virus fausse fenêtre msn nommé services Fermé

Question

Bonjour,
J'ai besoin d'aide s'il vous plait ,
ca fait environ 3 mois qu'une fausse page msn s'ouvre quand je demarre Windows XP 
et quelqu'un me force a discuter avec, il bloque tout le reste. Et eteint mon PC quand il en a envie.
il a pris le controle de l'ordinateur et comme j'ai refuser de discuter avec lui, ( il me la dit lui même ) il a tout supprimer, l'ordinateur n'a plus aucun programme,  l'espace libre du disque dur est de 133 Go sur un total de 145 Go pourtant quand je vais dans ajout / supression de programmes les programmes sont là.   
J'ai installé Kapersky 2010 il le bloquais mais au bout d'un moment il est revenu et c'est la qu'il a tout enlever. J'ai vue qu'il etait dans system32 a l'interieur de fichiers avec pleins de numeros.
Comment je peux l'enlever une bonne fois pour toute ?

Utilisateur anonyme · Answer

Bonjour

           Pour de plus amples informations;fait ceci stp;merci

a)	Télécharge et installe le logiciel HijackThis   : 

  https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html 

-->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation . 
A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge. 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

 (Ne lance pas ce prg pour l'instant et fais la suite ... )   

b)	  Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.   

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur  " RSIT.exe "   pour le lancer.
 
 Clic droit sous VISTA (exécuter en tant que…)
 
-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue "   pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes). 

Poste le contenu de  " log.txt "   (c'est celui qui apparaît à l'écran), ainsi que de  " info.txt "   (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... ) 

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit   

@+

nico33160 · Answer

Ben deja fais le nettoyage de ton pc avec Ccleaner et prend un bon parefeu dorénavant et si tu es sur de toi au niveau de quels fichiers il a, ben prend unlocker c'est un logiciel tu l'installe puis tu fais clique droit sur les fichiers ou dossier a supprimer et tu fais "envoyer a la poubelle" (y a une icone de unlocker a coté de ca normalement)

lastel · Answer

Bonjour, mais le probleme c'est qu'il m'a egalement supprimé le bloc note.

lastel · Answer

Bonjour nico ca j'ai deja essayé il revient quand meme

lastel · Answer

Ah voila le log

1ere partie du log

Logfile of random's system information tool 1.06 (written by random/random)
Run by adrien at 2010-02-20 16:15:01
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 136 GB (91%) free of 149 GB
Total RAM: 767 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:15:14, on 20/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\W125\services.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Documents and Settings\adrien\Bureau\RSIT.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Trend Micro\HijackThis\adrien.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\MEDIAC~1\INTERN~1\ARCURL~1.DLL (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (file missing)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Windows 125] C:\WINDOWS\system32\W125\services.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe (file missing)
O23 - Service: Service Google Update (gupdate1c991b9daa51900) (gupdate1c991b9daa51900) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Support du transport PPPoE (PPPoESupport) - Unknown owner - C:\WINDOWS\system32\V_TMP_20\services.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

lastel · Answer

2e partie du log 

======List of files/folders created in the last 2 months======

2010-02-20 16:15:01 ----D---- C:sit
2010-02-20 16:05:05 ----D---- C:\Program Files\Trend Micro
2010-02-20 15:21:45 ----D---- C:\Documents and Settings\adrien\Application Data\Macromedia
2010-02-20 15:21:45 ----D---- C:\Documents and Settings\adrien\Application Data\Adobe
2010-02-20 15:19:57 ----D---- C:\WINDOWS\system32\254312666755950360
2010-02-20 15:19:31 ----D---- C:\WINDOWS\system32\254312666755680359
2010-02-20 15:17:01 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2010-02-20 15:16:53 ----D---- C:\Documents and Settings\All Users\Application Data\ArcSoft
2010-02-20 15:16:49 ----D---- C:\WINDOWS\system32\254312666754060358
2010-02-20 15:16:47 ----D---- C:\Documents and Settings\adrien\Application Data\BitDefender
2010-02-20 15:15:02 ----D---- C:\WINDOWS\system32\254312666753000357
2010-02-20 15:14:50 ----D---- C:\Documents and Settings\All Users\Application Data\BitDefender
2010-02-20 15:14:29 ----D---- C:\WINDOWS\system32\254312666752640356
2010-02-20 15:14:25 ----D---- C:\WINDOWS\system32\254312666752620355
2010-02-20 14:15:23 ----D---- C:\WINDOWS\system32\254312666717150176
2010-02-20 14:15:21 ----D---- C:\WINDOWS\system32\879_1266671721_41588
2010-02-20 14:15:21 ----D---- C:\WINDOWS\system32\254312666717130175
2010-02-20 14:15:19 ----D---- C:\WINDOWS\system32\879_1266671719_23901
2010-02-20 14:15:18 ----D---- C:\WINDOWS\system32\254312666717100174
2010-02-20 14:15:17 ----D---- C:\WINDOWS\system32\254312666717080173
2010-02-20 14:15:15 ----D---- C:\WINDOWS\system32\254312666717070172
2010-02-20 14:15:13 ----D---- C:\WINDOWS\system32\254312666717050171
2010-02-19 20:01:07 ----D---- C:\WINDOWS\system32\254312666060590371
2010-02-19 20:01:05 ----D---- C:\WINDOWS\system32\879_1266606065_12278
2010-02-19 20:01:03 ----D---- C:\WINDOWS\system32\879_1266606063_38905
2010-02-19 20:01:03 ----D---- C:\WINDOWS\system32\254312666060570370
2010-02-10 21:11:29 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$
2010-02-10 21:11:17 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$
2010-02-10 21:08:18 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$
2010-02-10 21:08:06 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$
2010-02-10 21:07:52 ----HDC---- C:\WINDOWS\$NtUninstallKB978251$
2010-02-10 21:07:39 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-02-10 21:06:47 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-02-10 21:06:10 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-02-10 21:04:58 ----HDC---- C:\WINDOWS\$NtUninstallKB977165$
2010-02-02 23:15:52 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2010-02-02 23:12:16 ----HDC---- C:\WINDOWS\$NtUninstallKB963093$
2010-02-02 18:53:32 ----D---- C:\WINDOWS\system32\XPSViewer
2010-02-02 18:53:11 ----D---- C:\WINDOWS\system32\en-US
2010-02-02 18:51:53 ----N---- C:\WINDOWS\system32\prntvpt.dll
2010-02-02 18:51:52 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2010-02-02 18:51:51 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2010-02-02 18:39:52 ----HDC---- C:\WINDOWS\$NtUninstallbasecsp$
2010-02-02 18:38:53 ----HDC---- C:\WINDOWS\$NtUninstallKB940157$
2010-02-02 18:38:32 ----HDC---- C:\WINDOWS\$NtUninstallKB915800-v4$
2010-02-02 12:37:26 ----D---- C:\Program Files\Tunatic
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\vxblock.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxwave.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxsfs.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxmas.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxinsi64.exe
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxdrv.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxcpyi64.exe
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxafs.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\px.dll
2010-01-23 20:50:16 ----D---- C:\WINDOWS\CSC
2010-01-22 19:22:18 ----A---- C:\WINDOWS\system32\wmv8dmod.dll
2010-01-22 19:22:17 ----A---- C:\WINDOWS\system32\mpg4c32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\TTIC32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\TTI32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\STRING32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\MXRestore.exe
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\mgxcdr.txt
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLTPO32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLRES32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLRD32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLPTL32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLPRJ32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLPRF32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLPNT32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLMSC32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLIX.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLISO32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLIO32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLIMG32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLDRV32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLDIR32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLDEV32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLCPY32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLCDF32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLCDA32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLAV32.dll
2010-01-22 19:19:10 ----A---- C:\WINDOWS\system32\msxml4r.dll
2010-01-22 19:19:10 ----A---- C:\WINDOWS\system32\msxml4a.dll
2010-01-22 19:16:24 ----A---- C:\WINDOWS\system32\DLLDEV32i.dll
2010-01-22 19:13:18 ----D---- C:\Program Files\Fichiers communs\MAGIX Services
2010-01-21 20:15:21 ----D---- C:\Program Files\Sony
2010-01-20 19:43:34 ----A---- C:\WINDOWS\bdagent.INI
2010-01-20 18:57:04 ----A---- C:\WINDOWS\system32\phversion.txt
2010-01-20 18:37:34 ----D---- C:\Program Files\BitDefender
2010-01-20 18:30:33 ----D---- C:\Program Files\Fichiers communs\BitDefender
2010-01-13 22:54:52 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$
2010-01-13 22:54:40 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$
2010-01-09 18:58:45 ----A---- C:\WINDOWS
tbtlog.txt
2009-12-29 15:56:36 ----D---- C:\WINDOWS\pss

