDOWS\system32\inetcfg.dll
2010-01-27 11:49:19 ----D---- C:\Program Files\Fichiers communs\System
2010-01-27 11:49:18 ----D---- C:\Program Files\Internet Explorer
2010-01-27 11:48:39 ----D---- C:\Program Files\ComPlus Applications
2010-01-27 11:48:38 ----A---- C:\WINDOWS\vbaddin.ini
2010-01-27 11:48:38 ----A---- C:\WINDOWS\vb.ini
2010-01-27 11:48:33 ----D---- C:\WINDOWS\Registration
2010-01-27 11:48:26 ----D---- C:\Program Files\Windows Media Player
2010-01-27 11:48:26 ----D---- C:\Program Files\Online Services
2010-01-27 11:48:09 ----D---- C:\Program Files\Messenger
2010-01-27 11:48:06 ----D---- C:\Program Files\MSN Gaming Zone
2010-01-27 11:48:06 ----A---- C:\WINDOWS\system32\write.exe
2010-01-27 11:47:59 ----A---- C:\WINDOWS\system32\sndvol32.exe
2010-01-27 11:47:59 ----A---- C:\WINDOWS\system32\hticons.dll
2010-01-27 11:47:59 ----A---- C:\WINDOWS\system32\avwav.dll
2010-01-27 11:47:59 ----A---- C:\WINDOWS\system32\avmeter.dll
2010-01-27 11:47:58 ----A---- C:\WINDOWS\system32\winchat.exe
2010-01-27 11:47:58 ----A---- C:\WINDOWS\system32\avtapi.dll
2010-01-27 11:47:53 ----A---- C:\WINDOWS\system32\getuname.dll
2010-01-27 11:47:52 ----A---- C:\WINDOWS\system32\winmine.exe
2010-01-27 11:47:52 ----A---- C:\WINDOWS\system32\sol.exe
2010-01-27 11:47:52 ----A---- C:\WINDOWS\system32\charmap.exe
2010-01-27 11:47:52 ----A---- C:\WINDOWS\system32\calc.exe
2010-01-27 11:47:51 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2010-01-27 11:47:51 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2010-01-27 11:47:51 ----A---- C:\WINDOWS\system32\tslabels.ini
2010-01-27 11:47:51 ----A---- C:\WINDOWS\system32\tskill.exe
2010-01-27 11:47:51 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2010-01-27 11:47:51 ----A---- C:\WINDOWS\system32\tscon.exe
2010-01-27 11:47:51 ----A---- C:\WINDOWS\system32\shadow.exe
2010-01-27 11:47:51 ----A---- C:\WINDOWS\system32\reset.exe
2010-01-27 11:47:51 ----A---- C:\WINDOWS\system32\mshearts.exe
2010-01-27 11:47:51 ----A---- C:\WINDOWS\system32\freecell.exe
2010-01-27 11:47:50 ----A---- C:\WINDOWS\system32\rwinsta.exe
2010-01-27 11:47:50 ----A---- C:\WINDOWS\system32\regini.exe
2010-01-27 11:47:50 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2010-01-27 11:47:50 ----A---- C:\WINDOWS\system32\qwinsta.exe
2010-01-27 11:47:50 ----A---- C:\WINDOWS\system32\qappsrv.exe
2010-01-27 11:47:50 ----A---- C:\WINDOWS\system32\msg.exe
2010-01-27 11:47:50 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2010-01-27 11:47:50 ----A---- C:\WINDOWS\system32\logoff.exe
2010-01-27 11:47:50 ----A---- C:\WINDOWS\system32\cdmodem.dll
2010-01-27 11:47:49 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2010-01-27 11:47:49 ----A---- C:\WINDOWS\system32\mtxex.dll
2010-01-27 11:47:49 ----A---- C:\WINDOWS\system32\mtxdm.dll
2010-01-27 11:47:49 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2010-01-27 11:47:49 ----A---- C:\WINDOWS\system32\comrepl.dll
2010-01-27 11:47:49 ----A---- C:\WINDOWS\system32\comaddin.dll
2010-01-27 11:47:48 ----A---- C:\WINDOWS\system32\stclient.dll
2010-01-27 11:47:48 ----A---- C:\WINDOWS\system32\comsnap.dll
2010-01-27 11:47:44 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2010-01-27 11:47:34 ----D---- C:\Program Files\MSN
2010-01-27 11:47:33 ----A---- C:\WINDOWS\system32\sndrec32.exe
2010-01-27 11:47:33 ----A---- C:\WINDOWS\system32\mplay32.exe
2010-01-27 11:47:33 ----A---- C:\WINDOWS\system32\accwiz.exe
2010-01-27 11:47:32 ----D---- C:\Program Files\Windows NT
2010-01-27 11:47:32 ----A---- C:\WINDOWS\system32\mspaint.exe
2010-01-27 11:47:32 ----A---- C:\WINDOWS\system32\hypertrm.dll
2010-01-27 11:47:32 ----A---- C:\WINDOWS\system32\clipbrd.exe
