problème de virus? ordi qui rame au démarrage

Question

Bonsoir à tous,

J'ai besoin d'aide, j'ai un problème avec mon pc sur lequel je travaille beaucoup (étudiante en médecine).
Alors voilà:
hier soir, comme ce matin, en allumant mon ordi, une fenêtre s'ouvre, elle me propose de choisir un nouveau navigateur. N'ayant jamais entendu parler de cela, je ferme les deux fois la fenêtre, et la deuxième fois, je vire le programme.
Quelques minutes après, avast me trouve virus sur virus (63 au total), je viens de voir qu'il s'agirait de rootkit. Je n'y connais rien en virus...
Maintenant, mon ordi met une bonne demi-heure à s'allumer correctement, et je ne peux pas connecter de périphérique (dictaphone).
Donc, je voulais savoir si il s'agissait bien d'un problème dû à un virus, et aussi si je pouvais faire quelque chose, c'est-à-dire soit virer les fichiers en quarantaine (qui viennent tous du fichier C:/WINDOWS/system32), sans avoir de problème supplémentaire, ou alors faut-il plutôt les réhabiliter? Peut-être même y a-t-il une possiblité de réparation? 
Je ne sais vraiment pas quoi faire, j'ai vraiment besoin de mon ordi, je voudrais pouvoir boucler cette histoire ce soir...
Merci par avance, bonne soirée!

InfernO.vir · Answer

Salut,

Essaye ceci stp :

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Comment héberger les rapports trop longs de RSIT ??

papou78480 · Answer

bonsoir, télécharge malwarebyte et fais un premier scan rapide. Si ça va mieux alors fais un deuxième scan intensif. Tu peux conclure avec un scan de l'antivirus.(j'espère que ce n'est pas avast)
Je viens d'avoir le même problème avec l'ordinateur de mon fils. J'ai fais les deux premiers scan, j'ai viré avast et j'ai mis AVIRA à la place.
PS : utilise FIREFOX ou autre à la place d'internet explorer, c'est un petit conseil (je m'occupe du réseau d'un collège et on a reçu comme consigne de ne plus utiliser IE)
Je pense que tu auras rapidement des réponses de personnes qui savent utiliser les rapports mais en attendant.

alex64clo · Answer

Voilà le log.txt:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Alexandra at 2010-02-26 22:40:57
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 187 GB (80%) free of 234 GB
Total RAM: 3071 MB (78% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:41:05, on 26/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\System Control Manager\edd.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\System Control Manager\MGSysCtrl.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\documents and settings\maurice\local settings\application data\quwsvac.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Documents and Settings\Maurice\Bureau\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\Alexandra.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files\System Control Manager\MGSysCtrl.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DNS7reminder] "C:\Program Files\Nuance\NaturallySpeaking10\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\Nuance\NaturallySpeaking10\Ereg.ini
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [quwsvac] "c:\documents and settings\maurice\local settings\application data\quwsvac.exe" quwsvac
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www.snv.jussieu.fr/bmedia/Metabo/cpceto.html"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Dragon NaturallySpeaking.lnk = C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
O4 - Startup: winesm32.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O16 - DPF: {051D0E35-F4E3-4C8D-B411-AB0875F4C683} (Anark Client 4.0 ActiveX Control) - http://install.anark.com/client/version4/windows-ie/en/AMClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

alex64clo · Answer

Et voilà le info.txt
info.txt logfile of random's system information tool 1.06 2010-02-26 22:41:07

======Uninstall list======

-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
32 Bit HP CIO Components Installer-->MsiExec.exe /I{92127AF5-FDD8-4ADF-BC40-C356C9EE0B7D}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0.5-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70500000002}
Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
Agere Systems HDA Modem-->agrsmdel
Anark Client 4-->C:\Program Files\Anark\Anark Client 4\AMInstal.exe -uninstall
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Collection Microsoft Encarta 2003-->MsiExec.exe /I{034600C0-3975-4267-9F39-1DC4745090B7}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
Dia (supprimer uniquement)-->C:\Program Files\Dia\dia-0.96.1-9-uninstall.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dragon NaturallySpeaking 10-->MsiExec.exe /I{E7712E53-7A7F-46EB-AA13-70D5987D30F2}
DVD Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
Favorit-->"c:\documents and settings\maurice\local settings\application data\quwsvac.exe" -uninstall
Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E85CDE7661A53A6A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Customer Participation Program 13.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat -forcereboot
HP Deskjet F4500 Printer Driver Software 13.0 Rel .6-->C:\Program Files\HP\Digital Imaging\{7F08A772-2816-4F46-84F1-49578502AD28}\setup\hpzscr01.exe -datfile hposcr46.dat -onestop -forcereboot
HP Imaging Device Functions 13.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Print Projects 1.0-->C:\Program Files\HP\Digital Imaging\HPPrintProjects\hpzscr01.exe -datfile hpqbud19.dat
HP Smart Web Printing 4.60-->C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat
HP Solution Center 13.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat -forcereboot
HP Update-->MsiExec.exe /X{818ABC3C-635C-4651-8183-D0E9640B7DD1}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
La Guerre de l'Anneau(tm)-->C:\Programmes\Liquid Entertainment\La Guerre de l'Anneau(tm)\Setup.exe -u
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
MediaShow-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5A9B7C0-8751-11D8-9D75-000129760D75}\setup.exe"  -uninstall
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Money-->C:\Program Files\Microsoft Money\install.exe 
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB974455)-->"C:\WINDOWS\ie7updates\KB974455-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB976325)-->"C:\WINDOWS\ie7updates\KB976325-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB978207)-->"C:\WINDOWS\ie7updates\KB978207-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 7 (KB976749)-->"C:\WINDOWS\ie7updates\KB976749-IE7\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
MP Manager-->MsiExec.exe /X{0C43186B-CB49-4095-B2F0-90B35E17096B}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
O2Micro Flash Memory Card Reader Driver Installer(x86)-->MsiExec.exe /X{78764173-3805-4916-B3CE-B433702B8870}
Olympus Digital Wave Player-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB91E774-867B-4567-ACE7-8144EF036068}\Setup.exe" -l0x40c 
OpenOffice.org 3.1-->MsiExec.exe /I{B2E581DB-C4DD-432C-AC84-ED761AC056BC}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PhotoNow! 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\setup.exe"  -uninstall
PowerBackup-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ADD5DB49-72CF-11D8-9D75-000129760D75}\setup.exe"  -uninstall
PowerDirector Express-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EDE721EC-870A-11D8-9D75-000129760D75}\setup.exe"  -uninstall
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe"  -uninstall
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Red Eye Remover Pro 1.2-->"C:\Program Files\Red Eye Remover Pro\unins000.exe"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Sony Player Plug-in for Windows Media Player-->C:\PROGRA~1\Sony\PLAYER~1\UNINST.EXE
Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
System Control Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ED9C5D25-55DF-48D8-9328-2AC0D75DE5D8}\setup.exe" -l0x9  -removeonly
Unity Web Player-->C:\Program Files\Unity\WebPlayer\Uninstall.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VirginMega.Fr Premium-->MsiExec.exe /I{EE467474-04A8-48D5-8DDF-0F8D3A3CCBE5}
Visual C++ Runtime for Dragon NaturallySpeaking-->MsiExec.exe /I{4A5A427F-BA39-4BF0-9A47-9999FBE60C9F}
Windows Driver Package - Atheros (AR5211) Net  (04/05/2007 5.3.0.35)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE
et5211_83E4E86F1350732D629D737DAECF97C35FD29B0F
et5211.inf
Windows Driver Package - Bluetooth Dongle Maker Bluetooth  (10/17/2002 5.1.2535.0)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\btdongle_C611B404EDF86A7B57EE0533F4910CD4A2F70D93\btdongle.inf
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR archiver-->C:\Program Files\WinRAR 3.61 Multi\Uninstall.exe
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 100226-0]

======System event log======

Computer Name: NOM-98508484D26
Event Code: 4202
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{0A2B1493-1E94-480A-9FE1-6B4565DA0DFA} était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 34995
Source Name: Tcpip
Time Written: 20100131212621.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 7036
Message: Le service Acquisition d'image Windows (WIA) est entré dans l'état : en cours d'exécution.

Record Number: 34994
Source Name: Service Control Manager
Time Written: 20100131212620.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 7036
Message: Le service Acquisition d'image Windows (WIA) est entré dans l'état : en cours d'exécution.

Record Number: 34993
Source Name: Service Control Manager
Time Written: 20100131200336.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{0A2B1493-1E94-480A-9FE1-6B4565DA0DFA} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 34992
Source Name: Tcpip
Time Written: 20100131200336.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 4202
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{0A2B1493-1E94-480A-9FE1-6B4565DA0DFA} était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 34991
Source Name: Tcpip
Time Written: 20100131200321.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: NOM-98508484D26
Event Code: 2003
Message: 
Record Number: 2466
Source Name: EAPOL
Time Written: 20090730184519.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 2465
Source Name: SecurityCenter
Time Written: 20090730184515.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 0
Message: 
Record Number: 2464
Source Name: RichVideo
Time Written: 20090730184513.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 2002
Message: 
Record Number: 2463
Source Name: EAPOL
Time Written: 20090730102128.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 2003
Message: 
Record Number: 2462
Source Name: EAPOL
Time Written: 20090730102128.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

alex64clo · Answer

Et voilà le info.txt
info.txt logfile of random's system information tool 1.06 2010-02-26 22:41:07

======Uninstall list======

-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
32 Bit HP CIO Components Installer-->MsiExec.exe /I{92127AF5-FDD8-4ADF-BC40-C356C9EE0B7D}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0.5-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70500000002}
Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
Agere Systems HDA Modem-->agrsmdel
Anark Client 4-->C:\Program Files\Anark\Anark Client 4\AMInstal.exe -uninstall
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Collection Microsoft Encarta 2003-->MsiExec.exe /I{034600C0-3975-4267-9F39-1DC4745090B7}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
Dia (supprimer uniquement)-->C:\Program Files\Dia\dia-0.96.1-9-uninstall.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dragon NaturallySpeaking 10-->MsiExec.exe /I{E7712E53-7A7F-46EB-AA13-70D5987D30F2}
DVD Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
Favorit-->"c:\documents and settings\maurice\local settings\application data\quwsvac.exe" -uninstall
Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E85CDE7661A53A6A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Customer Participation Program 13.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat -forcereboot
HP Deskjet F4500 Printer Driver Software 13.0 Rel .6-->C:\Program Files\HP\Digital Imaging\{7F08A772-2816-4F46-84F1-49578502AD28}\setup\hpzscr01.exe -datfile hposcr46.dat -onestop -forcereboot
HP Imaging Device Functions 13.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Print Projects 1.0-->C:\Program Files\HP\Digital Imaging\HPPrintProjects\hpzscr01.exe -datfile hpqbud19.dat
HP Smart Web Printing 4.60-->C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat
HP Solution Center 13.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat -forcereboot
HP Update-->MsiExec.exe /X{818ABC3C-635C-4651-8183-D0E9640B7DD1}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
La Guerre de l'Anneau(tm)-->C:\Programmes\Liquid Entertainment\La Guerre de l'Anneau(tm)\Setup.exe -u
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
MediaShow-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5A9B7C0-8751-11D8-9D75-000129760D75}\setup.exe"  -uninstall
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Money-->C:\Program Files\Microsoft Money\install.exe 
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB974455)-->"C:\WINDOWS\ie7updates\KB974455-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB976325)-->"C:\WINDOWS\ie7updates\KB976325-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB978207)-->"C:\WINDOWS\ie7updates\KB978207-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 7 (KB976749)-->"C:\WINDOWS\ie7updates\KB976749-IE7\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
MP Manager-->MsiExec.exe /X{0C43186B-CB49-4095-B2F0-90B35E17096B}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
O2Micro Flash Memory Card Reader Driver Installer(x86)-->MsiExec.exe /X{78764173-3805-4916-B3CE-B433702B8870}
Olympus Digital Wave Player-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB91E774-867B-4567-ACE7-8144EF036068}\Setup.exe" -l0x40c 
OpenOffice.org 3.1-->MsiExec.exe /I{B2E581DB-C4DD-432C-AC84-ED761AC056BC}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PhotoNow! 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\setup.exe"  -uninstall
PowerBackup-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ADD5DB49-72CF-11D8-9D75-000129760D75}\setup.exe"  -uninstall
PowerDirector Express-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EDE721EC-870A-11D8-9D75-000129760D75}\setup.exe"  -uninstall
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe"  -uninstall
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Red Eye Remover Pro 1.2-->"C:\Program Files\Red Eye Remover Pro\unins000.exe"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Sony Player Plug-in for Windows Media Player-->C:\PROGRA~1\Sony\PLAYER~1\UNINST.EXE
Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
System Control Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ED9C5D25-55DF-48D8-9328-2AC0D75DE5D8}\setup.exe" -l0x9  -removeonly
Unity Web Player-->C:\Program Files\Unity\WebPlayer\Uninstall.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VirginMega.Fr Premium-->MsiExec.exe /I{EE467474-04A8-48D5-8DDF-0F8D3A3CCBE5}
Visual C++ Runtime for Dragon NaturallySpeaking-->MsiExec.exe /I{4A5A427F-BA39-4BF0-9A47-9999FBE60C9F}
Windows Driver Package - Atheros (AR5211) Net  (04/05/2007 5.3.0.35)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE
et5211_83E4E86F1350732D629D737DAECF97C35FD29B0F
et5211.inf
Windows Driver Package - Bluetooth Dongle Maker Bluetooth  (10/17/2002 5.1.2535.0)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\btdongle_C611B404EDF86A7B57EE0533F4910CD4A2F70D93\btdongle.inf
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR archiver-->C:\Program Files\WinRAR 3.61 Multi\Uninstall.exe
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 100226-0]

======System event log======

Computer Name: NOM-98508484D26
Event Code: 4202
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{0A2B1493-1E94-480A-9FE1-6B4565DA0DFA} était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 34995
Source Name: Tcpip
Time Written: 20100131212621.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 7036
Message: Le service Acquisition d'image Windows (WIA) est entré dans l'état : en cours d'exécution.

Record Number: 34994
Source Name: Service Control Manager
Time Written: 20100131212620.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 7036
Message: Le service Acquisition d'image Windows (WIA) est entré dans l'état : en cours d'exécution.

Record Number: 34993
Source Name: Service Control Manager
Time Written: 20100131200336.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{0A2B1493-1E94-480A-9FE1-6B4565DA0DFA} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 34992
Source Name: Tcpip
Time Written: 20100131200336.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 4202
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{0A2B1493-1E94-480A-9FE1-6B4565DA0DFA} était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 34991
Source Name: Tcpip
Time Written: 20100131200321.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: NOM-98508484D26
Event Code: 2003
Message: 
Record Number: 2466
Source Name: EAPOL
Time Written: 20090730184519.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 2465
Source Name: SecurityCenter
Time Written: 20090730184515.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 0
Message: 
Record Number: 2464
Source Name: RichVideo
Time Written: 20090730184513.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 2002
Message: 
Record Number: 2463
Source Name: EAPOL
Time Written: 20090730102128.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 2003
Message: 
Record Number: 2462
Source Name: EAPOL
Time Written: 20090730102128.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

alex64clo · Answer

Et voilà le info.txt
info.txt logfile of random's system information tool 1.06 2010-02-26 22:41:07