======List of files/folders modified in the last 2 months======

2010-02-20 16:14:28 ----D---- C:\WINDOWS\Prefetch
2010-02-20 16:05:05 ----RD---- C:\Program Files
2010-02-20 15:24:47 ----D---- C:\WINDOWS	emp
2010-02-20 15:21:06 ----SD---- C:\Documents and Settings\adrien\Application Data\Microsoft
2010-02-20 15:20:55 ----AD---- C:\WINDOWS\system32
2010-02-20 15:20:37 ----RASH---- C:\boot.ini
2010-02-20 15:20:37 ----A---- C:\WINDOWS\win.ini
2010-02-20 15:20:37 ----A---- C:\WINDOWS\system.ini
2010-02-20 15:19:58 ----D---- C:\WINDOWS\system32\CatRoot2
2010-02-20 15:19:42 ----D---- C:\WINDOWS\Registration
2010-02-20 15:19:27 ----A---- C:\WINDOWS\system32\0001125.TXT
2010-02-20 15:19:25 ----AD---- C:\WINDOWS
2010-02-20 15:18:26 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-02-20 15:16:57 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-02-20 15:15:52 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-02-20 15:15:24 ----D---- C:\Program Files\Windows NT
2010-02-20 15:15:23 ----D---- C:\Program Files\Windows Media Player
2010-02-20 15:15:21 ----D---- C:\Program Files\Outlook Express
2010-02-20 15:15:18 ----D---- C:\Program Files\NetMeeting
2010-02-20 15:14:53 ----D---- C:\Program Files\Movie Maker
2010-02-20 15:14:51 ----D---- C:\Program Files\Fichiers communs\System
2010-02-20 15:14:49 ----D---- C:\Program Files\iTunes
2010-02-20 15:14:47 ----D---- C:\Program Files\Fichiers communs\Apple
2010-02-20 14:15:10 ----A---- C:\WINDOWS\system32\0001124.TXT
2010-02-20 14:15:09 ----A---- C:\WINDOWS\system32\0001123.TXT
2010-02-19 13:19:52 ----AD---- C:\WINDOWS\system32\oobe
2010-02-19 13:18:09 ----D---- C:\WINDOWS\system32\1033
2010-02-18 17:44:38 ----D---- C:\Program Files\Mindscape
2010-02-18 17:44:29 ----D---- C:\Program Files\Microsoft Office
2010-02-18 17:41:45 ----D---- C:\Program Files\Java
2010-02-18 17:38:10 ----D---- C:\Program Files\Hasbro Interactive
2010-02-18 17:37:37 ----D---- C:\Program Files\Fichiers communs
2010-02-18 17:37:30 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-02-18 17:37:16 ----D---- C:\Program Files\Fichiers communs\LightScribe
2010-02-18 17:37:10 ----D---- C:\Program Files\Fichiers communs\ArcSoft
2010-02-18 17:36:46 ----D---- C:\Program Files\Fichiers communs\Adobe
2010-02-18 17:36:43 ----D---- C:\Program Files\EA GAMES
2010-02-18 17:33:35 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2010-02-18 17:33:26 ----SD---- C:\WINDOWS\Tasks
2010-02-18 17:30:43 ----D---- C:\Program Files\Adobe
2010-02-18 17:28:52 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2010-02-18 17:28:51 ----D---- C:\Documents and Settings\All Users\Application Data\Sports Interactive
2010-02-18 17:28:24 ----A---- C:\WINDOWS\ScnPanel.ini
2010-02-18 16:45:31 ----D---- C:\Documents and Settings\adrien\Application Data\Sports Interactive
2010-02-18 16:44:57 ----D---- C:\Documents and Settings\adrien\Application Data\ArcSoft
2010-02-14 10:58:25 ----A---- C:\WINDOWS\NeroDigital.ini
2010-02-14 10:29:51 ----HD---- C:\WINDOWS\inf
2010-02-13 10:27:24 ----AC---- C:\WINDOWS\Ausba4.ini
2010-02-10 21:11:28 ----HD---- C:\WINDOWS\$hf_mig$
2010-02-10 21:11:26 ----A---- C:\WINDOWS\imsins.BAK
2010-02-10 21:11:19 ----AD---- C:\WINDOWS\system32\drivers
2010-02-10 21:07:31 ----SHD---- C:\WINDOWS\Installer
2010-02-03 20:17:05 ----RSD---- C:\WINDOWS\assembly
2010-02-03 20:14:02 ----D---- C:\WINDOWS\Microsoft.NET
2010-02-02 23:24:05 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-02-02 23:23:23 ----D---- C:\WINDOWS\WinSxS
2010-02-02 23:17:12 ----D---- C:\WINDOWS\system32\CatRoot
2010-02-02 19:43:40 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-02-02 19:40:53 ----D---- C:\WINDOWS\security
2010-02-02 18:53:06 ----RSD---- C:\WINDOWS\Fonts
2010-02-02 18:52:25 ----D---- C:\WINDOWS\system32\spool
2010-02-02 18:39:09 ----D---- C:\WINDOWS\system32\fr-fr
2010-02-02 18:39:06 ----D---- C:\WINDOWS\system32\wbem
2010-02-01 20:26:20 ----A---- C:\WINDOWS\system32\MRT.exe
2010-01-23 03:01:36 ----D---- C:\Program Files\Internet Explorer
2010-01-23 03:01:23 ----D---- C:\WINDOWS\ie8updates
2010-01-22 19:22:37 ----D---- C:\WINDOWS\Help
2010-01-14 18:49:22 ----D---- C:\WINDOWS\AppPatch
2010-01-03 11:38:35 ----AD---- C:\WINDOWS\system
2009-12-29 20:04:55 ----D---- C:\WINDOWS\system32\config
2009-12-29 20:00:52 ----HDC---- C:\WINDOWS\$NtUninstallKB930178$
2009-12-28 19:59:40 ----A---- C:\WINDOWS\system32\0002125.TXT
2009-12-26 16:12:44 ----D---- C:\WINDOWS
etwork diagnostic
2009-12-21 20:07:01 ----A---- C:\WINDOWS\system32\wininet.dll
2009-12-21 20:07:01 ----A---- C:\WINDOWS\system32\urlmon.dll
2009-12-21 20:07:00 ----A---- C:\WINDOWS\system32\occache.dll
2009-12-21 20:07:00 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-12-21 20:06:58 ----N---- C:\WINDOWS\system32\jsproxy.dll
2009-12-21 20:06:58 ----A---- C:\WINDOWS\system32\msfeedsbs.dll
2009-12-21 20:06:58 ----A---- C:\WINDOWS\system32\msfeeds.dll
2009-12-21 20:06:57 ----A---- C:\WINDOWS\system32\iertutil.dll
2009-12-21 20:06:56 ----A---- C:\WINDOWS\system32\iepeers.dll
2009-12-21 20:06:56 ----A---- C:\WINDOWS\system32\ieframe.dll
2009-12-21 20:06:52 ----N---- C:\WINDOWS\system32\iedkcs32.dll
2009-12-21 14:20:15 ----N---- C:\WINDOWS\system32\ie4uinit.exe