2010-01-27 11:47:31 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2010-01-27 11:47:31 ----A---- C:\WINDOWS\system32\spider.exe
2010-01-27 11:47:31 ----A---- C:\WINDOWS\system32\mstscax.dll
2010-01-27 11:47:31 ----A---- C:\WINDOWS\system32\mstsc.exe
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\termsrv.dll
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\sessmgr.exe
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\remotepg.dll
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\rdshost.exe
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\rdpclip.exe
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\rdchost.dll
2010-01-27 11:47:30 ----A---- C:\WINDOWS\system32\qprocess.exe
2010-01-27 11:47:29 ----D---- C:\WINDOWS\system32\MsDtc
2010-01-27 11:47:29 ----A---- C:\WINDOWS\system32\mtxoci.dll
2010-01-27 11:47:29 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2010-01-27 11:47:29 ----A---- C:\WINDOWS\system32\msdtctm.dll
2010-01-27 11:47:29 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2010-01-27 11:47:29 ----A---- C:\WINDOWS\system32\icaapi.dll
2010-01-27 11:47:29 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2010-01-27 11:47:28 ----A---- C:\WINDOWS\system32\xolehlp.dll
2010-01-27 11:47:28 ----A---- C:\WINDOWS\system32\msdtclog.dll
2010-01-27 11:47:28 ----A---- C:\WINDOWS\system32\msdtc.exe
2010-01-27 11:47:27 ----D---- C:\WINDOWS\system32\Com
2010-01-27 11:47:27 ----A---- C:\WINDOWS\system32\colbact.dll
2010-01-27 11:47:27 ----A---- C:\WINDOWS\system32\clbcatex.dll
2010-01-27 11:47:27 ----A---- C:\WINDOWS\system32\catsrvut.dll
2010-01-27 11:47:27 ----A---- C:\WINDOWS\system32\catsrvps.dll
2010-01-27 11:47:27 ----A---- C:\WINDOWS\system32\catsrv.dll
2010-01-27 11:47:26 ----A---- C:\WINDOWS\system32\comuid.dll
2010-01-27 11:47:26 ----A---- C:\WINDOWS\system32\comsvcs.dll
2010-01-27 11:47:25 ----A---- C:\WINDOWS\system32\clbcatq.dll
2010-01-27 11:47:18 ----A---- C:\WINDOWS\system32\servdeps.dll
2010-01-27 11:47:17 ----A---- C:\WINDOWS\system32\mmfutil.dll
2010-01-27 11:47:17 ----A---- C:\WINDOWS\system32\licwmi.dll
2010-01-27 11:47:17 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2010-01-27 13:17:50 ----A---- C:\WINDOWS\win.ini
2010-01-27 12:35:53 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-04 40320]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2003-04-09 11043]
R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2005-03-04 127872]
R3 EL90XBC;Pilote de la carte EtherLink XL 90XB/C 3Com; C:\WINDOWS\system32\DRIVERS\el90xbc5.sys [2001-08-17 66591]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-10-02 9600]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2004-02-25 1041536]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys [2004-02-25 212864]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2005-04-05 830684]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-10-02 12288]
R3 senfilt;senfilt; C:\WINDOWS\system32\drivers\senfilt.sys [2005-10-27 393088]
R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2005-03-28 220992]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2004-02-25 682624]
R3 XinweiIad;Xinwei Networks Modem; C:\WINDOWS\system32\DRIVERS\netnnusb.sys [2008-09-01 12416]
S3 MidiSyn;MidiSyn; C:\WINDOWS\system32\drivers\MidiSyn.sys [2004-09-14 88960]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-03-02 185089]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [2003-06-19 322120]
R2 SoundMAX Agent Service (default);SoundMAX Agent Service; C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe [2002-09-20 45056]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