======Uninstall list======

-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
32 Bit HP CIO Components Installer-->MsiExec.exe /I{92127AF5-FDD8-4ADF-BC40-C356C9EE0B7D}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 7.0.5-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70500000002}
Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
Agere Systems HDA Modem-->agrsmdel
Anark Client 4-->C:\Program Files\Anark\Anark Client 4\AMInstal.exe -uninstall
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Collection Microsoft Encarta 2003-->MsiExec.exe /I{034600C0-3975-4267-9F39-1DC4745090B7}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
Dia (supprimer uniquement)-->C:\Program Files\Dia\dia-0.96.1-9-uninstall.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dragon NaturallySpeaking 10-->MsiExec.exe /I{E7712E53-7A7F-46EB-AA13-70D5987D30F2}
DVD Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
Favorit-->"c:\documents and settings\maurice\local settings\application data\quwsvac.exe" -uninstall
Free Mp3 Wma Converter V 1.8.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E85CDE7661A53A6A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Customer Participation Program 13.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat -forcereboot
HP Deskjet F4500 Printer Driver Software 13.0 Rel .6-->C:\Program Files\HP\Digital Imaging\{7F08A772-2816-4F46-84F1-49578502AD28}\setup\hpzscr01.exe -datfile hposcr46.dat -onestop -forcereboot
HP Imaging Device Functions 13.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Print Projects 1.0-->C:\Program Files\HP\Digital Imaging\HPPrintProjects\hpzscr01.exe -datfile hpqbud19.dat
HP Smart Web Printing 4.60-->C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat
HP Solution Center 13.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat -forcereboot
HP Update-->MsiExec.exe /X{818ABC3C-635C-4651-8183-D0E9640B7DD1}
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
La Guerre de l'Anneau(tm)-->C:\Programmes\Liquid Entertainment\La Guerre de l'Anneau(tm)\Setup.exe -u
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
MediaShow-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5A9B7C0-8751-11D8-9D75-000129760D75}\setup.exe"  -uninstall
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Money-->C:\Program Files\Microsoft Money\install.exe 
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB974455)-->"C:\WINDOWS\ie7updates\KB974455-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB976325)-->"C:\WINDOWS\ie7updates\KB976325-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB978207)-->"C:\WINDOWS\ie7updates\KB978207-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 7 (KB976749)-->"C:\WINDOWS\ie7updates\KB976749-IE7\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
MP Manager-->MsiExec.exe /X{0C43186B-CB49-4095-B2F0-90B35E17096B}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
O2Micro Flash Memory Card Reader Driver Installer(x86)-->MsiExec.exe /X{78764173-3805-4916-B3CE-B433702B8870}
Olympus Digital Wave Player-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB91E774-867B-4567-ACE7-8144EF036068}\Setup.exe" -l0x40c 
OpenOffice.org 3.1-->MsiExec.exe /I{B2E581DB-C4DD-432C-AC84-ED761AC056BC}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PhotoNow! 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\setup.exe"  -uninstall
PowerBackup-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ADD5DB49-72CF-11D8-9D75-000129760D75}\setup.exe"  -uninstall
PowerDirector Express-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EDE721EC-870A-11D8-9D75-000129760D75}\setup.exe"  -uninstall
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe"  -uninstall
PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe"  -uninstall
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Red Eye Remover Pro 1.2-->"C:\Program Files\Red Eye Remover Pro\unins000.exe"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Sony Player Plug-in for Windows Media Player-->C:\PROGRA~1\Sony\PLAYER~1\UNINST.EXE
Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
System Control Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ED9C5D25-55DF-48D8-9328-2AC0D75DE5D8}\setup.exe" -l0x9  -removeonly
Unity Web Player-->C:\Program Files\Unity\WebPlayer\Uninstall.exe
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VirginMega.Fr Premium-->MsiExec.exe /I{EE467474-04A8-48D5-8DDF-0F8D3A3CCBE5}
Visual C++ Runtime for Dragon NaturallySpeaking-->MsiExec.exe /I{4A5A427F-BA39-4BF0-9A47-9999FBE60C9F}
Windows Driver Package - Atheros (AR5211) Net  (04/05/2007 5.3.0.35)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE
et5211_83E4E86F1350732D629D737DAECF97C35FD29B0F
et5211.inf
Windows Driver Package - Bluetooth Dongle Maker Bluetooth  (10/17/2002 5.1.2535.0)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\btdongle_C611B404EDF86A7B57EE0533F4910CD4A2F70D93\btdongle.inf
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR archiver-->C:\Program Files\WinRAR 3.61 Multi\Uninstall.exe
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 100226-0]

======System event log======

Computer Name: NOM-98508484D26
Event Code: 4202
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{0A2B1493-1E94-480A-9FE1-6B4565DA0DFA} était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 34995
Source Name: Tcpip
Time Written: 20100131212621.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 7036
Message: Le service Acquisition d'image Windows (WIA) est entré dans l'état : en cours d'exécution.

Record Number: 34994
Source Name: Service Control Manager
Time Written: 20100131212620.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 7036
Message: Le service Acquisition d'image Windows (WIA) est entré dans l'état : en cours d'exécution.

Record Number: 34993
Source Name: Service Control Manager
Time Written: 20100131200336.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{0A2B1493-1E94-480A-9FE1-6B4565DA0DFA} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 34992
Source Name: Tcpip
Time Written: 20100131200336.000000+060
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 4202
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{0A2B1493-1E94-480A-9FE1-6B4565DA0DFA} était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 34991
Source Name: Tcpip
Time Written: 20100131200321.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: NOM-98508484D26
Event Code: 2003
Message: 
Record Number: 2466
Source Name: EAPOL
Time Written: 20090730184519.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 2465
Source Name: SecurityCenter
Time Written: 20090730184515.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 0
Message: 
Record Number: 2464
Source Name: RichVideo
Time Written: 20090730184513.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 2002
Message: 
Record Number: 2463
Source Name: EAPOL
Time Written: 20090730102128.000000+120
Event Type: Informations
User: 

Computer Name: NOM-98508484D26
Event Code: 2003
Message: 
Record Number: 2462
Source Name: EAPOL
Time Written: 20090730102128.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

InfernO.vir · Answer

Bien,

Tu as 4 types d'infections : deux pas tres mechantes (Navipromo qui affiche des pubs et ralentit le pc) et une toolbar - Un rootkit (plus difficile a supprimer) - une infection par supports amovibles (Clé USB - MP3 - Telephone portable etc...)

Tu vas commencer par ceci :

Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci :

&#9679; Funky Emoticons
&#9679; go-astro
&#9679; GoRecord
&#9679; HotTVPlayer / HotTVPlayer & Paris Hilton
&#9679; Live-Player
&#9679; MailSkinner
&#9679; Messenger Skinner
&#9679; Instant Access
&#9679; InternetGameBox
&#9679; Officiale Emule (Version d'Emule modifiée)
&#9679; Original Solitaire
&#9679; SuperSexPlayer
&#9679; Speed Downloading
&#9679; Sudoplanet
&#9679; Webmediaplayer

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharge sur le bureau Navilog1  

*Si ton antivirus s'affole , le désactiver 
&#x25B6; sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
&#x25B6; Sous XP : double-clic dessus pour l'installer et le lancer 

 
&#x25B6; Quand installé 
&#x25B6; taper F 
&#x25B6; Appuyer sur une touche jusqu' arriver aux options 
&#x25B6; Choisir l'option 1 (recherche/désinfection automatique) 

&#x25B6;ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

&#x25B6;un rapport : fixnavi.txt dans ==> C:
 
&#x25B6;le copier et le coller dans la réponse


-----------------------------------------------------
Ensuite :

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
  
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé. 

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D. 

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

&#x25B6; Poste le rapport généré. (C:\TB.txt) 

-----------------------------------------------------
Puis :

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée


Bon courage et si tu as des questions/problemes n'hesites pas :)

alex64clo · Answer

Voilà pour le premier (je n'ai jamais téléchargé l'un de ces logiciels... mais bon, c'pas grave!)
Fix Navipromo version 4.0.6 commencé le 26/02/2010 22:56:22,68

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5750  @ 2.00GHz )
BIOS : Ver 1.000
USER : Alexandra ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1368 [VPS 100226-0] 4.8.1368 (Activated)


C:\ (Local Disk) - NTFS - Total:228 Go (Free:183 Go)
D:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\docume~1\maurice\locals~1\applic~1\quwsvac.exe supprimé !
c:\docume~1\maurice\locals~1\applic~1\quwsvac.dat supprimé !
c:\docume~1\maurice\locals~1\applic~1\quwsvac_nav.dat supprimé !
c:\docume~1\maurice\locals~1\applic~1\quwsvac_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Maurice\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 26/02/2010 23:01:15,50 ***

InfernO.vir · Answer

Peut-etre par l'intermediaire d'un autre logiciel qui n'est pas listé car pas connu.

Il a bien supprimé la premiere infection.

J'attends ton rapport de toolbar s&d :)

alex64clo · Answer

Voilà pour le deuxième:

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5750  @ 2.00GHz )
   BIOS : Ver 1.000
   USER : Alexandra ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1368 [VPS 100226-0] 4.8.1368 (Activated)
   C:\ (Local Disk) - NTFS - Total:228 Go (Free:183 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 26/02/2010|23:13 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\Maurice\Cookies\alexandra@axalot[2].txt

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.orange.fr/portail"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://actus.sfr.fr"
   "Search Bar"="https://actus.sfr.fr"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://actus.sfr.fr"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\drivers\downld
   [b]==> BAGLE <==/b
 
   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Maurice\Cookies\alexandra@www.crackpassword[2].txt



   1 - "C:\ToolBar SD\TB_1.txt" - 26/02/2010|23:15 - Option : [1]

   -----------\  Fin du rapport a 23:15:14,20

InfernO.vir · Answer

Ah !

Fait ceci :

&#x25B6; Relance Toolbar-S&D.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée". 

/!\ Ne ferme pas la fenêtre lors de la suppression /!\ 

&#x25B6; Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)



On voit ici : 

"<C:\WINDOWS\system32\drivers\downld 
[b]==> BAGLE <==/b "


Une autre infection est presente et on va s'en occuper maintenant :

&#x25B6; Télécharge FindyKill et enregistre-le sur ton bureau

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Patiente un peu, l'analyse peut durer quelques minutes

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

alex64clo · Answer

Voilà pour le second de Toolbar. Par contre, je vois que la toolbar de google s'est envolée (le but recherché, je suppose..? haha) et une autre s'est installée, celle d'HP. Voili:

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5750  @ 2.00GHz )
   BIOS : Ver 1.000
   USER : Alexandra ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1368 [VPS 100226-0] 4.8.1368 (Activated)
   C:\ (Local Disk) - NTFS - Total:228 Go (Free:183 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 26/02/2010|23:35 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Maurice\Cookies\alexandra@axalot[2].txt

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.orange.fr/portail"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://actus.sfr.fr"
   "Search Bar"="https://actus.sfr.fr"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
   "Default_Search_URL"="https://actus.sfr.fr"
   "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\drivers\downld
   [b]==> BAGLE <==/b
 
   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Maurice\Cookies\alexandra@www.crackpassword[2].txt



   1 - "C:\ToolBar SD\TB_1.txt" - 26/02/2010|23:15 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 26/02/2010|23:36 - Option : [2]

   -----------\  Fin du rapport a 23:36:22,51

InfernO.vir · Answer

Oui c'est rien :) ,

Fait findykill par contre car c'et une infection a traiter !


Je verrais ca demain , poste quand meme le rapport.

@+

alex64clo · Answer

Apparemment il y aurait un souci avec Findykill, j'ai essayé de le trouver sur d'autres sites, pareil...

InfernO.vir · Answer

ici, serveur no 2 : https://www.commentcamarche.net/telecharger/securite/2759-adwcleaner/

alex64clo · Answer

Je l'avais déjà testé, il s'enregistre, mais je ne peux pas terminer l'installation, il me dit qu'il manque quelque chose... Tant pis, on verra demain, merci beaucoup quand même! A demain!

alex64clo · Answer

Voilà le rapport du malware:
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3796
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

27/02/2010 00:07:25
mbam-log-2010-02-27 (00-07-25).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 208434
Temps écoulé: 47 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Maurice\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted successfully.

InfernO.vir · Answer

Salut,

Essaye de repasser Findykill et si ca ne marche toujours pas fait ceci avant de le lancer :

Télécharger Rkill de Grinler sur le bureau, fait double clic pour le lancer.
Une fenêtre (très rapide) indiquera que tout s'est bien déroulé.
Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.
tu commence par le premier Rkill EXE ,tu retente de lancer findykill,si cela ne fonctionne tu passe au second Rkill COM ,ETC...
Rkill EXE: Rkill EXE: 
https://download.bleepingcomputer.com/grinler/rkill.exe https://download.bleepingcomputer.com/grinler/rkill.exe 

Rkill COM: Rkill COM: 
https://download.bleepingcomputer.com/grinler/rkill.com https://download.bleepingcomputer.com/grinler/rkill.com 

Rkill SCR: Rkill RCS: 
https://download.bleepingcomputer.com/grinler/rkill.scr https://download.bleepingcomputer.com/grinler/rkill.scr 

Rkill PIF: Rkill PIF: 
http://download.bleepingcomputer.com/grinler/rkill.pif http://download.bleepingcomputer.com/grinler/rkill.pif

alex64clo · Answer

Salut!
Je suis désolée de ne répondre que maintenant, mais mon ordi refusait la connexion à internet jusqu'alors...
Donc, je viens de faire toutes les manips, mais toujours rien... voilà ce que j'obtiens:

Extraction de Tools\7z.dll
Extraction de Tools\EchoX.exe
Extraction de Tools\Fdc.reg
Extraction de Tools\fsum.exe
Extraction de Tools\FYK.vbs
Extraction de Tools\GREP.EXE
Extraction de Tools\Langue.cmd
Extraction de Tools\Llave
Extraction de Tools\RefMd5.def
Extraction de Tools\sed.exe
Extraction de Tools\Sniff.exe
Extraction de Tools\SniffC.exe
Extraction de Tools\SP2.reg
Extraction de Tools\SP3.reg
Extraction de Tools\swreg.exe
Echec CRC dans Tools\swreg.exe
Fin de l'archive incorrecte

alex64clo · Answer

Ca y est!!! J'ai trouvé un lien de findykill viable, je l'ai lancé, voilà le rapport:


############################## | FindyKill V5.037 |

# User : Alexandra (Administrateurs) # NOM-98508484D26
# Update on 18/02/2010 by El Desaparecido
# Start at: 19:43:03 | 27/02/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU     T5750  @ 2.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1368 [VPS 100227-1] 4.8.1368 [ Enabled | Updated ]

# C:\ # Disque fixe local # 228,98 Go (163,98 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\System Control Manager\edd.exe
C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\System Control Manager\MGSysCtrl.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\Prefetch |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Maurice\Application Data |


################## | Temporary Internet Files |


################## | Registre |

[HKCU\Software\FirstRRRun]  
[HKU\S-1-5-21-1332035653-1321235819-3728614716-1005\Software\FirstRRRun]  
[HKCU\Software\Local AppWizard-Generated Applications
ideiect]  
[HKU\S-1-5-21-1332035653-1321235819-3728614716-1005\Software\Local AppWizard-Generated Applications
ideiect]  

################## | Etat |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | ! Fin du rapport # FindyKill V5.037 ! |

InfernO.vir · Answer

Salut,


&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 


A lire :

le danger des cracks

bagle/beagle


Ensuite, refait moi un rsit -- dis moi si il y a encore des soucis stp ?

alex64clo · Answer

Fioufff, c'est enfin fini!!
Voilà le rapport de Findykill, je vais de ce pas faire le RSIT!


############################## | FindyKill V5.037 |

# User : Alexandra (Administrateurs) # NOM-98508484D26
# Update on 18/02/2010 by El Desaparecido
# Start at: 20:35:25 | 27/02/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 Duo CPU     T5750  @ 2.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1368 [VPS 100227-1] 4.8.1368 [ Enabled | Updated ]

# C:\ # Disque fixe local # 228,98 Go (163,98 Go free) # NTFS
# D:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\System Control Manager\edd.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\Prefetch |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Maurice\Application Data |


################## | MD5 ... |


################## | CRC32 ... |

################## | Temporary Internet Files |

Supprimé ! C:\Documents and Settings\Maurice\Cookies\alexandra@www.crackpassword[2].txt  

################## | Registre | 

Supprimé ! [HKCU\Software\FirstRRRun]  
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications
ideiect]  

################## | Etat |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | Fichiers corrompus # Réinstallation requise  |

... OK !  

################## | Upload |

Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_NOM-98508484D26.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

################## | ! Fin du rapport # FindyKill V5.037 ! |

alex64clo · Answer

Voilà le dernier rapport du RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Alexandra at 2010-02-27 22:03:00
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 168 GB (72%) free of 234 GB
Total RAM: 3071 MB (79% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:03:03, on 27/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\System Control Manager\edd.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\System Control Manager\MGSysCtrl.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Documents and Settings\Maurice\Bureau\Désinfection\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\Alexandra.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files\System Control Manager\MGSysCtrl.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DNS7reminder] "C:\Program Files\Nuance\NaturallySpeaking10\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\Nuance\NaturallySpeaking10\Ereg.ini
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www.snv.jussieu.fr/bmedia/Metabo/cpceto.html"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Dragon NaturallySpeaking.lnk = C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
O4 - Startup: winesm32.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O16 - DPF: {051D0E35-F4E3-4C8D-B411-AB0875F4C683} (Anark Client 4.0 ActiveX Control) - http://install.anark.com/client/version4/windows-ie/en/AMClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

InfernO.vir · Answer

Ok,

Il reste une infection qui s'accroche alors on va passer a l'artillerie lourde :

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Clique sur Démarrer puis sur panneau de configuration 
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs" 
&#x25B6; Clique ensuite sur désactiver et valide. 
&#x25B6; Redémarre le PC


&#x25B6; Télécharge Combofix de sUBs 


&#x25B6; et enregistre le sur le Bureau. 

  
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) 


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp

alex64clo · Answer

Heu... sur XP, c'est pareil?
Et c'est quoi la console de récupération ?
Désolée...

InfernO.vir · Answer

Tu es sur xp donc tu passe directement a : "telecharge combofix".

Et installe la console de recup, au cas ou ton pc plante, on pourra retourner en arriere.

Accepte par "oui" ... regarde le lien que je t'ai donné ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

alex64clo · Answer

Salut!
J'ai lancé combofix ce matin, étant un peu frileuse j'ai fait des sauvegardes hier soir...
voilà le rapport:

ComboFix 10-02-27.04 - Alexandra 28/02/2010   8:16.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.3071.2503 [GMT 1:00]
Lancé depuis: c:\documents and settings\Maurice\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1368 [VPS 100227-2] *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:ecycler\S-1-5-21-2432988260-1931002446-3130974514-500
c:ecycler\S-1-5-21-842925246-1343024091-839522115-500

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-01-28 au 2010-02-28  ))))))))))))))))))))))))))))))))))))
.