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-06-18 43520]
R1 bdftdif;bdftdif; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys []
R2 BDVEDISK;BDVEDISK; \??\C:\Program Files\BitDefender\BitDefender 2010\bdvedisk.sys []
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 bdfm;BDFM; C:\WINDOWS\system32\drivers\bdfm.sys [2010-02-10 153448]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2009-10-19 110984]
R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys []
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2009-05-18 26600]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-06-05 4284928]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-13 61824]
R3 NTIDrvr;Upper Class Filter Driver; C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys [2006-08-11 6144]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2006-07-11 3934592]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2006-06-29 244864]
S1 ASPI32;ASPI32; C:\WINDOWS\system32\drivers\ASPI32.sys []
S1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys []
S2 ADILOADER;General Purpose USB Driver (adildr.sys); C:\WINDOWS\System32\Drivers\adildr.sys [2003-07-17 46167]
S3 adiusbaw;USB ADSL WAN Adapter; C:\WINDOWS\system32\DRIVERS\adiusbaw.sys [2003-03-27 127145]
S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
S3 BTHMODEM;Pilote de communication série Bluetooth; C:\WINDOWS\system32\DRIVERS\bthmodem.sys [2008-04-13 37888]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272768]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 MHNDRV;Pilote MHN; C:\WINDOWS\system32\DRIVERS\mhndrv.sys [2004-08-10 11008]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-10 12288]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 ovt530;Webcam Deluxe; C:\WINDOWS\System32\Drivers\ov530vid.sys [2005-03-15 161792]
S3 Profos;Profos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys []
S3 psdfilter;psdfilter; C:\WINDOWS\system32\drivers\psdfilter.sys []
S3 psdvdisk;psdvdisk; C:\WINDOWS\system32\drivers\psdvdisk.sys []
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERSfcomm.sys [2008-04-13 59136]
S3 sermouse;Pilote pour souris sur port série; C:\WINDOWS\system32\DRIVERS\sermouse.sys [2001-08-23 18432]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 Trufos;Trufos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner	rufos.sys []
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS); C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-10-28 402432]
S3 ZD1211U(ZyDAS);ZyDAS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyDAS); C:\WINDOWS\system32\DRIVERS\zd1211u.sys [2005-10-04 280064]
S3 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\ZDPSp50.sys [2004-10-25 17664]
S3 ZTEusbmdm6k;ZTE Proprietary USB Driver; C:\WINDOWS\system32\DRIVERS\ZTEusbmdm6k.sys []
S3 ZTEusbnmea;ZTE NMEA Port; C:\WINDOWS\system32\DRIVERS\ZTEusbnmea.sys []
S3 ZTEusbser6k;ZTE Diagnostic Port; C:\WINDOWS\system32\DRIVERS\ZTEusbser6k.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ACDaemon;ArcSoft Connect Daemon; C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe [2009-09-28 109056]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 ehRecvr;Media Center Receiver Service; C:\WINDOWS\eHome\ehRecvr.exe [2006-10-09 237568]
R2 ehSched;Service de planification Media Center; C:\WINDOWS\eHome\ehSched.exe [2005-08-05 103424]
R2 Fabs;FABS - Helping agent for MAGIX media database; C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe [2009-08-27 1253376]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2006-02-17 73728]
R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe [2010-01-28 308552]
R2 McrdSvc;Media Center Extender Service; C:\WINDOWS\ehome\mcrdsvc.exe [2005-08-05 99328]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe [2003-06-20 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2006-07-11 155715]
R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2006-08-03 100032]
R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe [2010-02-10 1612616]
R2 WSearch;Windows Search; C:\WINDOWS\system32\SearchIndexer.exe [2008-05-26 439808]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S2 gupdate1c991b9daa51900;Service Google Update (gupdate1c991b9daa51900); C:\Program Files\Google\Update\GoogleUpdate.exe /svc []
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe []
S2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf []
S2 PPPoESupport;Support du transport PPPoE; C:\WINDOWS\system32\V_TMP_20\services.exe -service []
S3 Arrakis3;BitDefender Serveur Arrakis; C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [2009-10-19 183880]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe []
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 getPlusHelper;getPlus(R) Helper; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe []
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe []
S3 LiveUpdate;LiveUpdate; C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE []
S3 MHN;MHN; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 scan;BitDefender Threat Scanner; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe []
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