-----------------EOF-----------------

voici le 2e rapport

info.txt logfile of random's system information tool 1.06 2010-01-27 22:58:12

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CDImage GUI-->C:\WINDOWS\iun6002.exe "C:\Program Files\CDImage GUI\irunin.ini"
Conexant SoftK56 Data Fax-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2702&SUBSYS_200214F1\HXFSETUP.EXE -U -IVEN_14F1&DEV_2702&SUBSYS_200214F1
Intel(R) Extreme Graphics 2 Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_2572
Microsoft Office 2003 Resource Kit-->MsiExec.exe /I{90240409-6000-11D3-8CFE-0150048383C9}
Microsoft Office 2003 Web Components-->MsiExec.exe /I{90A4040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office FrontPage 2003-->MsiExec.exe /I{9017040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office OneNote 2003-->MsiExec.exe /I{90A1040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Project Professional 2003-->MsiExec.exe /I{903B040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Visio Professional 2003-->MsiExec.exe /I{9051040C-6000-11D3-8CFE-0150048383C9}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
OfflineBible 2.5-->"C:\Program Files\OfflineBible\uninstall.exe"
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c -removeonly
usb_driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A1F8C4B8-C850-4085-A8DD-3DA92F627630}\Setup.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: MACHINENAME
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk0\D.

Record Number: 5
Source Name: Disk
Time Written: 20100127123515.000000+060
Event Type: erreur
User:

Computer Name: MACHINENAME
Event Code: 11
Message: Le pilote a détecté une erreur du contrôleur sur \Device\Harddisk0\D.

Record Number: 4
Source Name: Disk
Time Written: 20100127123507.000000+060
Event Type: erreur
User:

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 3
Source Name: Serial
Time Written: 20100127123507.000000+060
Event Type: Informations
User:

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20100127123459.000000+060
Event Type: Informations
User:

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20100127123459.000000+060
Event Type: Informations
User:

=====Application event log=====

Computer Name: HOLYLIFE
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 5
Source Name: SecurityCenter
Time Written: 20100127154333.000000+060
Event Type: Informations
User:

Computer Name: HOLYLIFE
Event Code: 1001
Message: Vérification du système de fichiers sur E:
Le type du système de fichiers est NTFS.
Le nom de volume est Data disk.

L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.
Nettoyage en cours de petites incohérences sur le lecteur.
Nettoyage en cours de 123 entrées d'index inutilisées à partir de l'index $SII du fichier 0x9.
Nettoyage en cours de 123 entrées d'index inutilisées à partir de l'index $SDH du fichier 0x9.
Nettoyage en cours de 123 descripteurs de sécurité non utilisés.

36322933 Ko d'espace disque au total.
22594688 Ko dans 39693 fichiers.
14248 Ko dans 2640 index.
0 Ko dans des secteurs défectueux.
121049 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
13592948 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.
9080733 unités d'allocation au total sur le disque.
3398237 unités d'allocation disponibles sur le disque.

Informations internes :
c0 d2 00 00 68 a5 00 00 3a f9 00 00 00 00 00 00 ....h...:.......
ae 01 00 00 00 00 00 00 c2 00 00 00 00 00 00 00 ................
3e 41 25 01 00 00 00 00 16 79 18 12 00 00 00 00 >A%......y......
0a 40 ea 02 00 00 00 00 00 00 00 00 00 00 00 00 .@..............
00 00 00 00 00 00 00 00 5a f4 00 1f 00 00 00 00 ........Z.......
99 9e 36 00 00 00 00 00 28 3b 07 00 0d 9b 00 00 ..6.....(;......
00 00 00 00 00 00 12 63 05 00 00 00 50 0a 00 00 .......c....P...
Vérification du système de fichiers sur E:
Le type du système de fichiers est NTFS.
Le nom de volume est Data disk.

L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.
Windows a vérifié le système de fichiers sans trouver de problème.

36322933 Ko d'espace disque au total.
22594692 Ko dans 39694 fichiers.
14248 Ko dans 2640 index.
0 Ko dans des secteurs défectueux.
121049 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
13592944 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.
9080733 unités d'allocation au total sur le disque.
3398236 unités d'allocation disponibles sur le disque.

Informations internes :
c0 d2 00 00 69 a5 00 00 3b f9 00 00 00 00 00 00 ....i...;.......
ae 01 00 00 00 00 00 00 47 00 00 00 00 00 00 00 ........G.......
a6 ca 2e 01 00 00 00 00 4e 15 35 12 00 00 00 00 ........N.5.....
88 45 c8 00 00 00 00 00 00 00 00 00 00 00 00 00 .E..............
00 00 00 00 00 00 00 00 42 8d 0f 1c 00 00 00 00 ........B.......
99 9e 36 00 00 00 00 00 28 3b 07 00 0e 9b 00 00 ..6.....(;......
00 00 00 00 00 10 12 63 05 00 00 00 50 0a 00 00 .......c....P...