2010-02-27 20:59 . 2010-02-27 20:59	1202	----a-w-	C:\FindyKill_Upload_Me_NOM-98508484D26.zip
2010-02-26 22:40 . 2010-02-27 20:59	--------	d-----w-	C:\FyK
2010-02-26 22:17 . 2010-02-26 22:17	--------	d-----w-	c:\documents and settings\Maurice\Application Data\Malwarebytes
2010-02-26 22:17 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-02-26 22:17 . 2010-02-26 22:17	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-02-26 22:17 . 2010-02-26 22:17	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-02-26 22:17 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-02-26 22:13 . 2010-02-26 22:36	--------	d-----w-	C:\ToolBar SD
2010-02-26 21:55 . 2010-02-26 22:01	--------	d-----w-	c:\program files\Navilog1
2010-02-26 21:40 . 2010-02-27 21:03	--------	d-----w-	c:\program files	rend micro
2010-02-26 21:40 . 2010-02-26 21:41	--------	d-----w-	C:sit
2010-02-26 06:52 . 2008-04-13 10:40	34688	-c--a-w-	c:\windows\system32\dllcache\lbrtfdc.sys
2010-02-26 06:52 . 2008-04-13 10:40	34688	----a-w-	c:\windows\system32\drivers\lbrtfdc.sys
2010-02-26 06:52 . 2008-04-13 10:41	8576	-c--a-w-	c:\windows\system32\dllcache\i2omgmt.sys
2010-02-26 06:52 . 2008-04-13 10:41	8576	----a-w-	c:\windows\system32\drivers\i2omgmt.sys
2010-02-26 06:52 . 2008-04-13 10:41	8192	-c--a-w-	c:\windows\system32\dllcache\changer.sys
2010-02-26 06:52 . 2008-04-13 10:41	8192	----a-w-	c:\windows\system32\drivers\changer.sys
2010-02-26 06:50 . 2010-02-26 06:50	--------	d-----w-	c:\documents and settings\Maurice\Local Settings\Application Data\Temp
2010-02-25 20:58 . 2010-02-12 10:03	293376	------w-	c:\windows\system32\browserchoice.exe
2010-02-16 21:06 . 2010-02-16 21:07	23799	----a-w-	c:\windows\hpqins15.dat
2010-02-06 07:50 . 2010-02-06 07:50	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Google
2010-02-06 07:46 . 2010-02-06 07:46	--------	d-----w-	c:\documents and settings\LocalService\Local Settings\Application Data\Google

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-28 07:19 . 2008-10-17 18:21	--------	d-----w-	c:\documents and settings\Maurice\Application Data\Skype
2010-02-28 07:00 . 2008-10-17 20:25	--------	d-----w-	c:\documents and settings\Maurice\Application Data\skypePM
2010-02-28 06:26 . 2009-10-17 10:46	--------	d-----w-	c:\documents and settings\Maurice\Application Data\HPAppData
2010-02-28 06:09 . 2008-11-03 17:45	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2010-02-27 12:41 . 2008-10-17 18:21	--------	d-----w-	c:\program files\Google
2010-02-26 06:50 . 2010-02-26 06:50	16	----a-w-	c:\windows\system32\config\systemprofile\Application Databuwzv.dat
2010-02-23 22:10 . 2009-10-18 14:57	--------	d-----w-	c:\documents and settings\Maurice\Application Data\HpUpdate
2010-02-19 15:38 . 2007-12-05 07:03	84964	----a-w-	c:\windows\system32\perfc00C.dat
2010-02-19 15:38 . 2007-12-05 07:03	510980	----a-w-	c:\windows\system32\perfh00C.dat
2010-01-11 14:46 . 2010-01-11 14:23	--------	d-----w-	c:\documents and settings\Maurice\Application Data\MP-Manager
2010-01-11 14:23 . 2010-01-11 14:23	37345	----a-r-	c:\documents and settings\Maurice\Application Data\Microsoft\Installer\{0C43186B-CB49-4095-B2F0-90B35E17096B}\controlPanelIcon.exe
2010-01-11 14:23 . 2010-01-11 14:23	10134	----a-r-	c:\documents and settings\Maurice\Application Data\Microsoft\Installer\{0C43186B-CB49-4095-B2F0-90B35E17096B}\SystemFolder_msiexec.exe
2010-01-11 14:23 . 2010-01-11 14:23	--------	d-----w-	c:\program files\MPMAN
2010-01-10 23:05 . 2007-12-05 05:57	77443	----a-w-	c:\windows\system32
vModes.dat
2010-01-05 09:56 . 2007-12-05 07:03	832512	----a-w-	c:\windows\system32\wininet.dll
2010-01-05 09:56 . 2007-12-05 07:03	78336	----a-w-	c:\windows\system32\ieencode.dll
2010-01-05 09:56 . 2007-12-05 07:02	17408	----a-w-	c:\windows\system32\corpol.dll
2009-12-31 23:15 . 2009-10-08 20:43	1	----a-w-	c:\documents and settings\Maurice\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2009-12-31 16:50 . 2007-12-05 07:03	353792	----a-w-	c:\windows\system32\drivers\srv.sys
2009-12-30 13:49 . 2008-11-03 18:21	1955	----a-w-	c:\documents and settings\Maurice\Application Data\SAS7_000.DAT
2009-12-17 07:41 . 2007-12-05 06:15	347648	----a-w-	c:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2007-12-05 07:02	33280	----a-w-	c:\windows\system32\csrsrv.dll
2009-12-09 10:08 . 2004-08-04 00:48	2147328	----a-w-	c:\windows\system32
toskrnl.exe
2009-12-09 10:08 . 2004-08-04 00:49	2025984	----a-w-	c:\windows\system32
tkrnlpa.exe
2009-12-04 18:22 . 2007-12-05 07:03	455424	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
2009-01-11 14:54 . 2009-01-11 14:54	1716695	----a-w-	c:\program files\wowfonts.exe
2009-01-11 14:47 . 2009-01-11 14:47	1665837	----a-w-	c:\program files\pf-setup.exe
2008-12-07 10:48 . 2008-12-07 10:48	575728	----a-w-	c:\program files\HiYo_Install.exe
2008-10-27 08:37 . 2008-10-27 08:37	20698960	----a-w-	c:\program files\DivXBundle.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2009-07-26 3883856]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-01-29 23975720]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"Shockwave Updater"="c:\windows\system32\Adobe\Shockwave 11\SwHelper_1151601.exe" [2009-07-31 468408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-06-20 8462336]
"RTHDCPL"="RTHDCPL.EXE" [2007-10-16 16855552]
"nwiz"="nwiz.exe" [2007-06-20 1626112]
"MGSysCtrl"="c:\program files\System Control Manager\MGSysCtrl.exe" [2007-10-19 180224]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-13 110592]
"AGRSMMSG"="AGRSMMSG.exe" [2006-06-29 89541]
"RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2007-01-08 68640]
"LanguageShortcut"="c:\program files\CyberLink\PowerDVD\Language\Language.exe" [2007-01-08 52256]
"SSBkgdUpdate"="c:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
"ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2005-02-16 221184]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-02-16 81920]
"DNS7reminder"="c:\program files\Nuance\NaturallySpeaking10\Ereg\Ereg.exe" [2007-04-16 259624]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
"Autoconfigurateur WiFi Neuf"="c:\program files\Neuf\Kit\WiFi\9wifi.exe" [2008-06-09 287984]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\Maurice\Menu D‚marrer\Programmes\D‚marrage\
Dragon NaturallySpeaking.lnk - c:\program files\Nuance\NaturallySpeaking10\Program
atspeak.exe [2009-2-13 2819432]
winesm32.exe [2008-4-13 29184]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Speed Launch.lnk - c:\program files\Adobe\Acrobat 7.0\Readereader_sl.exe [2005-9-23 29696]
Device Detector 3.lnk - c:\program files\Olympus\DeviceDetector\DevDtct2.exe [2008-9-5 118784]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2009-5-21 275768]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hposid01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpfcCopy.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe"=
"c:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe"=
"c:\Program Files\HP\HP Software Update\HPWUCli.exe"=
"c:\Program Files\HP\Digital Imaging\smart web printing\SmartWebPrintExe.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

R0 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [05/12/2007 07:07 39680]
R0 O2SDRDR;O2SDRDR;c:\windows\system32\drivers\o2sd.sys [05/12/2007 07:07 35712]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [10/10/2008 09:35 114768]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [10/10/2008 09:35 20560]
R3 MGHwCtrl;MGHwCtrl;c:\windows\system32\drivers\MGHwCtrl.sys [05/12/2007 07:11 9088]
S2 NishService;SCM Driver Daemon;c:\program files\System Control Manager\edd.exe [05/12/2007 07:11 40960]
S3 SetupNTGLM7X;SetupNTGLM7X;\??\f:
tglm7x.sys --> f:\NTGLM7X.sys [?]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
HPService	REG_MULTI_SZ   	HPSLPSVC
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2009-12-14 c:\windows\Tasks\NatSpeak Periodic Acoustic Optimization.job
- c:\program files\Nuance\NaturallySpeaking10\Program\schedmgr.exe [2009-02-13 02:21]

2008-11-03 c:\windows\Tasks\NatSpeak Periodic Language Model Optimization.job
- c:\program files\Nuance\NaturallySpeaking10\Program\schedmgr.exe [2009-02-13 02:21]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr/
mWindow Title = 
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
DPF: {051D0E35-F4E3-4C8D-B411-AB0875F4C683} - hxxp://install.anark.com/client/version4/windows-ie/en/AMClient.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

AddRemove-MSMONEYV4 - c:\program files\Microsoft Money\install.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-02-28 08:19
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3840)
c:\windows\system32\eappprxy.dll
c:\program files\Windows Media Player\wmpband.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
Heure de fin: 2010-02-28  08:21:44
ComboFix-quarantined-files.txt  2010-02-28 07:21

Avant-CF: 177 842 626 560 octets libres
Après-CF: 178 087 796 736 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - A611DF5B1D2004FDC0DCC2CECAA481FE

InfernO.vir · Answer

Salut,

Ok refais moi un rsit tout neuf stp.

PS : alors cette tempête ?

alex64clo · Answer

Salut!
La tempête, ben en fait, dans mon pseudo je marque 64, mais c'est ma région d'origine, je vis dans la gironde (33) aujourd'hui, et j'ai rien vu ni entendu, en ville pas de souci en tout cas :D
Je viens de refaire un RSIT, et petite précision, après avoir fait le combofix, j'ai fait redémarrer l'ordi, et là, toujours le même problème: 10 minutes bloqué avant que je puisse faire quoi que ce soit...

Voilà le rapport:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Alexandra at 2010-02-28 09:33:26
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 170 GB (72%) free of 234 GB
Total RAM: 3071 MB (80% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:33:30, on 28/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\System Control Manager\edd.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\System Control Manager\MGSysCtrl.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Documents and Settings\Maurice\Bureau\Désinfection\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files	rend micro\Alexandra.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files\System Control Manager\MGSysCtrl.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DNS7reminder] "C:\Program Files\Nuance\NaturallySpeaking10\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\Nuance\NaturallySpeaking10\Ereg.ini
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www.snv.jussieu.fr/bmedia/Metabo/cpceto.html"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Dragon NaturallySpeaking.lnk = C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
O4 - Startup: winesm32.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O16 - DPF: {051D0E35-F4E3-4C8D-B411-AB0875F4C683} (Anark Client 4.0 ActiveX Control) - http://install.anark.com/client/version4/windows-ie/en/AMClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

InfernO.vir · Answer

Bon,

Il y a un fichier infectieux qui reste malgré les outils, c'est lui qui fait ramer ton PC.


Télécharger OAD (Outil d'Aide au Diagnostic) http://sosvirus.changelog.fr/OAD.exe 
.Enregistres le sur le bureau 
.Lances OAD.exe en faisant un double-clique sur le fichier http://sosvirus.changelog.fr/OAD/1.bmp , puis Exécuter 
. une page bleue s’affiche. 
. Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper (ou faire un copier/coller de) :

 "winesm32" puis [Enter] 

.une nouvelle page bleue s’affiche. 
.Type de recherche : taper 6 (sélectionner l'option 6) puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp > 
.OAD va maintenant rechercher le fichier. 
.Laisses le travailler jusqu'à ce qu'il en ait terminé. 
.Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes. 
.Patientes. 
.Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé. 
.Faire un copier/coller de ce rapport dans ton prochain post. 
Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors de téléchargement ou de l'utilisation. 

Manuel d’aide ici https://forum.pcastuces.com/default.asp

alex64clo · Answer

Voilà, mais apparemment le fichier reste introuvable... hum...

 28/02/2010 ---- 10:34:35,71  

----------------------------------
§§§§§§ [winesm32] §§§§§§
----------------------------------
[X] Registre
[  ] Fichier (rapide)
[  ] Fichier (disque systeme)
[X] Fichier (complete)




********************
     [Registre] 
********************


[HKEY_USERS\S-1-5-21-1332035653-1321235819-3728614716-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Documents and Settings\Maurice\Menu Démarrer\Programmes\Démarrage\winesm32.exe"="VirtualDub command-line driver application"

*******************
     [Fichier] 
*******************

c:\Documents and Settings\Maurice\Menu D‚marrer\Programmes\D‚marrage\winesm32.exe
c:\WINDOWS\Prefetch\WINESM32.EXE-07B01A5C.pf