lastel · Answer

1ere partie de l'info 

info.txt logfile of random's system information tool 1.06 2010-02-20 16:15:19

======Uninstall list======

-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Acer WLAN 11g USB Dongle-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{0CB98AC0-D691-4B21-AD3D-95982517021D} /l1036 
ACID Music Studio 7.0 de Sony-->MsiExec.exe /X{A6CE9D67-88BF-4AC1-A391-D3F79651DDD3}
Acoustica Effects Pack-->C:\PROGRA~1\ACOUST~2\UNWISE.EXE C:\PROGRA~1\ACOUST~2\INSTALL.LOG
Acoustica Mixcraft 4.5-->C:\PROGRA~1\ACOUST~1\Unwise.exe
Adobe Download Manager-->"C:\WINDOWS\system32undll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93000000001}
All To MP3 Converter 2.7-->"C:\Program Files\LitexMedia\All To MP3 Converter\unins000.exe"
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
AstraSlim SE-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E8177167-5AF4-42EC-AF20-18416E903F0F}\Setup.exe" 
BitDefender Internet Security 2010-->MsiExec.exe /X{F446A5CB-74F2-44F5-988C-0738E5613689}
BitSpirit v3.3.1.232 Stable-->"C:\Program Files\BitSpirit\unins000.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
commercial-->MsiExec.exe /I{38C65D12-79E3-49C0-B211-DE3BE0A7AB39}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Plus Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Firebird SQL Server - MAGIX Edition-->MsiExec.exe /X{34EB6245-C8D0-4D8A-B8D8-EEBFF7A91485}
Football Manager 2007-->C:\Program Files\Sports Interactive\Football Manager 2007\uninstall\Uninstall FM 2007.exe
Football Manager 2009-->"C:\Program Files\Sports Interactive\Football Manager 2009\Uninstall_Football Manager 2009\Uninstall Football Manager 2009.exe"
Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
GemMaster Mystic-->"C:\Program Files\GemMasterFrench\uninstallgemmaster.exe"
GoGear ARIA Device Manager-->C:\Program Files\InstallShield Installation Information\{43B0D334-9A1B-4257-9E51-D3813BD8B9D0}\setup.exe -runfromtemp -l0x040c -removeonly
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{2EAF7E61-068E-11DF-953C-005056806466}
GTA San Andreas-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\SETUP.exe" -l0x40c  -removeonly
Hercules WebCam Station-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D208F4A7-6B73-4C2A-8B1E-8756FCBA831E}\Setup.exe" -l0x40c 
Hercules Webcam-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A250D351-A07F-4D5D-AB6C-693C69B9BFAF}\Setup.exe" -l0x40c 
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915800-v4)-->"C:\WINDOWS\$NtUninstallKB915800-v4$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
iTunes-->MsiExec.exe /I{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5}
Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Julia retour vers les sixties-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F7150478-B00D-11D4-9766-00508BC086E6}\SETUP.EXE" 
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les Sims 2 : Nuits de Folie-->C:\Program Files\EA GAMES\Les Sims 2  Nuits de Folie\EAUninstall.exe
Les Sims 2 Académie-->C:\Program Files\EA GAMES\Les Sims 2 Académie\EAUninstall.exe
Les Sims 2 Fun en Famille Kit-->C:\Program Files\EA GAMES\Les Sims 2 Fun en Famille Kit\EAUninstall.exe
Les Sims 2 : La bonne affaire-->C:\Program Files\EA GAMES\Les Sims 2  La bonne affaire\EAUninstall.exe
Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
Les Sims™ 2 Animaux & Cie-->C:\Program Files\EA GAMES\Les Sims 2 Animaux & Cie\EAUninstall.exe
Les Sims™ 2 H&M® Fashion Kit-->C:\Program Files\EA GAMES\Les Sims 2 H&M® Fashion Kit\EAUninstall.exe
Les Sims™ 2 Kit Glamour-->C:\Program Files\EA GAMES\Les Sims 2 Kit Glamour\EAUninstall.exe
Les Sims™ 2 Tout pour les ados Kit-->C:\Program Files\EA GAMES\Les Sims 2 Tout pour les ados Kit\EAUninstall.exe
Les Sims™ 2 Au fil des saisons-->C:\Program Files\EA GAMES\Les Sims 2 Au fil des saisons\EAUninstall.exe
Les Sims™ 2 Bon Voyage-->C:\Program Files\EA GAMES\Les Sims 2 Bon Voyage\EAUninstall.exe
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
L'Internet ADSL de Cegetel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A16E2D86-7D92-48F4-9649-6029C96D4D8F}\Setup.exe" -l0x40c 
LiveReg (Symantec Corporation)-->C:\Program Files\Fichiers communs\Symantec Shared\LiveReg\VcSetup.exe /REMOVE
LiveUpdate 3.0 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
MAGIX Music Maker 16 Premium Version à télécharger-->C:\Program Files\MAGIX\MusicMaker16Premium_Version_a_telecharger\unwise.exe
MAGIX Screenshare-->C:\Program Files\MAGIX\PCVisit\unwise.exe
MAGIX Speed burnR-->C:\Program Files\MAGIX\Speed2_burnR_mxcdr\unwise.exe
Media Converter for Philips-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E623BB3F-F7ED-4148-BEB5-A0D1DB28B4DE}\Setup.exe" -l0x40c 
Micro Application - Imbattable au Lycée-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Micro Application\Imbat_Lyc\Uninst.isu"
Micro Application - Tout pour réussir son Bac ES 2007-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4B7EC3FE-A7D1-4ABA-97CB-7ECF326D100B}\SETUP.EXE" -l0x40c  -uninst  -removeonly
Microsoft .NET Framework 1.0 Hotfix (KB953295)-->"C:\WINDOWS\$NtUninstallKB953295$\spuninst\spuninst.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Word 2002-->MsiExec.exe /I{911B040C-6000-11D3-8CFE-0050048383C9}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"

lastel · Answer

et la 2e partie de l'info 

Mise à jour pour Windows Internet Explorer 8 (KB971930)-->"C:\WINDOWS\ie8updates\KB971930-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Monopoly-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Hasbro Interactive\Monopoly\Uninst.isu"
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
My Camera-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll<UNINSTALL_CMD> 
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\Setupx.exe /uninstall ExtraUninstallID=""
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
Otto-->"C:\Program Files\FrenchOtto\uninstallotto.exe"
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe"
Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor  (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdk8_C7A451815AD6A55564D6F47B5A12C61D8B4DCFD1\amdk8.inf
Package de pilotes Windows - AMD System  (04/06/2006 1.0.1.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdaway_6BBB63755B7B133065E435E51557E416289081C4\amdaway.inf
Panneau de configuration MobileMe-->MsiExec.exe /I{6DA9102E-199F-43A0-A36B-6EF48081A658}
Photo Viewer 2.3-->"C:\Program Files\Photo Viewer\uninstall.exe"
PL-2303 USB-to-Serial-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Setup.exe" -l0x9 Installed
Questions pour un Champion 2006-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2B4BDE48-34AD-4DB7-B99F-9EEA0C80B686}\setup.exe" -l0x40c  -removeonly
Questions pour un Champion Junior-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0EDA614F-37A2-473D-B848-074510F1B3F6}\setup.exe" -l0x40c  -removeonly
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\SETUP.exe" -l0x40c  -removeonly
SAGEM F@st 800-840-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\setup.exe" -l0x40c 
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Windows Search 4 - KB963093-->"C:\WINDOWS\$NtUninstallKB963093$\spuninst\spuninst.exe"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Super Jeux de Mots-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0D08131A-9F36-11D8-B6FF-00C04F4351FF}\setup.EXE" -l0x40c 
Text-To-Speech-Runtime-->MsiExec.exe /X{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}
Tunatic-->"C:\WINDOWS\lsb_un20.exe" /C=UC /N=Tunatic
TVUPlayer 2.3.5.2-->C:\Program Files\TVUPlayer\uninst.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VC80CRTRedist - 8.0.50727.4053-->MsiExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}
VDownloader  1.12-->"C:\Program Files\VDOWNLOADER\unins000.exe"
Virtual DJ - Atomix Productions-->C:\PROGRA~1\VIRTUA~1\UNWISE.EXE C:\PROGRA~1\VIRTUA~1\INSTALL.LOG
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Search 4.0-->"C:\WINDOWS\$NtUninstallKB940157$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB973768-->"C:\WINDOWS\$NtUninstallKB973768$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe

======Security center information======

AV: BitDefender Antivirus
AV: avast! antivirus 4.8.0 [VPS 100120-1]
FW: BitDefender Pare-feu

======System event log======

Computer Name: ACER-7989E0343A
Event Code: 7035
Message: Un contrôle Arrêter a correctement été envoyé au service Fax.

Record Number: 79472
Source Name: Service Control Manager
Time Written: 20100213211548.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ACER-7989E0343A
Event Code: 7000
Message: Le service General Purpose USB Driver (adildr.sys) n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.