Record Number: 4
Source Name: Winlogon
Time Written: 20100127154333.000000+060
Event Type: Informations
User:

Computer Name: HOLYLIFE
Event Code: 1001
Message: Vérification du système de fichiers sur D:
Le type du système de fichiers est NTFS.
Le nom de volume est WINDOWS VISTA.

L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.
Nettoyage en cours de petites incohérences sur le lecteur.
Nettoyage en cours de 3 entrées d'index inutilisées à partir de l'index $SII du fichier 0x9.
Nettoyage en cours de 3 entrées d'index inutilisées à partir de l'index $SDH du fichier 0x9.
Nettoyage en cours de 3 descripteurs de sécurité non utilisés.

26852612 Ko d'espace disque au total.
335396 Ko dans 178 fichiers.
68 Ko dans 48 index.
0 Ko dans des secteurs défectueux.
67020 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
26450128 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.
6713153 unités d'allocation au total sur le disque.
6612532 unités d'allocation disponibles sur le disque.

Informations internes :
00 01 00 00 ed 00 00 00 ff 00 00 00 00 00 00 00 ................
01 00 00 00 00 00 00 00 12 00 00 00 00 00 00 00 ................
38 9c 1c 00 00 00 00 00 7e 5f 40 00 00 00 00 00 8.......~_@.....
54 ea 2a 00 00 00 00 00 00 00 00 00 00 00 00 00 T.*.............
00 00 00 00 00 00 00 00 5c d4 b2 08 00 00 00 00 ........\.......
99 9e 36 00 00 00 00 00 28 3b 07 00 b2 00 00 00 ..6.....(;......
00 00 00 00 00 90 78 14 00 00 00 00 30 00 00 00 ......x.....0...
Vérification du système de fichiers sur D:
Le type du système de fichiers est NTFS.
Le nom de volume est WINDOWS VISTA.

L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.
Windows a vérifié le système de fichiers sans trouver de problème.

26852612 Ko d'espace disque au total.
335400 Ko dans 179 fichiers.
68 Ko dans 48 index.
0 Ko dans des secteurs défectueux.
67020 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
26450124 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.
6713153 unités d'allocation au total sur le disque.
6612531 unités d'allocation disponibles sur le disque.

Informations internes :
00 01 00 00 ee 00 00 00 00 01 00 00 00 00 00 00 ................
01 00 00 00 00 00 00 00 0f 00 00 00 00 00 00 00 ................
38 9c 1c 00 00 00 00 00 a0 25 26 00 00 00 00 00 8........%&.....
46 c3 23 00 00 00 00 00 00 00 00 00 00 00 00 00 F.#.............
00 00 00 00 00 00 00 00 e4 bf 18 07 00 00 00 00 ................
99 9e 36 00 00 00 00 00 28 3b 07 00 b3 00 00 00 ..6.....(;......
00 00 00 00 00 a0 78 14 00 00 00 00 30 00 00 00 ......x.....0...

Record Number: 3
Source Name: Winlogon
Time Written: 20100127154333.000000+060
Event Type: Informations
User:

Computer Name: HOLYLIFE
Event Code: 1001
Message: Vérification du système de fichiers sur C:
Le type du système de fichiers est NTFS.