*********************
     [Même date] 
*********************

C:\boot.ini 
C:\cmdcons 
C:\ComboFix.txt 
C:\hiberfil.sys 
C:\pagefile.sys 
C:\Qoobox 
C:\WINDOWS 
C:\WINDOWS\explorer.exe 
C:\WINDOWS\hh.exe 
C:\WINDOWS
otepad.exe 
C:\WINDOWSegedit.exe 
C:\WINDOWS\slrundll.exe 
C:\WINDOWS	wain_32.dll 
C:\WINDOWS\winhlp32.exe 
C:\WINDOWS\. 
C:\WINDOWS\.. 
C:\WINDOWS\0.log 
C:\WINDOWS\AppPatch 
C:\WINDOWS\bootstat.dat 
C:\WINDOWS\ERDNT 
C:\WINDOWS\Prefetch 
C:\WINDOWS\SchedLgU.Txt 
C:\WINDOWS\system.ini 
C:\WINDOWS\system32 
C:\WINDOWS\Tasks 
C:\WINDOWS\Temp 
C:\WINDOWS\wiadebug.log 
C:\WINDOWS\wiaservc.log 
C:\WINDOWS\WindowsUpdate.log 
C:\WINDOWS\system32\6to4svc.dll 
C:\WINDOWS\system32\aaclient.dll 
C:\WINDOWS\system32\access.cpl 
C:\WINDOWS\system32\accwiz.exe 
C:\WINDOWS\system32\aclui.dll 
C:\WINDOWS\system32\activeds.dll 
C:\WINDOWS\system32\actmovie.exe 
C:\WINDOWS\system32\actxprxy.dll 
C:\WINDOWS\system32\adsldp.dll 
C:\WINDOWS\system32\adsldpc.dll 
C:\WINDOWS\system32\adsmsext.dll 
C:\WINDOWS\system32\adsnt.dll 
C:\WINDOWS\system32\adsnw.dll 
C:\WINDOWS\system32\ahui.exe 
C:\WINDOWS\system32\alg.exe 
C:\WINDOWS\system32\alrsvc.dll 
C:\WINDOWS\system32\amstream.dll 
C:\WINDOWS\system32\apphelp.dll 
C:\WINDOWS\system32\appmgmts.dll 
C:\WINDOWS\system32\appmgr.dll 
C:\WINDOWS\system32\appwiz.cpl 
C:\WINDOWS\system32\asctrls.ocx 
C:\WINDOWS\system32\asr_fmt.exe 
C:\WINDOWS\system32\asr_pfu.exe 
C:\WINDOWS\system32\asycfilt.dll 
C:\WINDOWS\system32\at.exe 
C:\WINDOWS\system32\ati2cqag.dll 
C:\WINDOWS\system32\ati2dvaa.dll 
C:\WINDOWS\system32\ati2dvag.dll 
C:\WINDOWS\system32\ati3d1ag.dll 
C:\WINDOWS\system32\ati3duag.dll 
C:\WINDOWS\system32\ativdaxx.ax 
C:\WINDOWS\system32\ativmvxx.ax 
C:\WINDOWS\system32\ativtmxx.dll 
C:\WINDOWS\system32\ativvaxx.dll 
C:\WINDOWS\system32\atmadm.exe 
C:\WINDOWS\system32\atmfd.dll 
C:\WINDOWS\system32\atmlib.dll 
C:\WINDOWS\system32\attrib.exe 
C:\WINDOWS\system32\audiosrv.dll 
C:\WINDOWS\system32\auditusr.exe 
C:\WINDOWS\system32\authz.dll 
C:\WINDOWS\system32\autochk.exe 
C:\WINDOWS\system32\autoconv.exe 
C:\WINDOWS\system32\autofmt.exe 
C:\WINDOWS\system32\autolfn.exe 
C:\WINDOWS\system32\azroles.dll 
C:\WINDOWS\system32\basesrv.dll 
C:\WINDOWS\system32\batmeter.dll 
C:\WINDOWS\system32\batt.dll 
C:\WINDOWS\system32\bidispl.dll 
C:\WINDOWS\system32\bitsprx2.dll 
C:\WINDOWS\system32\bitsprx3.dll 
C:\WINDOWS\system32\bitsprx4.dll 
C:\WINDOWS\system32\blastcln.exe 
C:\WINDOWS\system32\bootcfg.exe 
C:\WINDOWS\system32\browselc.dll 
C:\WINDOWS\system32\browser.dll 
C:\WINDOWS\system32\browseui.dll 
C:\WINDOWS\system32\browsewm.dll 
C:\WINDOWS\system32\bthci.dll 
C:\WINDOWS\system32\bthprops.cpl 
C:\WINDOWS\system32\bthserv.dll 
C:\WINDOWS\system32\btpanui.dll 
C:\WINDOWS\system32\cabinet.dll 
C:\WINDOWS\system32\cabview.dll 
C:\WINDOWS\system32\cacls.exe 
C:\WINDOWS\system32\camocx.dll 
C:\WINDOWS\system32\capesnpn.dll 
C:\WINDOWS\system32\catsrv.dll 
C:\WINDOWS\system32\catsrvps.dll 
C:\WINDOWS\system32\catsrvut.dll 
C:\WINDOWS\system32\cdfview.dll 
C:\WINDOWS\system32\cdosys.dll 
C:\WINDOWS\system32\certcli.dll 
C:\WINDOWS\system32\certmgr.dll 
C:\WINDOWS\system32\cfgbkend.dll 
C:\WINDOWS\system32\cfgmgr32.dll 
C:\WINDOWS\system32\cic.dll 
C:\WINDOWS\system32\ciodm.dll 
C:\WINDOWS\system32\cipher.exe 
C:\WINDOWS\system32\cisvc.exe 
C:\WINDOWS\system32\clbcatex.dll 
C:\WINDOWS\system32\clbcatq.dll 
C:\WINDOWS\system32\cleanmgr.exe 
C:\WINDOWS\system32\cliconfg.dll 
C:\WINDOWS\system32\cliconfg.exe 
C:\WINDOWS\system32\clipbrd.exe 
C:\WINDOWS\system32\clipsrv.exe 
C:\WINDOWS\system32\clusapi.dll 
C:\WINDOWS\system32\cmcfg32.dll 
C:\WINDOWS\system32\cmd.exe 
C:\WINDOWS\system32\cmdial32.dll 
C:\WINDOWS\system32\cmdl32.exe 
C:\WINDOWS\system32\cmmon32.exe 
C:\WINDOWS\system32\cmprops.dll 
C:\WINDOWS\system32\cmsetacl.dll 
C:\WINDOWS\system32\cmstp.exe 
C:\WINDOWS\system32\cmutil.dll 
C:\WINDOWS\system32\cnbjmon.dll 
C:\WINDOWS\system32\colbact.dll 
C:\WINDOWS\system32\comaddin.dll 
C:\WINDOWS\system32\comctl32.dll 
C:\WINDOWS\system32\comdlg32.dll 
C:\WINDOWS\system32\compatui.dll 
C:\WINDOWS\system32\compstui.dll 
C:\WINDOWS\system32\comrepl.dll 
C:\WINDOWS\system32\comres.dll 
C:\WINDOWS\system32\comsdupd.exe 
C:\WINDOWS\system32\comsnap.dll 
C:\WINDOWS\system32\comsvcs.dll 
C:\WINDOWS\system32\comuid.dll 
C:\WINDOWS\system32\confmsp.dll 
C:\WINDOWS\system32\conime.exe 
C:\WINDOWS\system32\credssp.dll 
C:\WINDOWS\system32\credui.dll 
C:\WINDOWS\system32\crypt32.dll 
C:\WINDOWS\system32\cryptdlg.dll 
C:\WINDOWS\system32\cryptdll.dll 
C:\WINDOWS\system32\cryptext.dll 
C:\WINDOWS\system32\cryptnet.dll 
C:\WINDOWS\system32\cryptsvc.dll 
C:\WINDOWS\system32\cryptui.dll 
C:\WINDOWS\system32\cscdll.dll 
C:\WINDOWS\system32\cscui.dll 
C:\WINDOWS\system32\csrss.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\WINDOWS\system32\d3d8.dll 
C:\WINDOWS\system32\d3d8thk.dll 
C:\WINDOWS\system32\d3d9.dll 
C:\WINDOWS\system32\d3dim700.dll 
C:\WINDOWS\system32\danim.dll 
C:\WINDOWS\system32\dataclen.dll 
C:\WINDOWS\system32\datime.dll 
C:\WINDOWS\system32\davclnt.dll 
C:\WINDOWS\system32\daxctle.ocx 
C:\WINDOWS\system32\dbghelp.dll 
C:\WINDOWS\system32\dbmsrpcn.dll 
C:\WINDOWS\system32\dbnetlib.dll 
C:\WINDOWS\system32\dbnmpntw.dll 
C:\WINDOWS\system32\dcache.bin 
C:\WINDOWS\system32\dciman32.dll 
C:\WINDOWS\system32\dcomcnfg.exe 
C:\WINDOWS\system32\ddeshare.exe 
C:\WINDOWS\system32\ddraw.dll 
C:\WINDOWS\system32\ddrawex.dll 
C:\WINDOWS\system32\defrag.exe 
C:\WINDOWS\system32\desk.cpl 
C:\WINDOWS\system32\devenum.dll 
C:\WINDOWS\system32\devmgr.dll 
C:\WINDOWS\system32\dfrgfat.exe 
C:\WINDOWS\system32\dfrgntfs.exe 
C:\WINDOWS\system32\dfrgsnap.dll 
C:\WINDOWS\system32\dfrgui.dll 
C:\WINDOWS\system32\dfsshlex.dll 
C:\WINDOWS\system32\dgnet.dll 
C:\WINDOWS\system32\dhcpcsvc.dll 
C:\WINDOWS\system32\dhcpmon.dll 
C:\WINDOWS\system32\dhcpqec.dll 
C:\WINDOWS\system32\diantz.exe 
C:\WINDOWS\system32\digest.dll 
C:\WINDOWS\system32\dimsntfy.dll 
C:\WINDOWS\system32\dimsroam.dll 
C:\WINDOWS\system32\dinput.dll 
C:\WINDOWS\system32\dinput8.dll 
C:\WINDOWS\system32\diskcopy.dll 
C:\WINDOWS\system32\diskpart.exe 
C:\WINDOWS\system32\dispex.dll 
C:\WINDOWS\system32\dllhost.exe 
C:\WINDOWS\system32\dmadmin.exe 
C:\WINDOWS\system32\dmband.dll 
C:\WINDOWS\system32\dmcompos.dll 
C:\WINDOWS\system32\dmdlgs.dll 
C:\WINDOWS\system32\dmdskmgr.dll 
C:\WINDOWS\system32\dmime.dll 
C:\WINDOWS\system32\dmloader.dll 
C:\WINDOWS\system32\dmremote.exe 
C:\WINDOWS\system32\dmscript.dll 
C:\WINDOWS\system32\dmserver.dll 
C:\WINDOWS\system32\dmstyle.dll 
C:\WINDOWS\system32\dmsynth.dll 
C:\WINDOWS\system32\dmusic.dll 
C:\WINDOWS\system32\dmutil.dll 
C:\WINDOWS\system32\dnsrslvr.dll 
C:\WINDOWS\system32\docprop2.dll 
C:\WINDOWS\system32\dot3api.dll 
C:\WINDOWS\system32\dot3cfg.dll 
C:\WINDOWS\system32\dot3dlg.dll 
C:\WINDOWS\system32\dot3gpclnt.dll 
C:\WINDOWS\system32\dot3msm.dll 
C:\WINDOWS\system32\dot3svc.dll 
C:\WINDOWS\system32\dot3ui.dll 
C:\WINDOWS\system32\dpcdll.dll 
C:\WINDOWS\system32\dplaysvr.exe 
C:\WINDOWS\system32\dplayx.dll 
C:\WINDOWS\system32\dpmodemx.dll 
C:\WINDOWS\system32\dpnaddr.dll 
C:\WINDOWS\system32\dpnet.dll 
C:\WINDOWS\system32\dpnhpast.dll 
C:\WINDOWS\system32\dpnhupnp.dll 
C:\WINDOWS\system32\dpnlobby.dll 
C:\WINDOWS\system32\dpnsvr.exe 
C:\WINDOWS\system32\dpvacm.dll 
C:\WINDOWS\system32\dpvoice.dll 
C:\WINDOWS\system32\dpvsetup.exe 
C:\WINDOWS\system32\dpvvox.dll 
C:\WINDOWS\system32\dpwsockx.dll 
C:\WINDOWS\system32\driverquery.exe 
C:\WINDOWS\system32\drmclien.dll 
C:\WINDOWS\system32\drmstor.dll 
C:\WINDOWS\system32\drprov.dll 
C:\WINDOWS\system32\ds32gt.dll 
C:\WINDOWS\system32\dsdmo.dll 
C:\WINDOWS\system32\dsdmoprp.dll 
C:\WINDOWS\system32\dshowext.ax 
C:\WINDOWS\system32\dskquota.dll 
C:\WINDOWS\system32\dskquoui.dll 
C:\WINDOWS\system32\dsound.dll 
C:\WINDOWS\system32\dsound3d.dll 
C:\WINDOWS\system32\dsprop.dll 
C:\WINDOWS\system32\dsprpres.dll 
C:\WINDOWS\system32\dsquery.dll 
C:\WINDOWS\system32\dssec.dll 
C:\WINDOWS\system32\dssenh.dll 
C:\WINDOWS\system32\dsuiext.dll 
C:\WINDOWS\system32\dswave.dll 
C:\WINDOWS\system32\dumprep.exe 
C:\WINDOWS\system32\duser.dll 
C:\WINDOWS\system32\dvdupgrd.exe 
C:\WINDOWS\system32\dwwin.exe 
C:\WINDOWS\system32\dx7vb.dll 
C:\WINDOWS\system32\dx8vb.dll 
C:\WINDOWS\system32\dxdiag.exe 
C:\WINDOWS\system32\dxdiagn.dll 
C:\WINDOWS\system32\dxmasf.dll 
C:\WINDOWS\system32\eapolqec.dll 
C:\WINDOWS\system32\eapp3hst.dll 
C:\WINDOWS\system32\eappcfg.dll 
C:\WINDOWS\system32\eappgnui.dll 
C:\WINDOWS\system32\eapphost.dll 
C:\WINDOWS\system32\eappprxy.dll 
C:\WINDOWS\system32\eapqec.dll 
C:\WINDOWS\system32\eapsvc.dll 
C:\WINDOWS\system32\efsadu.dll 
C:\WINDOWS\system32\els.dll 
C:\WINDOWS\system32\encapi.dll 
C:\WINDOWS\system32\encdec.dll 
C:\WINDOWS\system32\ersvc.dll 
C:\WINDOWS\system32\esent.dll 
C:\WINDOWS\system32\eudcedit.exe 
C:\WINDOWS\system32\eventcreate.exe 
C:\WINDOWS\system32\eventlog.dll 
C:\WINDOWS\system32\eventtriggers.exe 
C:\WINDOWS\system32\expsrv.dll 
C:\WINDOWS\system32\extrac32.exe 
C:\WINDOWS\system32\exts.dll 
C:\WINDOWS\system32\faultrep.dll 
C:\WINDOWS\system32\faxpatch.exe 
C:\WINDOWS\system32\fde.dll 
C:\WINDOWS\system32\fdeploy.dll 
C:\WINDOWS\system32\feclient.dll 
C:\WINDOWS\system32\filemgmt.dll 
C:\WINDOWS\system32\findstr.exe 
C:\WINDOWS\system32\firewall.cpl 
C:\WINDOWS\system32\fldrclnr.dll 
C:\WINDOWS\system32\fltlib.dll 
C:\WINDOWS\system32\fltmc.exe 
C:\WINDOWS\system32\fontext.dll 
C:\WINDOWS\system32\fontview.exe 
C:\WINDOWS\system32\forcedos.exe 
C:\WINDOWS\system32\format.com 
C:\WINDOWS\system32\framebuf.dll 
C:\WINDOWS\system32\fsquirt.exe 
C:\WINDOWS\system32\ftp.exe 
C:\WINDOWS\system32\fwcfg.dll 
C:\WINDOWS\system32\getmac.exe 
C:\WINDOWS\system32\glu32.dll 
C:\WINDOWS\system32\gpedit.dll 
C:\WINDOWS\system32\gpkrsrc.dll 
C:\WINDOWS\system32\gpresult.exe 
C:\WINDOWS\system32\gptext.dll 
C:\WINDOWS\system32\grpconv.exe 
C:\WINDOWS\system32\h323.tsp 
C:\WINDOWS\system32\h323msp.dll 
C:\WINDOWS\system32\HAL.DLL 
C:\WINDOWS\system32\hccoin.dll 
C:\WINDOWS\system32\hdwwiz.cpl 
C:\WINDOWS\system32\help.exe 
C:\WINDOWS\system32\hhctrl.ocx 
C:\WINDOWS\system32\hhsetup.dll 
C:\WINDOWS\system32\hid.dll 
C:\WINDOWS\system32\hidphone.tsp 
C:\WINDOWS\system32\hlink.dll 
C:\WINDOWS\system32\hnetcfg.dll 
C:\WINDOWS\system32\hnetwiz.dll 
C:\WINDOWS\system32\hotplug.dll 
C:\WINDOWS\system32\hsfcisp2.dll 
C:\WINDOWS\system32\htui.dll 
C:\WINDOWS\system32\hypertrm.dll 
C:\WINDOWS\system32\iac25_32.ax 
C:\WINDOWS\system32\iasrad.dll 
C:\WINDOWS\system32\icaapi.dll 
C:\WINDOWS\system32\iccvid.dll 
C:\WINDOWS\system32\icm32.dll 
C:\WINDOWS\system32\icmp.dll 
C:\WINDOWS\system32\icwdial.dll 
C:\WINDOWS\system32\icwphbk.dll 
C:\WINDOWS\system32\idq.dll 
C:\WINDOWS\system32\iexpress.exe 
C:\WINDOWS\system32\ifmon.dll 
C:\WINDOWS\system32\igmpagnt.dll 
C:\WINDOWS\system32\ils.dll 
C:\WINDOWS\system32\imaadp32.acm 
C:\WINDOWS\system32\imagehlp.dll 
C:\WINDOWS\system32\imapi.exe 
C:\WINDOWS\system32\imeshare.dll 
C:\WINDOWS\system32\imm32.dll 
C:\WINDOWS\system32\inetcfg.dll 
C:\WINDOWS\system32\inetmib1.dll 
C:\WINDOWS\system32\inetpp.dll 
C:\WINDOWS\system32\inetppui.dll 
C:\WINDOWS\system32\inetres.dll 
C:\WINDOWS\system32\initpki.dll 
C:\WINDOWS\system32\input.dll 
C:\WINDOWS\system32\intl.cpl 
C:\WINDOWS\system32\ipconf.tsp 
C:\WINDOWS\system32\ipconfig.exe 
C:\WINDOWS\system32\iphlpapi.dll 
C:\WINDOWS\system32\ipmontr.dll 
C:\WINDOWS\system32\ipnathlp.dll 
C:\WINDOWS\system32\ippromon.dll 
C:\WINDOWS\system32\iprtrmgr.dll 
C:\WINDOWS\system32\ipsecsnp.dll 
C:\WINDOWS\system32\ipsecsvc.dll 
C:\WINDOWS\system32\ipsink.ax 
C:\WINDOWS\system32\ipsmsnap.dll 
C:\WINDOWS\system32\ipv6.exe 
C:\WINDOWS\system32\ipv6mon.dll 
C:\WINDOWS\system32\ipxroute.exe 
C:\WINDOWS\system32\ipxwan.dll 
C:\WINDOWS\system32\ir41_32.ax 
C:\WINDOWS\system32\ir41_qc.dll 
C:\WINDOWS\system32\ir41_qcx.dll 
C:\WINDOWS\system32\ir50_32.dll 
C:\WINDOWS\system32\ir50_qc.dll 
C:\WINDOWS\system32\ir50_qcx.dll 
C:\WINDOWS\system32\irftp.exe 
C:\WINDOWS\system32\irmon.dll 
C:\WINDOWS\system32\irprops.cpl 
C:\WINDOWS\system32\isign32.dll 
C:\WINDOWS\system32\isrdbg32.dll 
C:\WINDOWS\system32\itircl.dll 
C:\WINDOWS\system32\itss.dll 
C:\WINDOWS\system32\iuengine.dll 
C:\WINDOWS\system32\ivfsrc.ax 
C:\WINDOWS\system32\ixsso.dll 
C:\WINDOWS\system32\jgdw400.dll 
C:\WINDOWS\system32\jgpl400.dll 
C:\WINDOWS\system32\joy.cpl 
C:\WINDOWS\system32\kbdbhc.dll 
C:\WINDOWS\system32\kbdfi1.dll 
C:\WINDOWS\system32\kbdinbe1.dll 
C:\WINDOWS\system32\kbdinben.dll 
C:\WINDOWS\system32\kbdinmal.dll 
C:\WINDOWS\system32\kbdiultn.dll 
C:\WINDOWS\system32\kbdmaori.dll 
C:\WINDOWS\system32\kbdmlt47.dll 
C:\WINDOWS\system32\kbdmlt48.dll 
C:\WINDOWS\system32\kbdnec.dll 
C:\WINDOWS\system32\kbdnepr.dll 
C:\WINDOWS\system32\kbdno1.dll 
C:\WINDOWS\system32\kbdpash.dll 
C:\WINDOWS\system32\kbdsmsfi.dll 
C:\WINDOWS\system32\kbdsmsno.dll 
C:\WINDOWS\system32\kbdukx.dll 
C:\WINDOWS\system32\kd1394.dll 
C:\WINDOWS\system32\keymgr.dll 
C:\WINDOWS\system32\kmddsp.tsp 
C:\WINDOWS\system32\kmsvc.dll 
C:\WINDOWS\system32\ksproxy.ax 
C:\WINDOWS\system32\kstvtune.ax 
C:\WINDOWS\system32\ksuser.dll 
C:\WINDOWS\system32\kswdmcap.ax 
C:\WINDOWS\system32\ksxbar.ax 
C:\WINDOWS\system32\l2gpstore.dll 
C:\WINDOWS\system32\licdll.dll 
C:\WINDOWS\system32\licwmi.dll 
C:\WINDOWS\system32\linkinfo.dll 
C:\WINDOWS\system32\lmhsvc.dll 
C:\WINDOWS\system32\lmrt.dll 
C:\WINDOWS\system32\loadperf.dll 
C:\WINDOWS\system32\localsec.dll 
C:\WINDOWS\system32\localui.dll 
C:\WINDOWS\system32\locator.exe 
C:\WINDOWS\system32\logman.exe 
C:\WINDOWS\system32\logon.scr 