Record Number: 79471
Source Name: Service Control Manager
Time Written: 20100213211548.000000+060
Event Type: erreur
User: 

Computer Name: ACER-7989E0343A
Event Code: 121
Message: Port A is up with 100 Mbps

Record Number: 79470
Source Name: yukonwxp
Time Written: 20100213211526.000000+060
Event Type: Informations
User: 

Computer Name: ACER-7989E0343A
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 79469
Source Name: EventLog
Time Written: 20100213211525.000000+060
Event Type: Informations
User: 

Computer Name: ACER-7989E0343A
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 79468
Source Name: EventLog
Time Written: 20100213211525.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: ACER-7989E0343A
Event Code: 101
Message: Niveau d'information : success

Le Planificateur a lancé LiveUpdate automatique.

Record Number: 45809
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20100121212008.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: ACER-7989E0343A
Event Code: 0
Message: 
Record Number: 45808
Source Name: gusvc
Time Written: 20100121205219.000000+060
Event Type: Informations
User: 

Computer Name: ACER-7989E0343A
Event Code: 0
Message: 
Record Number: 45807
Source Name: gusvc
Time Written: 20100121205102.000000+060
Event Type: Informations
User: 

Computer Name: ACER-7989E0343A
Event Code: 11707
Message: Produit : Sony ACID Music Studio 7.0 -- Procédure d'installation réussie.

Record Number: 45806
Source Name: MsiInstaller
Time Written: 20100121201706.000000+060
Event Type: Informations
User: ACER-7989E0343A\adrien

Computer Name: ACER-7989E0343A
Event Code: 101
Message: Niveau d'information : success

L'exécution suivante a été planifiée pour intervenir approximativement à 9:20 PM.

Record Number: 45805
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20100121175001.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\DivX Shared\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 75 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=4b02
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

lastel · Answer

############################## | UsbFix V6.096 |

User : adrien (Administrateurs) # ACER-7989E0343A
Update on 19/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:37:59 | 20/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : BitDefender Antivirus 13.0.19 [ Enabled | Updated ]
AV : avast! antivirus 4.8.0 [VPS 100120-1] 4.8.0 [ Enabled | Updated ]
FW : BitDefender Pare-feu[ Enabled ]13.0.19

C:\ -> Disque fixe local # 145,88 Go (133,22 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 146,32 Go (31,83 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible # 480,73 Mo (480,73 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\W125\services.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Elements infectieux |


################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfig"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{2c01ffee-990c-11dd-aada-4d6564696130}
Shell\AutoRun\command =J:\kk3.bat 
Shell\explore\Command =J:\kk3.bat 
Shell\open\Command =J:\kk3.bat 

HKCU\..\..\Explorer\MountPoints2\{3b4b5f80-274e-11dc-a884-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{51b9dc5e-1e65-11dc-a872-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{5d3afde1-fa4e-11dc-a9f5-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{683167c1-fe62-11dc-a9fb-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{75b9440a-cc81-11dd-ab31-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{76553038-0e43-11dd-aa12-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{960b12a7-d505-11dd-ab41-4d6564696130}
Shell\AutoRun\command =
Shell\open\command =

HKCU\..\..\Explorer\MountPoints2\{97d1086b-dcf8-11dd-ab52-0019216692ae}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{b2e59802-fc83-11de-ace0-0019216692ae}
Shell\AutoRun\command =J:\mwfubaob.exe 
Shell\open\Command =J:\mwfubaob.exe 

HKCU\..\..\Explorer\MountPoints2\{b4f8ebbb-5bce-11dc-a8b9-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{b57837ea-7426-11dc-a8e6-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{bea52712-9c7d-11dd-aadf-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

HKCU\..\..\Explorer\MountPoints2\{d2dd88e8-1da7-11dc-a871-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{d8976de4-2234-11dc-a879-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{db6fc9fd-475a-11dc-a893-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{de3fb22c-fc12-11dc-a9f7-4d6564696130}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL wscript.exe MS32DLL.dll.vbs

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.096 ! |

lastel · Answer

et voici le rapport du nettoyage 

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.02.2010 à 17:34
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:52:14, 20/02/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: ACER-7989E0343A | Utilisateur actuel: adrien
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\WINDOWS\pack.epk 
C:\DOCUME~1\adrien\APPLIC~1\Microsoft\Internet Explorer\Quick Launch\Ebay.lnk 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\EoRezo
HKCU\software\ItsLabel
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\software\EoRezo
HKLM\software\microsoft\shared tools\msconfig\startupreg\BitDefender Antiphishing Helper
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
 Nom du profil: zp6gsnlb.default (adrien)
.
(adrien, prefs.js) Browser.download.lastDir, C:\Documents and Settings\adrien\Bureau\Image aurelie
(adrien, prefs.js) Browser.search.defaultenginename, Google
(adrien, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(adrien, prefs.js) Browser.search.selectedEngine, Google
(adrien, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1 (0x1)
Enable Browser Extensions: yes
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2749 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
2 Fichier(s) - C:\DOCUME~1\adrien\LOCALS~1\Temp 
128 Fichier(s) - C:\WINDOWS\Temp 
0 Fichier(s) - C:\WINDOWS\Prefetch 
.
17 Fichier(s) - C:\Ad-Remover\BACKUP
2 Fichier(s) - C:\Ad-Remover\QUARANTINE
.
Fin à: 17:04:40 | 20/02/2010 - CLEAN[1]
.
============== E.O.F ==============
.

lastel · Answer

Je vous ai envoyé tout les rapports que dois-je faire ensuite svp ?
Vous croyez que je pourrais recuperer tout les programme disparus a la fin?

lastel · Answer

Voici le rapport Usb fix pour le post 14, la 1ere partie 

############################## | UsbFix V6.096 |

User : adrien (Administrateurs) # ACER-7989E0343A
Update on 19/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:30:48 | 20/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 4200+
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : BitDefender Antivirus 13.0.19 [ Enabled | Updated ]
AV : avast! antivirus 4.8.0 [VPS 100120-1] 4.8.0 [ Enabled | Updated ]
FW : BitDefender Pare-feu[ Enabled ]13.0.19

C:\ -> Disque fixe local # 145,88 Go (133,12 Go free) [ACER] # NTFS
D:\ -> Disque fixe local # 146,32 Go (31,83 Go free) [ACERDATA] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
C:\WINDOWS\eHome\ehRec.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe

lastel · Answer

2eme partie usb fix

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-313296255-2796013710-852192710-1005 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "MSConfig"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{2c01ffee-990c-11dd-aada-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{3b4b5f80-274e-11dc-a884-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{51b9dc5e-1e65-11dc-a872-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{5d3afde1-fa4e-11dc-a9f5-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{683167c1-fe62-11dc-a9fb-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{75b9440a-cc81-11dd-ab31-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{76553038-0e43-11dd-aa12-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{960b12a7-d505-11dd-ab41-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{97d1086b-dcf8-11dd-ab52-0019216692ae}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b2e59802-fc83-11de-ace0-0019216692ae}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b4f8ebbb-5bce-11dc-a8b9-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b57837ea-7426-11dc-a8e6-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{bea52712-9c7d-11dd-aadf-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d2dd88e8-1da7-11dc-a871-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d8976de4-2234-11dc-a879-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{db6fc9fd-475a-11dc-a893-4d6564696130}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{de3fb22c-fc12-11dc-a9f7-4d6564696130}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[20/02/2010 17:04|--a------|3087] C:\Ad-Report-CLEAN[1].log 
[20/02/2010 17:15|-rahs----|221] C:\boot.ini 
[10/08/2004 21:00|-rahs----|4952] C:\Bootfont.bin 
[?|?|?] C:\hiberfil.sys 
[11/08/2006 18:29|-rahs----|0] C:\IO.SYS 
[11/08/2006 18:29|-rahs----|0] C:\MSDOS.SYS 
[10/08/2004 21:00|-rahs----|47564] C:\NTDETECT.COM 
[25/10/2008 13:27|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[20/02/2010 17:39|--a------|4990] C:\UsbFix.txt 
[10/07/2009 17:03|--a------|733345792] D:\The.Fifth.Commandment.LiMiTED.FRENCH.DVDRiP.XviD-SURViVAL.FUCK.[emule-island.com].avi 
[27/05/2009 23:51|--a------|730189824] D:\X-Men.Origine.FRENCH.R5.MD.XViD-KoNG.FUCK.[emule-island.com].avi 
[05/05/2007 19:25|--a------|732753920] D:\The.Hitcher.FRENCH.DVDRiP.XviD-GeT-AceBot.avi 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_ACER-7989E0343A.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.096 ! |