L'intégrité de l'un de vos disques doit être vérifiée.
Vous pouvez annuler cette vérification, mais son exécution est
fortement recommandée.
Windows va maintenant vérifier le disque.
L'entrée d'index versets canal2 2e partie.lnk de l'index $I30 dans le fichier 0x47eb pointe sur un fichier non utilisé 0x47ec.
Suppression de l'entrée d'index versets canal2 2e partie.lnk dans l'index $I30 du fichier 18411.
L'entrée d'index VERSET~1.LNK de l'index $I30 dans le fichier 0x47eb pointe sur un fichier non utilisé 0x47ec.
Suppression de l'entrée d'index VERSET~1.LNK dans l'index $I30 du fichier 18411.
Nettoyage en cours de petites incohérences sur le lecteur.
CHKDSK récupère les fichiers perdus.
Récupération du fichier orphelin VERSET~1.LNK (3575) dans le fichier de répertoire 18411.
Récupération du fichier orphelin versets canal2 2e partie.lnk (3575) dans le fichier de répertoire 18411.
Récupération du fichier orphelin AVIRA_~1.PF (10031) dans le fichier de répertoire 9999.
Récupération du fichier orphelin AVIRA_ANTIVIR_PERSONAL_FREE.E-21AFBC8D.pf (10031) dans le fichier de répertoire 9999.
Récupération du fichier orphelin A0000002.INI (10034) dans le fichier de répertoire 10030.
Récupération du fichier orphelin A0000007.PNF (10164) dans le fichier de répertoire 10030.
Récupération du fichier orphelin A0000008.PNF (10167) dans le fichier de répertoire 10030.
Récupération du fichier orphelin A0000009.PNF (10186) dans le fichier de répertoire 10030.
Récupération du fichier orphelin A0000010.PNF (10187) dans le fichier de répertoire 10030.
Récupération du fichier orphelin A0000011.PNF (10188) dans le fichier de répertoire 10030.
Récupération du fichier orphelin RP1 (10199) dans le fichier de répertoire 9955.
Récupération du fichier orphelin RP2 (10285) dans le fichier de répertoire 9955.
Récupération du fichier orphelin _R7E5D~1 (10296) dans le fichier de répertoire 10287.
Récupération du fichier orphelin _REGISTRY_MACHINE_SECURITY (10296) dans le fichier de répertoire 10287.
Récupération du fichier orphelin _R017D~1 (10297) dans le fichier de répertoire 10287.
Récupération du fichier orphelin _REGISTRY_MACHINE_SOFTWARE (10297) dans le fichier de répertoire 10287.
Récupération du fichier orphelin _R62E7~1 (10299) dans le fichier de répertoire 10287.
Récupération du fichier orphelin _REGISTRY_MACHINE_SYSTEM (10299) dans le fichier de répertoire 10287.
Récupération du fichier orphelin _R25B6~1 (10301) dans le fichier de répertoire 10287.
Récupération du fichier orphelin _REGISTRY_MACHINE_SAM (10301) dans le fichier de répertoire 10287.
Récupération du fichier orphelin ComDb.Dat (10302) dans le fichier de répertoire 10287.
Récupération du fichier orphelin domain.txt (10303) dans le fichier de répertoire 10287.
Récupération du fichier orphelin Repository (10305) dans le fichier de répertoire 10287.
Récupération du fichier orphelin ~DFC2DE.tmp (18205) dans le fichier de répertoire 10053.
Récupération du fichier orphelin VERSETS.lnk (18401) dans le fichier de répertoire 10037.
Réparation du segment d'enregistrement du fichier de sécurité.
Suppression d'une entrée d'index avec l'ID 388 à partir de l'index $SII du fichier 9.
Suppression d'une entrée d'index avec l'ID 388 à partir de l'index $SDH du fichier 9.
Nettoyage en cours de 18 entrées d'index inutilisées à partir de l'index $SII du fichier 9.
Nettoyage en cours de 18 entrées d'index inutilisées à partir de l'index $SDH du fichier 9.
Nettoyage en cours de 18 descripteurs de sécurité non utilisés.
Bloc miroir descripteur de sécurité différent du
bloc maître descripteur de sécurité au décalage 0x0.
Réparation de la copie miroir de la chaîne de données des descripteurs de sécurité.
Correction des erreurs dans l'attribut BITMAP de la table de fichiers maîtres (MFT).
Correction des erreurs dans le carte du volume.
Windows a effectué des corrections sur le système de fichiers.

26073463 Ko d'espace disque au total.
3813580 Ko dans 17321 fichiers.
4040 Ko dans 1060 index.
0 Ko dans des secteurs défectueux.
85207 Ko utilisés par le système.
65536 Ko occupés par le fichier journal.
22170636 Ko disponibles sur le disque.

4096 octets dans chaque unité d'allocation.
6518365 unités d'allocation au total sur le disque.
5542659 unités d'allocation disponibles sur le disque.

Informations internes :
00 48 00 00 d6 47 00 00 9b 4f 00 00 00 00 00 00 .H...G...O......
41 00 00 00 00 00 00 00 84 00 00 00 00 00 00 00 A...............
3a d3 74 00 00 00 00 00 ca a8 62 07 00 00 00 00 :.t.......b.....
e8 1f a2 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
00 00 00 00 00 00 00 00 c6 cf 6c 11 00 00 00 00 ..........l.....
99 9e 36 00 00 00 00 00 28 3b 07 00 a9 43 00 00 ..6.....(;...C..
00 00 00 00 00 30 c3 e8 00 00 00 00 24 04 00 00 .....0......$...

Windows a terminé la vérification de votre disque.
Veuillez patienter pendant le redémarrage de votre ordinateur.

Record Number: 2
Source Name: Winlogon
Time Written: 20100127154332.000000+060
Event Type: Informations
User:

Computer Name:
Event Code: 1000
Message: Une erreur est survenue lors de la vérification par l'Assistant de l'actuelle licence de produit Windows. Code de l'erreur : 4 0x80090019

Record Number: 1
Source Name: Windows Product Activation
Time Written: 20100127144339.000000+060
Event Type: erreur
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

en passant qu'est ce qu'un rootkit?