C:\WINDOWS\system32\logonui.exe 
C:\WINDOWS\system32\lpk.dll 
C:\WINDOWS\system32\lprhelp.dll 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\magnify.exe 
C:\WINDOWS\system32\makecab.exe 
C:\WINDOWS\system32\mcastmib.dll 
C:\WINDOWS\system32\mciavi32.dll 
C:\WINDOWS\system32\mciqtz32.dll 
C:\WINDOWS\system32\mciseq.dll 
C:\WINDOWS\system32\mciwave.dll 
C:\WINDOWS\system32\mdminst.dll 
C:\WINDOWS\system32\mdmxsdk.dll 
C:\WINDOWS\system32\mf3216.dll 
C:\WINDOWS\system32\mfc40u.dll 
C:\WINDOWS\system32\mfc42.dll 
C:\WINDOWS\system32\mfcsubs.dll 
C:\WINDOWS\system32\mgmtapi.dll 
C:\WINDOWS\system32\microsoft.managementconsole.dll 
C:\WINDOWS\system32\midimap.dll 
C:\WINDOWS\system32\miglibnt.dll 
C:\WINDOWS\system32\mimefilt.dll 
C:\WINDOWS\system32\mlang.dll 
C:\WINDOWS\system32\mmc.exe 
C:\WINDOWS\system32\mmcbase.dll 
C:\WINDOWS\system32\mmcex.dll 
C:\WINDOWS\system32\mmcfxcommon.dll 
C:\WINDOWS\system32\mmcndmgr.dll 
C:\WINDOWS\system32\mmcperf.exe 
C:\WINDOWS\system32\mmcshext.dll 
C:\WINDOWS\system32\mmfutil.dll 
C:\WINDOWS\system32\mmsys.cpl 
C:\WINDOWS\system32\mnmdd.dll 
C:\WINDOWS\system32\mnmsrvc.exe 
C:\WINDOWS\system32\mobsync.dll 
C:\WINDOWS\system32\mobsync.exe 
C:\WINDOWS\system32\modemui.dll 
C:\WINDOWS\system32\more.com 
C:\WINDOWS\system32\moricons.dll 
C:\WINDOWS\system32\mpeg2data.ax 
C:\WINDOWS\system32\mpg2splt.ax 
C:\WINDOWS\system32\mpg4ds32.ax 
C:\WINDOWS\system32\mplay32.exe 
C:\WINDOWS\system32\mpr.dll 
C:\WINDOWS\system32\mprapi.dll 
C:\WINDOWS\system32\mprdim.dll 
C:\WINDOWS\system32\mqad.dll 
C:\WINDOWS\system32\mqbkup.exe 
C:\WINDOWS\system32\mqdscli.dll 
C:\WINDOWS\system32\mqise.dll 
C:\WINDOWS\system32\mqlogmgr.dll 
C:\WINDOWS\system32\mqoa.dll 
C:\WINDOWS\system32\mqqm.dll 
C:\WINDOWS\system32\mqrt.dll 
C:\WINDOWS\system32\mqrtdep.dll 
C:\WINDOWS\system32\mqsec.dll 
C:\WINDOWS\system32\mqsnap.dll 
C:\WINDOWS\system32\mqsvc.exe 
C:\WINDOWS\system32\mqtgsvc.exe 
C:\WINDOWS\system32\mqtrig.dll 
C:\WINDOWS\system32\mqupgrd.dll 
C:\WINDOWS\system32\mqutil.dll 
C:\WINDOWS\system32\msacm32.dll 
C:\WINDOWS\system32\msadds32.ax 
C:\WINDOWS\system32\msadp32.acm 
C:\WINDOWS\system32\msafd.dll 
C:\WINDOWS\system32\msapsspc.dll 
C:\WINDOWS\system32\msconf.dll 
C:\WINDOWS\system32\mscpx32r.dll 
C:\WINDOWS\system32\mscpxl32.dll 
C:\WINDOWS\system32\msctf.dll 
C:\WINDOWS\system32\msctfp.dll 
C:\WINDOWS\system32\msdadiag.dll 
C:\WINDOWS\system32\msdart.dll 
C:\WINDOWS\system32\msdatsrc.tlb 
C:\WINDOWS\system32\msdmo.dll 
C:\WINDOWS\system32\msdtc.exe 
C:\WINDOWS\system32\msdxm.ocx 
C:\WINDOWS\system32\msdxmlc.dll 
C:\WINDOWS\system32\msftedit.dll 
C:\WINDOWS\system32\msgina.dll 
C:\WINDOWS\system32\msgsvc.dll 
C:\WINDOWS\system32\msh261.drv 
C:\WINDOWS\system32\msh263.drv 
C:\WINDOWS\system32\msi.dll 
C:\WINDOWS\system32\msident.dll 
C:\WINDOWS\system32\msidle.dll 
C:\WINDOWS\system32\msieftp.dll 
C:\WINDOWS\system32\msiexec.exe 
C:\WINDOWS\system32\msihnd.dll 
C:\WINDOWS\system32\msimg32.dll 
C:\WINDOWS\system32\msimsg.dll 
C:\WINDOWS\system32\msimtf.dll 
C:\WINDOWS\system32\msisip.dll 
C:\WINDOWS\system32\mslbui.dll 
C:\WINDOWS\system32\msnsspc.dll 
C:\WINDOWS\system32\msoeacct.dll 
C:\WINDOWS\system32\msoert2.dll 
C:\WINDOWS\system32\msorcl32.dll 
C:\WINDOWS\system32\mspatcha.dll 
C:\WINDOWS\system32\msprivs.dll 
C:\WINDOWS\system32\mssap.dll 
C:\WINDOWS\system32\msscds32.ax 
C:\WINDOWS\system32\msscript.ocx 
C:\WINDOWS\system32\mssha.dll 
C:\WINDOWS\system32\msshavmsg.dll 
C:\WINDOWS\system32\mstask.dll 
C:\WINDOWS\system32\mstinit.exe 
C:\WINDOWS\system32\mstlsapi.dll 
C:\WINDOWS\system32\mstsc.exe 
C:\WINDOWS\system32\msutb.dll 
C:\WINDOWS\system32\msvbvm60.dll 
C:\WINDOWS\system32\msvcirt.dll 
C:\WINDOWS\system32\msvcp60.dll 
C:\WINDOWS\system32\msvcrt.dll 
C:\WINDOWS\system32\msvcrt40.dll 
C:\WINDOWS\system32\msvfw32.dll 
C:\WINDOWS\system32\msvidctl.dll 
C:\WINDOWS\system32\msw3prt.dll 
C:\WINDOWS\system32\msxml.dll 
C:\WINDOWS\system32\msxml2.dll 
C:\WINDOWS\system32\msxml6r.dll 
C:\WINDOWS\system32\mtxdm.dll 
C:\WINDOWS\system32\mtxex.dll 
C:\WINDOWS\system32\mtxlegih.dll 
C:\WINDOWS\system32\mtxparhd.dll 
C:\WINDOWS\system32\mydocs.dll 
C:\WINDOWS\system32
apipsec.dll 
C:\WINDOWS\system32
apmontr.dll 
C:\WINDOWS\system32
apstat.exe 
C:\WINDOWS\system32
arrator.exe 
C:\WINDOWS\system32
cobjapi.dll 
C:\WINDOWS\system32
ddeapi.dll 
C:\WINDOWS\system32
ddeapir.exe 
C:\WINDOWS\system32
ddenb32.dll 
C:\WINDOWS\system32
dptsp.tsp 
C:\WINDOWS\system32
et.exe 
C:\WINDOWS\system32
et1.exe 
C:\WINDOWS\system32
etcfgx.dll 
C:\WINDOWS\system32
etdde.exe 
C:\WINDOWS\system32
etid.dll 
C:\WINDOWS\system32
etlogon.dll 
C:\WINDOWS\system32
etman.dll 
C:\WINDOWS\system32
etplwiz.dll 
C:\WINDOWS\system32
etrap.dll 
C:\WINDOWS\system32
etsetup.cpl 
C:\WINDOWS\system32
etsetup.exe 
C:\WINDOWS\system32
etsh.exe 
C:\WINDOWS\system32
etshell.dll 
C:\WINDOWS\system32
etstat.exe 
C:\WINDOWS\system32
etui0.dll 
C:\WINDOWS\system32
etui1.dll 
C:\WINDOWS\system32
ewdev.dll 
C:\WINDOWS\system32
lhtml.dll 
C:\WINDOWS\system32
mmkcert.dll 
C:\WINDOWS\system32
otepad.exe 
C:\WINDOWS\system32
pptools.dll 
C:\WINDOWS\system32
slookup.exe 
C:\WINDOWS\system32
tbackup.exe 
C:\WINDOWS\system32
tdsapi.dll 
C:\WINDOWS\system32
tlanman.dll 
C:\WINDOWS\system32
tlsapi.dll 
C:\WINDOWS\system32
tmarta.dll 
C:\WINDOWS\system32
tmsapi.dll 
C:\WINDOWS\system32
tmsdba.dll 
C:\WINDOWS\system32
tmsmgr.dll 
C:\WINDOWS\system32
tmssvc.dll 
C:\WINDOWS\system32
tprint.dll 
C:\WINDOWS\system32
tshrui.dll 
C:\WINDOWS\system32
tvdm.exe 
C:\WINDOWS\system32
tvdmd.dll 
C:\WINDOWS\system32
usrmgr.cpl 
C:\WINDOWS\system32
wapi32.dll 
C:\WINDOWS\system32
wprovau.dll 
C:\WINDOWS\system32
wwks.dll 
C:\WINDOWS\system32\objsel.dll 
C:\WINDOWS\system32\ocmanage.dll 
C:\WINDOWS\system32\odbc32.dll 
C:\WINDOWS\system32\odbc32gt.dll 
C:\WINDOWS\system32\odbcad32.exe 
C:\WINDOWS\system32\odbcbcp.dll 
C:\WINDOWS\system32\odbcconf.dll 
C:\WINDOWS\system32\odbcconf.exe 
C:\WINDOWS\system32\odbcconf.rsp 
C:\WINDOWS\system32\odbccp32.cpl 
C:\WINDOWS\system32\odbccp32.dll 
C:\WINDOWS\system32\odbccr32.dll 
C:\WINDOWS\system32\odbccu32.dll 
C:\WINDOWS\system32\odbcji32.dll 
C:\WINDOWS\system32\odbcjt32.dll 
C:\WINDOWS\system32\odbcp32r.dll 
C:\WINDOWS\system32\odbctrac.dll 
C:\WINDOWS\system32\oddbse32.dll 
C:\WINDOWS\system32\odexl32.dll 
C:\WINDOWS\system32\odfox32.dll 
C:\WINDOWS\system32\odpdx32.dll 
C:\WINDOWS\system32\odtext32.dll 
C:\WINDOWS\system32\offfilt.dll 
C:\WINDOWS\system32\ole32.dll 
C:\WINDOWS\system32\oleaut32.dll 
C:\WINDOWS\system32\olecli32.dll 
C:\WINDOWS\system32\olecnv32.dll 
C:\WINDOWS\system32\oledlg.dll 
C:\WINDOWS\system32\oleprn.dll 
C:\WINDOWS\system32\olepro32.dll 
C:\WINDOWS\system32\onex.dll 
C:\WINDOWS\system32\openfiles.exe 
C:\WINDOWS\system32\opengl32.dll 
C:\WINDOWS\system32\osk.exe 
C:\WINDOWS\system32\osuninst.dll 
C:\WINDOWS\system32\p2p.dll 
C:\WINDOWS\system32\p2pgasvc.dll 
C:\WINDOWS\system32\p2pgraph.dll 
C:\WINDOWS\system32\p2pnetsh.dll 
C:\WINDOWS\system32\p2psvc.dll 
C:\WINDOWS\system32\packager.exe 
C:\WINDOWS\system32\pautoenr.dll 
C:\WINDOWS\system32\perfctrs.dll 
C:\WINDOWS\system32\perfdisk.dll 
C:\WINDOWS\system32\perfmon.exe 
C:\WINDOWS\system32\perfnet.dll 
C:\WINDOWS\system32\perfos.dll 
C:\WINDOWS\system32\perfproc.dll 
C:\WINDOWS\system32\photometadatahandler.dll 
C:\WINDOWS\system32\photowiz.dll 
C:\WINDOWS\system32\pid.dll 
C:\WINDOWS\system32\pid.inf 
C:\WINDOWS\system32\pidgen.dll 
C:\WINDOWS\system32\ping.exe 
C:\WINDOWS\system32\pjlmon.dll 
C:\WINDOWS\system32\pnrpnsp.dll 
C:\WINDOWS\system32\polstore.dll 
C:\WINDOWS\system32\powercfg.cpl 
C:\WINDOWS\system32\powercfg.exe 
C:\WINDOWS\system32\powrprof.dll 
C:\WINDOWS\system32\printui.dll 
C:\WINDOWS\system32\proctexe.ocx 
C:\WINDOWS\system32\profmap.dll 
C:\WINDOWS\system32\progman.exe 
C:\WINDOWS\system32\proquota.exe 
C:\WINDOWS\system32\proxycfg.exe 
C:\WINDOWS\system32\psapi.dll 
C:\WINDOWS\system32\psbase.dll 
C:\WINDOWS\system32\pstorec.dll 
C:\WINDOWS\system32\pstorsvc.dll 
C:\WINDOWS\system32\qagent.dll 
C:\WINDOWS\system32\qagentrt.dll 
C:\WINDOWS\system32\qcap.dll 
C:\WINDOWS\system32\qcliprov.dll 
C:\WINDOWS\system32\qdv.dll 
C:\WINDOWS\system32\qdvd.dll 
C:\WINDOWS\system32\qedit.dll 
C:\WINDOWS\system32\qedwipes.dll 
C:\WINDOWS\system32\qmgr.dll 
C:\WINDOWS\system32\qmgrprxy.dll 
C:\WINDOWS\system32\qprocess.exe 
C:\WINDOWS\system32\qutil.dll 
C:\WINDOWS\system32acpldlg.dll 
C:\WINDOWS\system32asadhlp.dll 
C:\WINDOWS\system32asapi32.dll 
C:\WINDOWS\system32asauto.dll 
C:\WINDOWS\system32asdlg.dll 
C:\WINDOWS\system32asman.dll 
C:\WINDOWS\system32asmans.dll 
C:\WINDOWS\system32asphone.exe 
C:\WINDOWS\system32asppp.dll 
C:\WINDOWS\system32asqec.dll 
C:\WINDOWS\system32assapi.dll 
C:\WINDOWS\system32astapi.dll 
C:\WINDOWS\system32cbdyctl.dll 
C:\WINDOWS\system32cimlby.exe 
C:\WINDOWS\system32cp.exe 
C:\WINDOWS\system32dchost.dll 
C:\WINDOWS\system32dpclip.exe 
C:\WINDOWS\system32dpdd.dll 
C:\WINDOWS\system32dpsnd.dll 
C:\WINDOWS\system32dpwsx.dll 
C:\WINDOWS\system32dsaddin.exe 
C:\WINDOWS\system32dshost.exe 
C:\WINDOWS\system32eg.exe 
C:\WINDOWS\system32egapi.dll 
C:\WINDOWS\system32egsvc.dll 
C:\WINDOWS\system32egsvr32.exe 
C:\WINDOWS\system32egwizc.dll 
C:\WINDOWS\system32emotepg.dll 
C:\WINDOWS\system32emotesp.tsp 
C:\WINDOWS\system32esutils.dll 
C:\WINDOWS\system32exec.exe 
C:\WINDOWS\system32httpaa.dll 
C:\WINDOWS\system32iched20.dll 
C:\WINDOWS\system32saenh.dll 
C:\WINDOWS\system32sh.exe 
C:\WINDOWS\system32shx32.dll 
C:\WINDOWS\system32smps.dll 
C:\WINDOWS\system32snotify.exe 
C:\WINDOWS\system32svpsp.dll 
C:\WINDOWS\system32tcshare.exe 
C:\WINDOWS\system32tipxmib.dll 
C:\WINDOWS\system32tutils.dll 
C:\WINDOWS\system32undll32.exe 
C:\WINDOWS\system32unonce.exe 
C:\WINDOWS\system32wnh.dll 
C:\WINDOWS\system32\s3gnb.dll 
C:\WINDOWS\system32\safrcdlg.dll 
C:\WINDOWS\system32\safrdm.dll 
C:\WINDOWS\system32\safrslv.dll 
C:\WINDOWS\system32\samlib.dll 
C:\WINDOWS\system32\samsrv.dll 
C:\WINDOWS\system32\savedump.exe 
C:\WINDOWS\system32\sbe.dll 
C:\WINDOWS\system32\sbeio.dll 
C:\WINDOWS\system32\scarddlg.dll 
C:\WINDOWS\system32\scardsvr.exe 
C:\WINDOWS\system32\sccsccp.dll 
C:\WINDOWS\system32\scecli.dll 
C:\WINDOWS\system32\scesrv.dll 
C:\WINDOWS\system32\schedsvc.dll 
C:\WINDOWS\system32\schtasks.exe 
C:\WINDOWS\system32\sclgntfy.dll 
C:\WINDOWS\system32\scrnsave.scr 
C:\WINDOWS\system32\sdbinst.exe 
C:\WINDOWS\system32\sdhcinst.dll 
C:\WINDOWS\system32\secedit.exe 
C:\WINDOWS\system32\seclogon.dll 
C:\WINDOWS\system32\security.dll 
C:\WINDOWS\system32\sendcmsg.dll 
C:\WINDOWS\system32\sendmail.dll 
C:\WINDOWS\system32\sens.dll 
C:\WINDOWS\system32\sensapi.dll 
C:\WINDOWS\system32\servdeps.dll 
C:\WINDOWS\system32\sessmgr.exe 
C:\WINDOWS\system32\sethc.exe 
C:\WINDOWS\system32\setup.exe 
C:\WINDOWS\system32\setupapi.dll 
C:\WINDOWS\system32\setupn.exe 
C:\WINDOWS\system32\sfc.dll 
C:\WINDOWS\system32\sfcfiles.dll 
C:\WINDOWS\system32\sfc_os.dll 
C:\WINDOWS\system32\shdoclc.dll 
C:\WINDOWS\system32\shdocvw.dll 
C:\WINDOWS\system32\shfolder.dll 
C:\WINDOWS\system32\shgina.dll 
C:\WINDOWS\system32\shimeng.dll 
C:\WINDOWS\system32\shimgvw.dll 
C:\WINDOWS\system32\shmedia.dll 
C:\WINDOWS\system32\shmgrate.exe 
C:\WINDOWS\system32\shrpubw.exe 
C:\WINDOWS\system32\shscrap.dll 
C:\WINDOWS\system32\shsvcs.dll 
C:\WINDOWS\system32\shutdown.exe 
C:\WINDOWS\system32\sigtab.dll 
C:\WINDOWS\system32\sigverif.exe 
C:\WINDOWS\system32\simpdata.tlb 
C:\WINDOWS\system32\skeys.exe 
C:\WINDOWS\system32\slayerxp.dll 
C:\WINDOWS\system32\slbiop.dll 
C:\WINDOWS\system32\slcoinst.dll 
C:\WINDOWS\system32\slextspk.dll 
C:\WINDOWS\system32\slgen.dll 
C:\WINDOWS\system32\slrundll.exe 
C:\WINDOWS\system32\slserv.exe 
C:\WINDOWS\system32\sl_anet.acm 
C:\WINDOWS\system32\smbinst.exe 
C:\WINDOWS\system32\smlogcfg.dll 
C:\WINDOWS\system32\smlogsvc.exe 
C:\WINDOWS\system32\smss.exe 
C:\WINDOWS\system32\smtpapi.dll 
C:\WINDOWS\system32\sndrec32.exe 
C:\WINDOWS\system32\snmpapi.dll 
C:\WINDOWS\system32\snmpsnap.dll 
C:\WINDOWS\system32\sort.exe 
C:\WINDOWS\system32\spdwnwxp.exe 
C:\WINDOWS\system32\spider.exe 
C:\WINDOWS\system32\spiisupd.exe 
C:\WINDOWS\system32\spnpinst.exe 
C:\WINDOWS\system32\spoolss.dll 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\system32\spupdwxp.exe 
C:\WINDOWS\system32\sqlsrv32.dll 
C:\WINDOWS\system32\sqlunirl.dll 
C:\WINDOWS\system32\srclient.dll 
C:\WINDOWS\system32\srrstr.dll 
C:\WINDOWS\system32\srsvc.dll 
C:\WINDOWS\system32\srvsvc.dll 
C:\WINDOWS\system32\ss3dfo.scr 
C:\WINDOWS\system32\ssbezier.scr 
C:\WINDOWS\system32\ssdpapi.dll 
C:\WINDOWS\system32\ssdpsrv.dll 
C:\WINDOWS\system32\ssflwbox.scr 
C:\WINDOWS\system32\ssmarque.scr 
C:\WINDOWS\system32\ssmypics.scr 
C:\WINDOWS\system32\ssmyst.scr 
C:\WINDOWS\system32\sspipes.scr 
C:\WINDOWS\system32\ssstars.scr 
C:\WINDOWS\system32\sstext3d.scr 
C:\WINDOWS\system32\stclient.dll 
C:\WINDOWS\system32\stdole2.tlb 
C:\WINDOWS\system32\sti.dll 
C:\WINDOWS\system32\stimon.exe 
C:\WINDOWS\system32\sti_ci.dll 
C:\WINDOWS\system32\stobject.dll 
C:\WINDOWS\system32\storprop.dll 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\sxs.dll 
C:\WINDOWS\system32\synceng.dll 
C:\WINDOWS\system32\syncui.dll 
C:\WINDOWS\system32\sysdm.cpl 
C:\WINDOWS\system32\sysmon.ocx 
C:\WINDOWS\system32\sysocmgr.exe 
C:\WINDOWS\system32\syssetup.dll 
C:\WINDOWS\system32\systeminfo.exe 
C:\WINDOWS\system32	api3.dll 
C:\WINDOWS\system32	api32.dll 
C:\WINDOWS\system32	apisrv.dll 
C:\WINDOWS\system32	askkill.exe 
C:\WINDOWS\system32	asklist.exe 
C:\WINDOWS\system32	askmgr.exe 
C:\WINDOWS\system32	cpmib.dll 
C:\WINDOWS\system32	cpmon.dll 