lastel · Answer

voilou le rapport malwarbytes

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3767
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

20/02/2010 22:00:25
mbam-log-2010-02-20 (22-00-25).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 341878
Temps écoulé: 1 hour(s), 20 minute(s), 38 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MessengerSkinner (Rogue.MessengerSkinner) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\MessengerSkinner.exe (Adware.EGDAccess) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

lastel · Answer

Vous pensez qu'apres tout ca je pourrais retrouver tout mes programmes ?

lastel · Answer

Eh bien j'ai juste un dossier vide appellé 02212010_095554

lastel · Answer

Chez moi c'est 
C:\_OTM\MovedFiles et c'est la qu' il y a 02212010_095554 
Je refais la manipulation ?

lastel · Answer

Ok je refais ca merci

lastel · Answer

J'ai reessayer 2 fois et il y a deux dossiers vides qui sont apparu en plus de 02212010_095554 :
02212010_104602
02212010_102126

lastel · Answer

Re non ils sont vide. 
Peut etre que je m'y suis mal prise avec OTM . 
J'ai mis ce qui etait en gras a gauche puis j'ai attendu mais la ca bloque alors a chaque vois je redemarre le pc et c'est la que ces fichiers vide apparaissent.

lastel · Answer

Qu'est ce qu'un RSIT ? 
au fait j'ai encore essayer mais le programme ne repond pas 
Dans results je peux lire 
All processes killed 
SERVICES/DRIVERS
REGISTRY
Registry value HKEY_LOCAL_MACHINE\software\Microsoft

lastel · Answer

Re ah dac partie 1 du log 

Logfile of random's system information tool 1.06 (written by random/random)
Run by adrien at 2010-02-21 15:51:04
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 137 GB (92%) free of 149 GB
Total RAM: 767 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:51:11, on 21/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\adrien\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\adrien.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\MEDIAC~1\INTERN~1\ARCURL~1.DLL (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (file missing)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll (file missing)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) - MAGIX AG - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - Unknown owner - C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe (file missing)
O23 - Service: Service Google Update (gupdate1c991b9daa51900) (gupdate1c991b9daa51900) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe (file missing)
O23 - Service: Service de l’iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: LiveUpdate - Unknown owner - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Support du transport PPPoE (PPPoESupport) - Unknown owner - C:\WINDOWS\system32\V_TMP_20\services.exe (file missing)
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

lastel · Answer

et la deuxieme partie

======List of files/folders created in the last 2 months======

2010-02-21 09:55:54 ----D---- C:\_OTM
2010-02-21 09:50:41 ----D---- C:\WINDOWS\system32\254312667422350374
2010-02-20 22:07:12 ----D---- C:\WINDOWS\system32\254312667000290401
2010-02-20 20:33:29 ----D---- C:\Documents and Settings\adrien\Application Data\Malwarebytes
2010-02-20 20:33:23 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2010-02-20 20:33:22 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-02-20 17:39:00 ----RASHD---- C:\autorun.inf
2010-02-20 17:30:24 ----A---- C:\UsbFix.txt
2010-02-20 17:14:06 ----D---- C:\WINDOWS\system32\254312666824430125
2010-02-20 17:03:36 ----SHD---- C:\RECYCLER
2010-02-20 16:43:36 ----D---- C:\Ad-Remover
2010-02-20 16:35:21 ----D---- C:\UsbFix
2010-02-20 16:15:01 ----D---- C:sit
2010-02-20 16:05:05 ----D---- C:\Program Files\Trend Micro
2010-02-20 15:21:45 ----D---- C:\Documents and Settings\adrien\Application Data\Macromedia
2010-02-20 15:21:45 ----D---- C:\Documents and Settings\adrien\Application Data\Adobe
2010-02-20 15:19:57 ----D---- C:\WINDOWS\system32\254312666755950360
2010-02-20 15:19:31 ----D---- C:\WINDOWS\system32\254312666755680359
2010-02-20 15:17:01 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2010-02-20 15:16:53 ----D---- C:\Documents and Settings\All Users\Application Data\ArcSoft
2010-02-20 15:16:49 ----D---- C:\WINDOWS\system32\254312666754060358
2010-02-20 15:16:47 ----D---- C:\Documents and Settings\adrien\Application Data\BitDefender
2010-02-20 15:15:02 ----D---- C:\WINDOWS\system32\254312666753000357
2010-02-20 15:14:50 ----D---- C:\Documents and Settings\All Users\Application Data\BitDefender
2010-02-20 15:14:29 ----D---- C:\WINDOWS\system32\254312666752640356
2010-02-20 15:14:25 ----D---- C:\WINDOWS\system32\254312666752620355
2010-02-20 14:15:23 ----D---- C:\WINDOWS\system32\254312666717150176
2010-02-20 14:15:21 ----D---- C:\WINDOWS\system32\879_1266671721_41588
2010-02-20 14:15:21 ----D---- C:\WINDOWS\system32\254312666717130175
2010-02-20 14:15:19 ----D---- C:\WINDOWS\system32\879_1266671719_23901
2010-02-20 14:15:18 ----D---- C:\WINDOWS\system32\254312666717100174
2010-02-20 14:15:17 ----D---- C:\WINDOWS\system32\254312666717080173
2010-02-20 14:15:15 ----D---- C:\WINDOWS\system32\254312666717070172
2010-02-20 14:15:13 ----D---- C:\WINDOWS\system32\254312666717050171
2010-02-19 20:01:07 ----D---- C:\WINDOWS\system32\254312666060590371
2010-02-19 20:01:05 ----D---- C:\WINDOWS\system32\879_1266606065_12278
2010-02-19 20:01:03 ----D---- C:\WINDOWS\system32\879_1266606063_38905
2010-02-19 20:01:03 ----D---- C:\WINDOWS\system32\254312666060570370
2010-02-10 21:11:29 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$
2010-02-10 21:11:17 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$
2010-02-10 21:08:18 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$
2010-02-10 21:08:06 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$
2010-02-10 21:07:52 ----HDC---- C:\WINDOWS\$NtUninstallKB978251$
2010-02-10 21:07:39 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-02-10 21:06:47 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-02-10 21:06:10 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-02-10 21:04:58 ----HDC---- C:\WINDOWS\$NtUninstallKB977165$
2010-02-02 23:15:52 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2010-02-02 23:12:16 ----HDC---- C:\WINDOWS\$NtUninstallKB963093$
2010-02-02 18:53:32 ----D---- C:\WINDOWS\system32\XPSViewer
2010-02-02 18:53:11 ----D---- C:\WINDOWS\system32\en-US
2010-02-02 18:51:53 ----N---- C:\WINDOWS\system32\prntvpt.dll
2010-02-02 18:51:52 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2010-02-02 18:51:51 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2010-02-02 18:39:52 ----HDC---- C:\WINDOWS\$NtUninstallbasecsp$
2010-02-02 18:38:53 ----HDC---- C:\WINDOWS\$NtUninstallKB940157$
2010-02-02 18:38:32 ----HDC---- C:\WINDOWS\$NtUninstallKB915800-v4$
2010-02-02 12:37:26 ----D---- C:\Program Files\Tunatic
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\vxblock.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxwave.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxsfs.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxmas.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxinsi64.exe
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxinsa64.exe
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxhpinst.exe
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxdrv.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxcpyi64.exe
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxcpya64.exe
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\pxafs.dll
2010-01-31 16:51:33 ----N---- C:\WINDOWS\system32\px.dll
2010-01-23 20:50:16 ----D---- C:\WINDOWS\CSC
2010-01-22 19:22:18 ----A---- C:\WINDOWS\system32\wmv8dmod.dll
2010-01-22 19:22:17 ----A---- C:\WINDOWS\system32\mpg4c32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\TTIC32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\TTI32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\STRING32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\MXRestore.exe
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\mgxcdr.txt
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLTPO32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLRES32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLRD32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLPTL32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLPRJ32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLPRF32.dll
2010-01-22 19:20:09 ----A---- C:\WINDOWS\system32\DLLPNT32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLMSC32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLIX.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLISO32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLIO32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLIMG32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLDRV32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLDIR32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLDEV32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLCPY32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLCDF32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLCDA32.dll
2010-01-22 19:20:08 ----A---- C:\WINDOWS\system32\DLLAV32.dll
2010-01-22 19:19:10 ----A---- C:\WINDOWS\system32\msxml4r.dll
2010-01-22 19:19:10 ----A---- C:\WINDOWS\system32\msxml4a.dll
2010-01-22 19:16:24 ----A---- C:\WINDOWS\system32\DLLDEV32i.dll
2010-01-22 19:13:18 ----D---- C:\Program Files\Fichiers communs\MAGIX Services
2010-01-21 20:15:21 ----D---- C:\Program Files\Sony
2010-01-20 19:43:34 ----A---- C:\WINDOWS\bdagent.INI
2010-01-20 18:57:04 ----A---- C:\WINDOWS\system32\phversion.txt
2010-01-20 18:37:34 ----D---- C:\Program Files\BitDefender
2010-01-20 18:30:33 ----D---- C:\Program Files\Fichiers communs\BitDefender
2010-01-13 22:54:52 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$
2010-01-13 22:54:40 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$
2010-01-09 18:58:45 ----A---- C:\WINDOWS
tbtlog.txt
2009-12-29 15:56:36 ----D---- C:\WINDOWS\pss