C:\WINDOWS\system32	cpmonui.dll 
C:\WINDOWS\system32	ermmgr.dll 
C:\WINDOWS\system32	ermsrv.dll 
C:\WINDOWS\system32	hemeui.dll 
C:\WINDOWS\system32	imedate.cpl 
C:\WINDOWS\system32	lntadmn.exe 
C:\WINDOWS\system32	lntsvr.exe 
C:\WINDOWS\system32	lntsvrp.dll 
C:\WINDOWS\system32	ourstart.exe 
C:\WINDOWS\system32	racerpt.exe 
C:\WINDOWS\system32	racert.exe 
C:\WINDOWS\system32	ree.com 
C:\WINDOWS\system32	rkwks.dll 
C:\WINDOWS\system32	scfgwmi.dll 
C:\WINDOWS\system32	sddd.dll 
C:\WINDOWS\system32	sgqec.dll 
C:\WINDOWS\system32	spkg.dll 
C:\WINDOWS\system32	wext.dll 
C:\WINDOWS\system32	xflog.dll 
C:\WINDOWS\system32\udhisapi.dll 
C:\WINDOWS\system32\ulib.dll 
C:\WINDOWS\system32\umandlg.dll 
C:\WINDOWS\system32\umpnpmgr.dll 
C:\WINDOWS\system32\unimdm.tsp 
C:\WINDOWS\system32\unimdmat.dll 
C:\WINDOWS\system32\uniplat.dll 
C:\WINDOWS\system32\untfs.dll 
C:\WINDOWS\system32\upnp.dll 
C:\WINDOWS\system32\upnpcont.exe 
C:\WINDOWS\system32\upnphost.dll 
C:\WINDOWS\system32\upnpui.dll 
C:\WINDOWS\system32\ups.exe 
C:\WINDOWS\system32\usbmon.dll 
C:\WINDOWS\system32\usbui.dll 
C:\WINDOWS\system32\user32.dll 
C:\WINDOWS\system32\userenv.dll 
C:\WINDOWS\system32\userinit.exe 
C:\WINDOWS\system32\usp10.dll 
C:\WINDOWS\system32\utilman.exe 
C:\WINDOWS\system32\uxtheme.dll 
C:\WINDOWS\system32\vbajet32.dll 
C:\WINDOWS\system32\vbicodec.ax 
C:\WINDOWS\system32\vbisurf.ax 
C:\WINDOWS\system32\vdmdbg.dll 
C:\WINDOWS\system32\vdmredir.dll 
C:\WINDOWS\system32\verclsid.exe 
C:\WINDOWS\system32\verifier.dll 
C:\WINDOWS\system32\version.dll 
C:\WINDOWS\system32\vfwwdm32.dll 
C:\WINDOWS\system32\vidcap.ax 
C:\WINDOWS\system32\vssapi.dll 
C:\WINDOWS\system32\vssvc.exe 
C:\WINDOWS\system32\w32time.dll 
C:\WINDOWS\system32\w3ssl.dll 
C:\WINDOWS\system32\watchdog.sys 
C:\WINDOWS\system32\wavemsp.dll 
C:\WINDOWS\system32\wdmaud.drv 
C:\WINDOWS\system32\webclnt.dll 
C:\WINDOWS\system32\webvw.dll 
C:\WINDOWS\system32\wextract.exe 
C:\WINDOWS\system32\wiaacmgr.exe 
C:\WINDOWS\system32\wiadefui.dll 
C:\WINDOWS\system32\wiadss.dll 
C:\WINDOWS\system32\wiascr.dll 
C:\WINDOWS\system32\wiaservc.dll 
C:\WINDOWS\system32\wiashext.dll 
C:\WINDOWS\system32\wiavideo.dll 
C:\WINDOWS\system32\win32spl.dll 
C:\WINDOWS\system32\winbrand.dll 
C:\WINDOWS\system32\windowscodecs.dll 
C:\WINDOWS\system32\windowscodecsext.dll 
C:\WINDOWS\system32\winipsec.dll 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\winmm.dll 
C:\WINDOWS\system32\winntbbu.dll 
C:\WINDOWS\system32\winrnr.dll 
C:\WINDOWS\system32\winscard.dll 
C:\WINDOWS\system32\winshfhc.dll 
C:\WINDOWS\system32\winspool.drv 
C:\WINDOWS\system32\winsrv.dll 
C:\WINDOWS\system32\winsta.dll 
C:\WINDOWS\system32\wintrust.dll 
C:\WINDOWS\system32\winver.exe 
C:\WINDOWS\system32\wlanapi.dll 
C:\WINDOWS\system32\wldap32.dll 
C:\WINDOWS\system32\wlnotify.dll 
C:\WINDOWS\system32\wmi.dll 
C:\WINDOWS\system32\wmp.ocx 
C:\WINDOWS\system32\wmpcd.dll 
C:\WINDOWS\system32\wmpcore.dll 
C:\WINDOWS\system32\wmphoto.dll 
C:\WINDOWS\system32\wmpui.dll 
C:\WINDOWS\system32\wmsdmoe.dll 
C:\WINDOWS\system32\wmstream.dll 
C:\WINDOWS\system32\wmv8ds32.ax 
C:\WINDOWS\system32\wmvds32.ax 
C:\WINDOWS\system32\wow32.dll 
C:\WINDOWS\system32\wpabaln.exe 
C:\WINDOWS\system32\wpnpinst.exe 
C:\WINDOWS\system32\ws2help.dll 
C:\WINDOWS\system32\ws2_32.dll 
C:\WINDOWS\system32\wscntfy.exe 
C:\WINDOWS\system32\wscsvc.dll 
C:\WINDOWS\system32\wscui.cpl 
C:\WINDOWS\system32\wsecedit.dll 
C:\WINDOWS\system32\wshbth.dll 
C:\WINDOWS\system32\wshcon.dll 
C:\WINDOWS\system32\wship6.dll 
C:\WINDOWS\system32\wshirda.dll 
C:\WINDOWS\system32\wshrm.dll 
C:\WINDOWS\system32\wshtcpip.dll 
C:\WINDOWS\system32\wsnmp32.dll 
C:\WINDOWS\system32\wsock32.dll 
C:\WINDOWS\system32\wstdecod.dll 
C:\WINDOWS\system32\wstpager.ax 
C:\WINDOWS\system32\wstrenderer.ax 
C:\WINDOWS\system32\wtsapi32.dll 
C:\WINDOWS\system32\wuauclt1.exe 
C:\WINDOWS\system32\wuaueng1.dll 
C:\WINDOWS\system32\wuauserv.dll 
C:\WINDOWS\system32\wzcdlg.dll 
C:\WINDOWS\system32\wzcsapi.dll 
C:\WINDOWS\system32\wzcsvc.dll 
C:\WINDOWS\system32\xactsrv.dll 
C:\WINDOWS\system32\xcopy.exe 
C:\WINDOWS\system32\xmllite.dll 
C:\WINDOWS\system32\xmlprov.dll 
C:\WINDOWS\system32\xmlprovi.dll 
C:\WINDOWS\system32\xolehlp.dll 
C:\WINDOWS\system32\xpob2res.dll 
C:\WINDOWS\system32\xpsp1res.dll 
C:\WINDOWS\system32\xpsp2res.dll 
C:\WINDOWS\system32\xpsp3res.dll 
C:\WINDOWS\system32\zipfldr.dll 
C:\WINDOWS\system32\. 
C:\WINDOWS\system32\.. 
C:\WINDOWS\system32\CatRoot2 
C:\WINDOWS\system32\drivers 
C:\WINDOWS\system32
vModes.001 
C:\WINDOWS\system32\wpa.dbl 
C:\WINDOWS\system32\drivers\1394bus.sys 
C:\WINDOWS\system32\drivers\acpi.sys 
C:\WINDOWS\system32\drivers\adv01nt5.dll 
C:\WINDOWS\system32\drivers\adv02nt5.dll 
C:\WINDOWS\system32\drivers\adv05nt5.dll 
C:\WINDOWS\system32\drivers\adv07nt5.dll 
C:\WINDOWS\system32\drivers\adv08nt5.dll 
C:\WINDOWS\system32\drivers\adv09nt5.dll 
C:\WINDOWS\system32\drivers\adv11nt5.dll 
C:\WINDOWS\system32\drivers\aec.sys 
C:\WINDOWS\system32\drivers\agp440.sys 
C:\WINDOWS\system32\drivers\agpcpq.sys 
C:\WINDOWS\system32\drivers\alim1541.sys 
C:\WINDOWS\system32\drivers\amdagp.sys 
C:\WINDOWS\system32\drivers\amdk6.sys 
C:\WINDOWS\system32\drivers\amdk7.sys 
C:\WINDOWS\system32\drivers\arp1394.sys 
C:\WINDOWS\system32\drivers\asyncmac.sys 
C:\WINDOWS\system32\drivers\atapi.sys 
C:\WINDOWS\system32\drivers\ati1btxx.sys 
C:\WINDOWS\system32\drivers\ati1mdxx.sys 
C:\WINDOWS\system32\drivers\ati1pdxx.sys 
C:\WINDOWS\system32\drivers\ati1raxx.sys 
C:\WINDOWS\system32\drivers\ati1rvxx.sys 
C:\WINDOWS\system32\drivers\ati1snxx.sys 
C:\WINDOWS\system32\drivers\ati1ttxx.sys 
C:\WINDOWS\system32\drivers\ati1tuxx.sys 
C:\WINDOWS\system32\drivers\ati1xbxx.sys 
C:\WINDOWS\system32\drivers\ati1xsxx.sys 
C:\WINDOWS\system32\drivers\ati2mtaa.sys 
C:\WINDOWS\system32\drivers\ati2mtag.sys 
C:\WINDOWS\system32\drivers\atinbtxx.sys 
C:\WINDOWS\system32\drivers\atinmdxx.sys 
C:\WINDOWS\system32\drivers\atinpdxx.sys 
C:\WINDOWS\system32\drivers\atinraxx.sys 
C:\WINDOWS\system32\drivers\atinrvxx.sys 
C:\WINDOWS\system32\drivers\atinsnxx.sys 
C:\WINDOWS\system32\drivers\atinttxx.sys 
C:\WINDOWS\system32\drivers\atintuxx.sys 
C:\WINDOWS\system32\drivers\atinxbxx.sys 
C:\WINDOWS\system32\drivers\atinxsxx.sys 
C:\WINDOWS\system32\drivers\atmarpc.sys 
C:\WINDOWS\system32\drivers\atmlane.sys 
C:\WINDOWS\system32\drivers\atv01nt5.dll 
C:\WINDOWS\system32\drivers\atv02nt5.dll 
C:\WINDOWS\system32\drivers\atv04nt5.dll 
C:\WINDOWS\system32\drivers\atv06nt5.dll 
C:\WINDOWS\system32\drivers\atv10nt5.dll 
C:\WINDOWS\system32\drivers\battc.sys 
C:\WINDOWS\system32\drivers\bridge.sys 
C:\WINDOWS\system32\drivers\bthenum.sys 
C:\WINDOWS\system32\drivers\bthmodem.sys 
C:\WINDOWS\system32\drivers\bthpan.sys 
C:\WINDOWS\system32\drivers\bthprint.sys 
C:\WINDOWS\system32\drivers\bthusb.sys 
C:\WINDOWS\system32\drivers\ccdecode.sys 
C:\WINDOWS\system32\drivers\cdfs.sys 
C:\WINDOWS\system32\drivers\cdrom.sys 
C:\WINDOWS\system32\drivers\ch7xxnt5.dll 
C:\WINDOWS\system32\drivers\changer.sys 
C:\WINDOWS\system32\drivers\classpnp.sys 
C:\WINDOWS\system32\drivers\cmbatt.sys 
C:\WINDOWS\system32\drivers\compbatt.sys 
C:\WINDOWS\system32\drivers\crusoe.sys 
C:\WINDOWS\system32\drivers\disk.sys 
C:\WINDOWS\system32\drivers\diskdump.sys 
C:\WINDOWS\system32\drivers\dmboot.sys 
C:\WINDOWS\system32\drivers\dmio.sys 
C:\WINDOWS\system32\drivers\dmusic.sys 
C:\WINDOWS\system32\drivers\drmk.sys 
C:\WINDOWS\system32\drivers\drmkaud.sys 
C:\WINDOWS\system32\drivers\dxg.sys 
C:\WINDOWS\system32\drivers\fastfat.sys 
C:\WINDOWS\system32\drivers\fdc.sys 
C:\WINDOWS\system32\drivers\fips.sys 
C:\WINDOWS\system32\drivers\Flpydisk.sys 
C:\WINDOWS\system32\drivers\fltmgr.sys 
C:\WINDOWS\system32\drivers\gagp30kx.sys 
C:\WINDOWS\system32\drivers\hdaudbus.sys 
C:\WINDOWS\system32\drivers\hidbth.sys 
C:\WINDOWS\system32\drivers\hidclass.sys 
C:\WINDOWS\system32\drivers\hidir.sys 
C:\WINDOWS\system32\drivers\hidparse.sys 
C:\WINDOWS\system32\drivers\hidusb.sys 
C:\WINDOWS\system32\drivers\hsfbs2s2.sys 
C:\WINDOWS\system32\drivers\hsfcxts2.sys 
C:\WINDOWS\system32\drivers\hsfdpsp2.sys 
C:\WINDOWS\system32\drivers\i2omgmt.sys 
C:\WINDOWS\system32\drivers\i8042prt.sys 
C:\WINDOWS\system32\drivers\imapi.sys 
C:\WINDOWS\system32\drivers\intelppm.sys 
C:\WINDOWS\system32\drivers\ip6fw.sys 
C:\WINDOWS\system32\drivers\ipinip.sys 
C:\WINDOWS\system32\drivers\ipnat.sys 
C:\WINDOWS\system32\drivers\ipsec.sys 
C:\WINDOWS\system32\drivers\irbus.sys 
C:\WINDOWS\system32\drivers\irenum.sys 
C:\WINDOWS\system32\drivers\isapnp.sys 
C:\WINDOWS\system32\drivers\kbdclass.sys 
C:\WINDOWS\system32\drivers\kmixer.sys 
C:\WINDOWS\system32\drivers\ks.sys 
C:\WINDOWS\system32\drivers\lbrtfdc.sys 
C:\WINDOWS\system32\drivers\mdmxsdk.sys 
C:\WINDOWS\system32\drivers\mf.sys 
C:\WINDOWS\system32\drivers\modem.sys 
C:\WINDOWS\system32\drivers\mouclass.sys 
C:\WINDOWS\system32\drivers\mountmgr.sys 
C:\WINDOWS\system32\drivers\mqac.sys 
C:\WINDOWS\system32\drivers\mrxdav.sys 
C:\WINDOWS\system32\drivers\msfs.sys 
C:\WINDOWS\system32\drivers\msgpc.sys 
C:\WINDOWS\system32\drivers\mskssrv.sys 
C:\WINDOWS\system32\drivers\mspclock.sys 
C:\WINDOWS\system32\drivers\mspqm.sys 
C:\WINDOWS\system32\drivers\mssmbios.sys 
C:\WINDOWS\system32\drivers\mstee.sys 
C:\WINDOWS\system32\drivers\mtlmnt5.sys 
C:\WINDOWS\system32\drivers\mtlstrm.sys 
C:\WINDOWS\system32\drivers\mtxparhm.sys 
C:\WINDOWS\system32\drivers\mup.sys 
C:\WINDOWS\system32\drivers\mutohpen.sys 
C:\WINDOWS\system32\drivers
abtsfec.sys 
C:\WINDOWS\system32\drivers
dis.sys 
C:\WINDOWS\system32\drivers
disip.sys 
C:\WINDOWS\system32\drivers
distapi.sys 
C:\WINDOWS\system32\drivers
disuio.sys 
C:\WINDOWS\system32\drivers
diswan.sys 
C:\WINDOWS\system32\drivers
dproxy.sys 
C:\WINDOWS\system32\drivers
etbios.sys 
C:\WINDOWS\system32\drivers
etbt.sys 
C:\WINDOWS\system32\drivers
ic1394.sys 
C:\WINDOWS\system32\drivers
mnt.sys 
C:\WINDOWS\system32\drivers
pfs.sys 
C:\WINDOWS\system32\drivers
tfs.sys 
C:\WINDOWS\system32\drivers
tmtlfax.sys 
C:\WINDOWS\system32\drivers
wlnkipx.sys 
C:\WINDOWS\system32\drivers
wrdr.sys 
C:\WINDOWS\system32\drivers\ohci1394.sys 
C:\WINDOWS\system32\drivers\p3.sys 
C:\WINDOWS\system32\drivers\parport.sys 
C:\WINDOWS\system32\drivers\partmgr.sys 
C:\WINDOWS\system32\drivers\pci.sys 
C:\WINDOWS\system32\drivers\pciidex.sys 
C:\WINDOWS\system32\drivers\pcmcia.sys 
C:\WINDOWS\system32\drivers\portcls.sys 
C:\WINDOWS\system32\drivers\processr.sys 
C:\WINDOWS\system32\drivers\psched.sys 
C:\WINDOWS\system32\driversasl2tp.sys 
C:\WINDOWS\system32\driversaspppoe.sys 
C:\WINDOWS\system32\driversaspptp.sys 
C:\WINDOWS\system32\driversdbss.sys 
C:\WINDOWS\system32\driversdpdr.sys 
C:\WINDOWS\system32\drivers\RDPWD.sys 
C:\WINDOWS\system32\driversecagent.sys 
C:\WINDOWS\system32\driversedbook.sys 
C:\WINDOWS\system32\driversfcomm.sys 
C:\WINDOWS\system32\driversndismp.sys 
C:\WINDOWS\system32\driversndismpx.sys 
C:\WINDOWS\system32\drivers\s3gnbm.sys 
C:\WINDOWS\system32\drivers\scsiport.sys 
C:\WINDOWS\system32\drivers\sdbus.sys 
C:\WINDOWS\system32\drivers\secdrv.sys 
C:\WINDOWS\system32\drivers\serenum.sys 
C:\WINDOWS\system32\drivers\Serial.sys 
C:\WINDOWS\system32\drivers\sffdisk.sys 
C:\WINDOWS\system32\drivers\sffp_mmc.sys 
C:\WINDOWS\system32\drivers\sffp_sd.sys 
C:\WINDOWS\system32\drivers\sfloppy.sys 
C:\WINDOWS\system32\drivers\siint5.dll 
C:\WINDOWS\system32\drivers\sisagp.sys 
C:\WINDOWS\system32\drivers\slip.sys 
C:\WINDOWS\system32\drivers\slnt7554.sys 
C:\WINDOWS\system32\drivers\slntamr.sys 
C:\WINDOWS\system32\drivers\slnthal.sys 
C:\WINDOWS\system32\drivers\slwdmsup.sys 
C:\WINDOWS\system32\drivers\smbali.sys 
C:\WINDOWS\system32\drivers\sonydcam.sys 
C:\WINDOWS\system32\drivers\splitter.sys 
C:\WINDOWS\system32\drivers\sr.sys 
C:\WINDOWS\system32\drivers\stream.sys 
C:\WINDOWS\system32\drivers\streamip.sys 
C:\WINDOWS\system32\drivers\swenum.sys 
C:\WINDOWS\system32\drivers\swmidi.sys 
C:\WINDOWS\system32\drivers\sysaudio.sys 
C:\WINDOWS\system32\drivers	ape.sys 
C:\WINDOWS\system32\drivers	di.sys 
C:\WINDOWS\system32\drivers\TDPIPE.sys 
C:\WINDOWS\system32\drivers\TDTCP.sys 
C:\WINDOWS\system32\drivers	ermdd.sys 
C:\WINDOWS\system32\drivers	unmp.sys 
C:\WINDOWS\system32\drivers\uagp35.sys 
C:\WINDOWS\system32\drivers\udfs.sys 
C:\WINDOWS\system32\drivers\update.sys 
C:\WINDOWS\system32\drivers\usb8023.sys 
C:\WINDOWS\system32\drivers\usb8023x.sys 
C:\WINDOWS\system32\drivers\usbcamd.sys 
C:\WINDOWS\system32\drivers\usbcamd2.sys 
C:\WINDOWS\system32\drivers\usbccgp.sys 
C:\WINDOWS\system32\drivers\usbehci.sys 
C:\WINDOWS\system32\drivers\usbhub.sys 
C:\WINDOWS\system32\drivers\usbintel.sys 
C:\WINDOWS\system32\drivers\usbport.sys 
C:\WINDOWS\system32\drivers\usbprint.sys 
C:\WINDOWS\system32\drivers\usbscan.sys 
C:\WINDOWS\system32\drivers\usbstor.sys 
C:\WINDOWS\system32\drivers\usbuhci.sys 
C:\WINDOWS\system32\drivers\usbvideo.sys 
C:\WINDOWS\system32\drivers\vchnt5.dll 
C:\WINDOWS\system32\drivers\vga.sys 
C:\WINDOWS\system32\drivers\viaagp.sys 
C:\WINDOWS\system32\drivers\videoprt.sys 
C:\WINDOWS\system32\drivers\volsnap.sys 
C:\WINDOWS\system32\drivers\wacompen.sys 
C:\WINDOWS\system32\drivers\wadv07nt.sys 
C:\WINDOWS\system32\drivers\wadv08nt.sys 
C:\WINDOWS\system32\drivers\wadv09nt.sys 
C:\WINDOWS\system32\drivers\wadv11nt.sys 
C:\WINDOWS\system32\drivers\wanarp.sys 
C:\WINDOWS\system32\drivers\watv06nt.sys 
C:\WINDOWS\system32\drivers\watv10nt.sys 
C:\WINDOWS\system32\drivers\wdmaud.sys 
C:\WINDOWS\system32\drivers\wstcodec.sys 
C:\WINDOWS\system32\drivers\. 
C:\WINDOWS\system32\drivers\.. 



----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

InfernO.vir · Answer

On va essayer de le virer manuellement :


Télécharger OTM par OldTimer. :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Enregistrer ce fichier sur le Bureau. 
Faire un double clic sur OTM.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur). 
Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):


:Processes
explorer.exe 

:Reg
[HKEY_USERS\S-1-5-21-1332035653-1321235819-3728614716-1005\S­oftware\Microsoft\Windows\ShellNoRoam\MUICache] 
"C:\Documents and Settings\Maurice\Menu Démarrer\Programmes\Démarrage\winesm32.exe"="VirtualDub command-line driver application"

:Files 
c:\Documents and Settings\Maurice\Menu D‚marrer\Programmes\D‚marrage\winesm32.exe 
c:\WINDOWS\Prefetch\WINESM32.EXE-07B01A5C.pf

:Commands
[EmptyTemp]
[Start Explorer]
[Reboot]


Retourner dans la fenêtre de OTM, faire un clic droit dans la zone "Paste List Instruction for Items to be Moved" (sous la barre bleu clair) puis choisir Coller. 
Cliquer sur le bouton rouge Moveit!. 
Fermer OTM 
Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTM\MovedFiles, poster le rapport le plus récent.

alex64clo · Answer

Ecoute je pense que c'est ça qu'il te faut, seulement OTM m'a fait planter l'ordi, je l'ai redémarré, et toujours lent au démarrage...
VOilà le rapport:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
Unable to set value : HKEY_USERS\S-1-5-21-1332035653-1321235819-3728614716-1005\S­oftware\Microsoft\Windows\ShellNoRoam\MUICache\"C:\Documents and Settings\Maurice\Menu Démarrer\Programmes\Démarrage\winesm32.exe"|"VirtualDub command-line driver application" /E!
========== FILES ==========
File/Folder c:\Documents and Settings\Maurice\Menu D‚marrer\Programmes\D‚marrage\winesm32.exe not found.
c:\WINDOWS\Prefetch\WINESM32.EXE-07B01A5C.pf moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur-Alexandra
->Temp folder emptied: 212992 bytes
->Temporary Internet Files folder emptied: 32768 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 212992 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 49286 bytes
 
User: Maurice
->Temp folder emptied: 1147552 bytes
->Temporary Internet Files folder emptied: 144009754 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19569 bytes
%systemroot%\System32 .tmp files removed: 3590656 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 12221 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 142,00 mb
 
 
OTM by OldTimer - Version 3.1.9.0 log created on 02282010_104904

InfernO.vir · Answer

Arrgh, il commence a me chauffer celui la !

Il est coriace !


:Processes 
explorer.exe 

:reg
[HKEY_USERS\S-1-5-21-1332035653-1321235819-3728614716-1005\S­oftware\Microsoft\Windows\ShellNoRoam\MUICache]


:Files 
C:\Documents and Settings\Maurice\Menu Démarrer\Programmes\Démarrage\winesm32.exe 

:Commands
[emptytemp]


Recommence avec ce qui est donné au dessus stp.

alex64clo · Answer

Voilà voilà (ps: toujours lent au démarrage... mais on s'améliore, 4 minutes maintenant!! on va y arriver! :D)

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File move failed. C:\Documents and Settings\Maurice\Menu Démarrer\Programmes\Démarrage\winesm32.exe scheduled to be moved on reboot.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur-Alexandra
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Maurice
->Temp folder emptied: 808087 bytes
->Temporary Internet Files folder emptied: 1050345 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 8449 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 2,00 mb
 
 
OTM by OldTimer - Version 3.1.9.0 log created on 02282010_110748

Files moved on Reboot...
C:\Documents and Settings\Maurice\Menu Démarrer\Programmes\Démarrage\winesm32.exe moved successfully.
C:\Documents and Settings\Maurice\Local Settings\Temp\etilqs_SuaL4LiHjKts6KUSp56g moved successfully.
C:\Documents and Settings\Maurice\Local Settings\Temp\etilqs_SuaL4LiHjKts6KUSp56g-journal moved successfully.

Registry entries deleted on Reboot...

alex64clo · Answer

Deuxième petite précision: il m'est toujours impossible de connecter un périphérique usb, je ne sais pas si ça a un rapport, mais je tenais à le signaler quand même...

InfernO.vir · Answer

Ok,

Retourne ici : C:\Documents and Settings\Maurice\Menu Démarrer\Programmes\Démarrage

Et dis moi si tu trouves le fichier winesm32 ?


Ouvre ce programme : C:\Program Files	rend micro\Alexandra.exe

Clique sur "Do a system scan only"
Coche devant ces lignes :

O4 - HKLM\..\Run: [DNS7reminder] "C:\Program Files\Nuance\NaturallySpeaking10\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\Nuance\NaturallySpeaking10\Ereg.ini 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe 
O4 - Global Startup: Device Detector 3.lnk = C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe 
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe


Clique sur Fix Checked.


Reposte moi ensuite un rsit.

alex64clo · Answer

Ayéé

Logfile of random's system information tool 1.06 (written by random/random)
Run by Alexandra at 2010-02-28 11:29:20
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 170 GB (72%) free of 234 GB
Total RAM: 3071 MB (82% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:29:21, on 28/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\System Control Manager\edd.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\System Control Manager\MGSysCtrl.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Documents and Settings\Maurice\Bureau\Désinfection\RSIT.exe
C:\Program Files	rend micro\Alexandra.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files\System Control Manager\MGSysCtrl.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www.snv.jussieu.fr/bmedia/Metabo/cpceto.html"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Dragon NaturallySpeaking.lnk = C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O16 - DPF: {051D0E35-F4E3-4C8D-B411-AB0875F4C683} (Anark Client 4.0 ActiveX Control) - http://install.anark.com/client/version4/windows-ie/en/AMClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

InfernO.vir · Answer

Re,

Fiat pareil avec ette linge :

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background 

Coche et Fix checked.