======List of files/folders modified in the last 2 months======

2010-02-21 15:51:04 ----D---- C:\WINDOWS\Prefetch
2010-02-21 15:45:20 ----AD---- C:\WINDOWS\system32
2010-02-21 15:45:19 ----D---- C:\WINDOWS	emp
2010-02-21 15:39:32 ----D---- C:\WINDOWS\Registration
2010-02-21 15:39:23 ----RASH---- C:\boot.ini
2010-02-21 15:39:23 ----A---- C:\WINDOWS\win.ini
2010-02-21 15:39:23 ----A---- C:\WINDOWS\system.ini
2010-02-21 15:39:19 ----AD---- C:\WINDOWS
2010-02-21 12:42:01 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-02-21 09:51:14 ----D---- C:\WINDOWS\system32\CatRoot2
2010-02-21 09:50:38 ----A---- C:\WINDOWS\system32\0001125.TXT
2010-02-20 22:06:49 ----AD---- C:\WINDOWS\system32\drivers
2010-02-20 22:05:56 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2010-02-20 20:33:22 ----RD---- C:\Program Files
2010-02-20 15:21:06 ----SD---- C:\Documents and Settings\adrien\Application Data\Microsoft
2010-02-20 15:16:57 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-02-20 15:15:52 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-02-20 15:15:24 ----D---- C:\Program Files\Windows NT
2010-02-20 15:15:23 ----D---- C:\Program Files\Windows Media Player
2010-02-20 15:15:21 ----D---- C:\Program Files\Outlook Express
2010-02-20 15:15:18 ----D---- C:\Program Files\NetMeeting
2010-02-20 15:14:53 ----D---- C:\Program Files\Movie Maker
2010-02-20 15:14:51 ----D---- C:\Program Files\Fichiers communs\System
2010-02-20 15:14:49 ----D---- C:\Program Files\iTunes
2010-02-20 15:14:47 ----D---- C:\Program Files\Fichiers communs\Apple
2010-02-20 14:15:10 ----A---- C:\WINDOWS\system32\0001124.TXT
2010-02-20 14:15:09 ----A---- C:\WINDOWS\system32\0001123.TXT
2010-02-19 13:19:52 ----AD---- C:\WINDOWS\system32\oobe
2010-02-19 13:18:09 ----D---- C:\WINDOWS\system32\1033
2010-02-18 17:44:38 ----D---- C:\Program Files\Mindscape
2010-02-18 17:44:29 ----D---- C:\Program Files\Microsoft Office
2010-02-18 17:41:45 ----D---- C:\Program Files\Java
2010-02-18 17:38:10 ----D---- C:\Program Files\Hasbro Interactive
2010-02-18 17:37:37 ----D---- C:\Program Files\Fichiers communs
2010-02-18 17:37:30 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-02-18 17:37:16 ----D---- C:\Program Files\Fichiers communs\LightScribe
2010-02-18 17:37:10 ----D---- C:\Program Files\Fichiers communs\ArcSoft
2010-02-18 17:36:46 ----D---- C:\Program Files\Fichiers communs\Adobe
2010-02-18 17:36:43 ----D---- C:\Program Files\EA GAMES
2010-02-18 17:33:35 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2010-02-18 17:33:26 ----SD---- C:\WINDOWS\Tasks
2010-02-18 17:30:43 ----D---- C:\Program Files\Adobe
2010-02-18 17:28:52 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2010-02-18 17:28:51 ----D---- C:\Documents and Settings\All Users\Application Data\Sports Interactive
2010-02-18 17:28:24 ----A---- C:\WINDOWS\ScnPanel.ini
2010-02-18 16:45:31 ----D---- C:\Documents and Settings\adrien\Application Data\Sports Interactive
2010-02-18 16:44:57 ----D---- C:\Documents and Settings\adrien\Application Data\ArcSoft
2010-02-14 10:58:25 ----A---- C:\WINDOWS\NeroDigital.ini
2010-02-14 10:29:51 ----HD---- C:\WINDOWS\inf
2010-02-13 10:27:24 ----AC---- C:\WINDOWS\Ausba4.ini
2010-02-10 21:11:28 ----HD---- C:\WINDOWS\$hf_mig$
2010-02-10 21:11:26 ----A---- C:\WINDOWS\imsins.BAK
2010-02-10 21:07:31 ----SHD---- C:\WINDOWS\Installer
2010-02-03 20:17:05 ----RSD---- C:\WINDOWS\assembly
2010-02-03 20:14:02 ----D---- C:\WINDOWS\Microsoft.NET
2010-02-02 23:24:05 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-02-02 23:23:23 ----D---- C:\WINDOWS\WinSxS
2010-02-02 23:17:12 ----D---- C:\WINDOWS\system32\CatRoot
2010-02-02 19:43:40 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-02-02 19:40:53 ----D---- C:\WINDOWS\security
2010-02-02 18:53:06 ----RSD---- C:\WINDOWS\Fonts
2010-02-02 18:52:25 ----D---- C:\WINDOWS\system32\spool
2010-02-02 18:39:09 ----D---- C:\WINDOWS\system32\fr-fr
2010-02-02 18:39:06 ----D---- C:\WINDOWS\system32\wbem
2010-02-01 20:26:20 ----A---- C:\WINDOWS\system32\MRT.exe
2010-01-23 03:01:36 ----D---- C:\Program Files\Internet Explorer
2010-01-23 03:01:23 ----D---- C:\WINDOWS\ie8updates
2010-01-22 19:22:37 ----D---- C:\WINDOWS\Help
2010-01-14 18:49:22 ----D---- C:\WINDOWS\AppPatch
2010-01-03 11:38:35 ----AD---- C:\WINDOWS\system
2009-12-29 20:04:55 ----D---- C:\WINDOWS\system32\config
2009-12-29 20:00:52 ----HDC---- C:\WINDOWS\$NtUninstallKB930178$
2009-12-28 19:59:40 ----A---- C:\WINDOWS\system32\0002125.TXT
2009-12-26 16:12:44 ----D---- C:\WINDOWS
etwork diagnostic

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-06-18 43520]
R1 bdftdif;bdftdif; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys []
R2 BDVEDISK;BDVEDISK; \??\C:\Program Files\BitDefender\BitDefender 2010\bdvedisk.sys []
R3 Afc;PPdus ASPI Shell; C:\WINDOWS\system32\drivers\Afc.sys [2005-02-23 11776]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 bdfm;BDFM; C:\WINDOWS\system32\drivers\bdfm.sys [2010-02-10 153448]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service; C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2009-10-19 110984]
R3 BDSelfPr;BDSelfPr; \??\C:\Program Files\BitDefender\BitDefender 2010\bdselfpr.sys []
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2009-05-18 26600]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2006-06-05 4284928]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-13 61824]
R3 NTIDrvr;Upper Class Filter Driver; C:\WINDOWS\system32\DRIVERS\NTIDrvr.sys [2006-08-11 6144]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2006-07-11 3934592]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2006-06-29 244864]
S1 ASPI32;ASPI32; C:\WINDOWS\system32\drivers\ASPI32.sys []
S1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys []
S2 ADILOADER;General Purpose USB Driver (adildr.sys); C:\WINDOWS\System32\Drivers\adildr.sys [2003-07-17 46167]
S3 adiusbaw;USB ADSL WAN Adapter; C:\WINDOWS\system32\DRIVERS\adiusbaw.sys [2003-03-27 127145]
S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
S3 BTHMODEM;Pilote de communication série Bluetooth; C:\WINDOWS\system32\DRIVERS\bthmodem.sys [2008-04-13 37888]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272768]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 MHNDRV;Pilote MHN; C:\WINDOWS\system32\DRIVERS\mhndrv.sys [2004-08-10 11008]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-10 12288]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 ovt530;Webcam Deluxe; C:\WINDOWS\System32\Drivers\ov530vid.sys [2005-03-15 161792]
S3 Profos;Profos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner\profos.sys []
S3 psdfilter;psdfilter; C:\WINDOWS\system32\drivers\psdfilter.sys []
S3 psdvdisk;psdvdisk; C:\WINDOWS\system32\drivers\psdvdisk.sys []
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERSfcomm.sys [2008-04-13 59136]
S3 sermouse;Pilote pour souris sur port série; C:\WINDOWS\system32\DRIVERS\sermouse.sys [2001-08-23 18432]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 Trufos;Trufos; \??\C:\Program Files\Fichiers communs\BitDefender\BitDefender Threat Scanner	rufos.sys []
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS); C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2005-10-28 402432]
S3 ZD1211U(ZyDAS);ZyDAS ZD1211 IEEE 802.11b+g Wireless LAN Driver (USB)(ZyDAS); C:\WINDOWS\system32\DRIVERS\zd1211u.sys [2005-10-04 280064]
S3 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\ZDPSp50.sys [2004-10-25 17664]
S3 ZTEusbmdm6k;ZTE Proprietary USB Driver; C:\WINDOWS\system32\DRIVERS\ZTEusbmdm6k.sys []
S3 ZTEusbnmea;ZTE NMEA Port; C:\WINDOWS\system32\DRIVERS\ZTEusbnmea.sys []
S3 ZTEusbser6k;ZTE Diagnostic Port; C:\WINDOWS\system32\DRIVERS\ZTEusbser6k.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ACDaemon;ArcSoft Connect Daemon; C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe [2009-09-28 109056]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 ehRecvr;Media Center Receiver Service; C:\WINDOWS\eHome\ehRecvr.exe [2006-10-09 237568]
R2 ehSched;Service de planification Media Center; C:\WINDOWS\eHome\ehSched.exe [2005-08-05 103424]
R2 Fabs;FABS - Helping agent for MAGIX media database; C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\FABS.exe [2009-08-27 1253376]
R2 LightScribeService;LightScribeService Direct Disc Labeling Service; c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [2006-02-17 73728]
R2 LIVESRV;BitDefender Desktop Update Service; C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe [2010-01-28 308552]
R2 McrdSvc;Media Center Extender Service; C:\WINDOWS\ehome\mcrdsvc.exe [2005-08-05 99328]
R2 MDM;Machine Debug Manager; C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe [2003-06-20 322120]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2006-07-11 155715]
R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [2006-08-03 100032]
R2 VSSERV;BitDefender Virus Shield; C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe [2010-02-10 1612616]
R2 WSearch;Windows Search; C:\WINDOWS\system32\SearchIndexer.exe [2008-05-26 439808]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S2 gupdate1c991b9daa51900;Service Google Update (gupdate1c991b9daa51900); C:\Program Files\Google\Update\GoogleUpdate.exe /svc []
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe []
S2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf []
S2 PPPoESupport;Support du transport PPPoE; C:\WINDOWS\system32\V_TMP_20\services.exe -service []
S3 Arrakis3;BitDefender Serveur Arrakis; C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe [2009-10-19 183880]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance; C:\Program Files\Fichiers communs\MAGIX Services\Database\bin\fbserver.exe []
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 getPlusHelper;getPlus(R) Helper; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe []
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe []
S3 LiveUpdate;LiveUpdate; C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE []
S3 MHN;MHN; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 scan;BitDefender Threat Scanner; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe []
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

lastel · Answer

comment je peux deconnecter avast et kapersky ? je n'arrive pas a les trouver comme il les a enlever.

lastel · Answer

La page est not found je dois supprimer l'antivirus dans ajout/suppression ?

lastel · Answer

Comment je désactive Bitdefender ? je ne sais pas ou il se trouve vu qu'il la effacer

Virus fausse fenêtre msn nommé services

26 réponses

Discussions similaires