Comment va le pc ? je ne vois plus rien d'infectieux, le fichier a bien été supprimé, y a -t-il encore des soucis ?

alex64clo · Answer

Zut, j'ai oublié: il n'y a pas de winesm32 dans le dossier concerné!

alex64clo · Answer

Zut, j'ai oublié: il n'y a pas de winesm32 dans le dossier concerné!

alex64clo · Answer

Je viens de faire pour la dernière ligne, voilà le RSIT. Je redémarre l'ordi, et je te dis! :D

Logfile of random's system information tool 1.06 (written by random/random)
Run by Alexandra at 2010-02-28 11:33:30
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 170 GB (72%) free of 234 GB
Total RAM: 3071 MB (84% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:33:31, on 28/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\System Control Manager\edd.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\System Control Manager\MGSysCtrl.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Documents and Settings\Maurice\Bureau\Désinfection\RSIT.exe
C:\Program Files	rend micro\Alexandra.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files\System Control Manager\MGSysCtrl.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www.snv.jussieu.fr/bmedia/Metabo/cpceto.html"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Dragon NaturallySpeaking.lnk = C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O16 - DPF: {051D0E35-F4E3-4C8D-B411-AB0875F4C683} (Anark Client 4.0 ActiveX Control) - http://install.anark.com/client/version4/windows-ie/en/AMClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

alex64clo · Answer

Toujours aussi lent au démarrage, et toujours pas de possibilité de connecter un périphérique usb... Mais peut-être que ça n'est pas un virus, j'attends ton diagnostic!

InfernO.vir · Answer

Mets a jour MalwareBytes et passe un scan complet. Perso je ne vois plus rien d'infectieux sur ton rapport.

alex64clo · Answer

OK, il est en train de se faire là.
Pour le port usb, tu crois que ça pourrait venir d'un virus qu'on ne voit pas, ou que c'est le port lui-même qui est endommagé?

InfernO.vir · Answer

Tu as toujours les chemins des virus que t'as trouvé Avast ? 

Pour les ports USB ca depend, ca peut etre materiel mais si il y a encore un rootkit de caché la dessous ca se pourrait qu'il en soit la cause.

alex64clo · Answer

Les chemins, c'est ce qu'il y a dans la quarantaine? Si c'est ça, je les ai toujours!
Par contre, je sais pas comment te les poster...

InfernO.vir · Answer

Quand avast t'as trouvé les virus, il t'as dit ou il se trouvait (ex C:Windows\System32 etc...) Est-ce qu'il as gardé un rapport de detections , je ne connais pas comment est fait Avast, tu n'as pas d'onglet Rapport/log/Evenements etc ?

alex64clo · Answer

Non, ça ne me dit rien, par contre dans la quarantaine, je peux voir que les virus sont tous dans le dossier C:\WINDOWS\system32\drivers
Je vois qu'il y en a un nommé usbstor.sys
Je me demande si c'est pas lui qui fait merder...

alex64clo · Answer

Je viens de me rendre compte (un peu lente la fille...) que j'ai une souris reliée par port usb, et qui marche... J'ai même le son normal quand je la connecte, au contraire d'une clé qui fait un bruit saccadé...

InfernO.vir · Answer

Est-ce que tu peux me donner quelqu'un des noms stp.

USBstor n'est pas nefaste, bizarre que Avast te l'ai detecté, tu es sur qu'il est dans C:\Windows\System32\drivers ? 

Si tu selectionne ce fichier dans la quarantaine, est-ce que tu peux faire "restaurer" ? si oui fais-le, ensuite va sur https://www.virustotal.com/gui/ et analyse ce fichier (Parcourir -- va le chercher dans C\Windows....\USBstor.sys).

alex64clo · Answer

C'était un fichier caché, j'ai pu l'envoyer sur la page que tu m'as donnée: j'en fais quoi maintenant?
Je t'envoie aussi le rapport Malware

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3805
Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

28/02/2010 12:35:50
mbam-log-2010-02-28 (12-35-50).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 198854
Temps écoulé: 47 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

alex64clo · Answer

Pour ce qui des noms, il y a aussi usbprint, vnusb, parport, ndisip, swmidi...
Je sais pas trop quoi te donner, je les ai pris au hasard ceux-là...

InfernO.vir · Answer

Re,

Tout ceux la en gros :

C:\WINDOWS\system32\drivers\1394bus.sys 
C:\WINDOWS\system32\drivers\acpi.sys 
C:\WINDOWS\system32\drivers\adv01nt5.dll 
C:\WINDOWS\system32\drivers\adv02nt5.dll 
C:\WINDOWS\system32\drivers\adv05nt5.dll 
C:\WINDOWS\system32\drivers\adv07nt5.dll 
C:\WINDOWS\system32\drivers\adv08nt5.dll 
C:\WINDOWS\system32\drivers\adv09nt5.dll 
C:\WINDOWS\system32\drivers\adv11nt5.dll 
C:\WINDOWS\system32\drivers\aec.sys 
C:\WINDOWS\system32\drivers\agp440.sys 
C:\WINDOWS\system32\drivers\agpcpq.sys 
C:\WINDOWS\system32\drivers\alim1541.sys 
C:\WINDOWS\system32\drivers\amdagp.sys 
C:\WINDOWS\system32\drivers\amdk6.sys 
C:\WINDOWS\system32\drivers\amdk7.sys 
C:\WINDOWS\system32\drivers\arp1394.sys 
C:\WINDOWS\system32\drivers\asyncmac.sys 
C:\WINDOWS\system32\drivers\atapi.sys 
C:\WINDOWS\system32\drivers\ati1btxx.sys 
C:\WINDOWS\system32\drivers\ati1mdxx.sys 
C:\WINDOWS\system32\drivers\ati1pdxx.sys 
C:\WINDOWS\system32\drivers\ati1raxx.sys 
C:\WINDOWS\system32\drivers\ati1rvxx.sys 
C:\WINDOWS\system32\drivers\ati1snxx.sys 
C:\WINDOWS\system32\drivers\ati1ttxx.sys 
C:\WINDOWS\system32\drivers\ati1tuxx.sys 
C:\WINDOWS\system32\drivers\ati1xbxx.sys 
C:\WINDOWS\system32\drivers\ati1xsxx.sys 
C:\WINDOWS\system32\drivers\ati2mtaa.sys 
C:\WINDOWS\system32\drivers\ati2mtag.sys 
C:\WINDOWS\system32\drivers\atinbtxx.sys 
C:\WINDOWS\system32\drivers\atinmdxx.sys 
C:\WINDOWS\system32\drivers\atinpdxx.sys 
C:\WINDOWS\system32\drivers\atinraxx.sys 
C:\WINDOWS\system32\drivers\atinrvxx.sys 
C:\WINDOWS\system32\drivers\atinsnxx.sys 
C:\WINDOWS\system32\drivers\atinttxx.sys 
C:\WINDOWS\system32\drivers\atintuxx.sys 
C:\WINDOWS\system32\drivers\atinxbxx.sys 
C:\WINDOWS\system32\drivers\atinxsxx.sys 
C:\WINDOWS\system32\drivers\atmarpc.sys 
C:\WINDOWS\system32\drivers\atmlane.sys 
C:\WINDOWS\system32\drivers\atv01nt5.dll 
C:\WINDOWS\system32\drivers\atv02nt5.dll 
C:\WINDOWS\system32\drivers\atv04nt5.dll 
C:\WINDOWS\system32\drivers\atv06nt5.dll 
C:\WINDOWS\system32\drivers\atv10nt5.dll 
C:\WINDOWS\system32\drivers\battc.sys 
C:\WINDOWS\system32\drivers\bridge.sys 
C:\WINDOWS\system32\drivers\bthenum.sys 
C:\WINDOWS\system32\drivers\bthmodem.sys 
C:\WINDOWS\system32\drivers\bthpan.sys 
C:\WINDOWS\system32\drivers\bthprint.sys 
C:\WINDOWS\system32\drivers\bthusb.sys 
C:\WINDOWS\system32\drivers\ccdecode.sys 
C:\WINDOWS\system32\drivers\cdfs.sys 
C:\WINDOWS\system32\drivers\cdrom.sys 
C:\WINDOWS\system32\drivers\ch7xxnt5.dll 
C:\WINDOWS\system32\drivers\changer.sys 
C:\WINDOWS\system32\drivers\classpnp.sys 
C:\WINDOWS\system32\drivers\cmbatt.sys 
C:\WINDOWS\system32\drivers\compbatt.sys 
C:\WINDOWS\system32\drivers\crusoe.sys 
C:\WINDOWS\system32\drivers\disk.sys 
C:\WINDOWS\system32\drivers\diskdump.sys 
C:\WINDOWS\system32\drivers\dmboot.sys 
C:\WINDOWS\system32\drivers\dmio.sys 
C:\WINDOWS\system32\drivers\dmusic.sys 
C:\WINDOWS\system32\drivers\drmk.sys 
C:\WINDOWS\system32\drivers\drmkaud.sys 
C:\WINDOWS\system32\drivers\dxg.sys 
C:\WINDOWS\system32\drivers\fastfat.sys 
C:\WINDOWS\system32\drivers\fdc.sys 
C:\WINDOWS\system32\drivers\fips.sys 
C:\WINDOWS\system32\drivers\Flpydisk.sys 
C:\WINDOWS\system32\drivers\fltmgr.sys 
C:\WINDOWS\system32\drivers\gagp30kx.sys 
C:\WINDOWS\system32\drivers\hdaudbus.sys 
C:\WINDOWS\system32\drivers\hidbth.sys 
C:\WINDOWS\system32\drivers\hidclass.sys 
C:\WINDOWS\system32\drivers\hidir.sys 
C:\WINDOWS\system32\drivers\hidparse.sys 
C:\WINDOWS\system32\drivers\hidusb.sys 
C:\WINDOWS\system32\drivers\hsfbs2s2.sys 
C:\WINDOWS\system32\drivers\hsfcxts2.sys 
C:\WINDOWS\system32\drivers\hsfdpsp2.sys 
C:\WINDOWS\system32\drivers\i2omgmt.sys 
C:\WINDOWS\system32\drivers\i8042prt.sys 
C:\WINDOWS\system32\drivers\imapi.sys 
C:\WINDOWS\system32\drivers\intelppm.sys 
C:\WINDOWS\system32\drivers\ip6fw.sys 
C:\WINDOWS\system32\drivers\ipinip.sys 
C:\WINDOWS\system32\drivers\ipnat.sys 
C:\WINDOWS\system32\drivers\ipsec.sys 
C:\WINDOWS\system32\drivers\irbus.sys 
C:\WINDOWS\system32\drivers\irenum.sys 
C:\WINDOWS\system32\drivers\isapnp.sys 
C:\WINDOWS\system32\drivers\kbdclass.sys 
C:\WINDOWS\system32\drivers\kmixer.sys 
C:\WINDOWS\system32\drivers\ks.sys 
C:\WINDOWS\system32\drivers\lbrtfdc.sys 
C:\WINDOWS\system32\drivers\mdmxsdk.sys 
C:\WINDOWS\system32\drivers\mf.sys 
C:\WINDOWS\system32\drivers\modem.sys 
C:\WINDOWS\system32\drivers\mouclass.sys 
C:\WINDOWS\system32\drivers\mountmgr.sys 
C:\WINDOWS\system32\drivers\mqac.sys 
C:\WINDOWS\system32\drivers\mrxdav.sys 
C:\WINDOWS\system32\drivers\msfs.sys 
C:\WINDOWS\system32\drivers\msgpc.sys 
C:\WINDOWS\system32\drivers\mskssrv.sys 
C:\WINDOWS\system32\drivers\mspclock.sys 
C:\WINDOWS\system32\drivers\mspqm.sys 
C:\WINDOWS\system32\drivers\mssmbios.sys 
C:\WINDOWS\system32\drivers\mstee.sys 
C:\WINDOWS\system32\drivers\mtlmnt5.sys 
C:\WINDOWS\system32\drivers\mtlstrm.sys 
C:\WINDOWS\system32\drivers\mtxparhm.sys 
C:\WINDOWS\system32\drivers\mup.sys 
C:\WINDOWS\system32\drivers\mutohpen.sys 
C:\WINDOWS\system32\drivers
abtsfec.sys 
C:\WINDOWS\system32\drivers
dis.sys 
C:\WINDOWS\system32\drivers
disip.sys 
C:\WINDOWS\system32\drivers
distapi.sys 
C:\WINDOWS\system32\drivers
disuio.sys 
C:\WINDOWS\system32\drivers
diswan.sys 
C:\WINDOWS\system32\drivers
dproxy.sys 
C:\WINDOWS\system32\drivers
etbios.sys 
C:\WINDOWS\system32\drivers
etbt.sys 
C:\WINDOWS\system32\drivers
ic1394.sys 
C:\WINDOWS\system32\drivers
mnt.sys 
C:\WINDOWS\system32\drivers
pfs.sys 
C:\WINDOWS\system32\drivers
tfs.sys 
C:\WINDOWS\system32\drivers
tmtlfax.sys 
C:\WINDOWS\system32\drivers
wlnkipx.sys 
C:\WINDOWS\system32\drivers
wrdr.sys 
C:\WINDOWS\system32\drivers\ohci1394.sys 
C:\WINDOWS\system32\drivers\p3.sys 
C:\WINDOWS\system32\drivers\parport.sys 
C:\WINDOWS\system32\drivers\partmgr.sys 
C:\WINDOWS\system32\drivers\pci.sys 
C:\WINDOWS\system32\drivers\pciidex.sys 
C:\WINDOWS\system32\drivers\pcmcia.sys 
C:\WINDOWS\system32\drivers\portcls.sys 
C:\WINDOWS\system32\drivers\processr.sys 
C:\WINDOWS\system32\drivers\psched.sys 
C:\WINDOWS\system32\driversasl2tp.sys 
C:\WINDOWS\system32\driversaspppoe.sys 
C:\WINDOWS\system32\driversaspptp.sys 
C:\WINDOWS\system32\driversdbss.sys 
C:\WINDOWS\system32\driversdpdr.sys 
C:\WINDOWS\system32\drivers\RDPWD.sys 
C:\WINDOWS\system32\driversecagent.sys 
C:\WINDOWS\system32\driversedbook.sys 
C:\WINDOWS\system32\driversfcomm.sys 
C:\WINDOWS\system32\driversndismp.sys 
C:\WINDOWS\system32\driversndismpx.sys 
C:\WINDOWS\system32\drivers\s3gnbm.sys 
C:\WINDOWS\system32\drivers\scsiport.sys 
C:\WINDOWS\system32\drivers\sdbus.sys 
C:\WINDOWS\system32\drivers\secdrv.sys 
C:\WINDOWS\system32\drivers\serenum.sys 
C:\WINDOWS\system32\drivers\Serial.sys 
C:\WINDOWS\system32\drivers\sffdisk.sys 
C:\WINDOWS\system32\drivers\sffp_mmc.sys 
C:\WINDOWS\system32\drivers\sffp_sd.sys 
C:\WINDOWS\system32\drivers\sfloppy.sys 
C:\WINDOWS\system32\drivers\siint5.dll 
C:\WINDOWS\system32\drivers\sisagp.sys 
C:\WINDOWS\system32\drivers\slip.sys 
C:\WINDOWS\system32\drivers\slnt7554.sys 
C:\WINDOWS\system32\drivers\slntamr.sys 
C:\WINDOWS\system32\drivers\slnthal.sys 
C:\WINDOWS\system32\drivers\slwdmsup.sys 
C:\WINDOWS\system32\drivers\smbali.sys 
C:\WINDOWS\system32\drivers\sonydcam.sys 
C:\WINDOWS\system32\drivers\splitter.sys 
C:\WINDOWS\system32\drivers\sr.sys 
C:\WINDOWS\system32\drivers\stream.sys 
C:\WINDOWS\system32\drivers\streamip.sys 
C:\WINDOWS\system32\drivers\swenum.sys 
C:\WINDOWS\system32\drivers\swmidi.sys 
C:\WINDOWS\system32\drivers\sysaudio.sys 
C:\WINDOWS\system32\drivers	ape.sys 
C:\WINDOWS\system32\drivers	di.sys 
C:\WINDOWS\system32\drivers\TDPIPE.sys 
C:\WINDOWS\system32\drivers\TDTCP.sys 
C:\WINDOWS\system32\drivers	ermdd.sys 
C:\WINDOWS\system32\drivers	unmp.sys 
C:\WINDOWS\system32\drivers\uagp35.sys 
C:\WINDOWS\system32\drivers\udfs.sys 
C:\WINDOWS\system32\drivers\update.sys 
C:\WINDOWS\system32\drivers\usb8023.sys 
C:\WINDOWS\system32\drivers\usb8023x.sys 
C:\WINDOWS\system32\drivers\usbcamd.sys 
C:\WINDOWS\system32\drivers\usbcamd2.sys 
C:\WINDOWS\system32\drivers\usbccgp.sys 
C:\WINDOWS\system32\drivers\usbehci.sys 
C:\WINDOWS\system32\drivers\usbhub.sys 
C:\WINDOWS\system32\drivers\usbintel.sys 
C:\WINDOWS\system32\drivers\usbport.sys 
C:\WINDOWS\system32\drivers\usbprint.sys 
C:\WINDOWS\system32\drivers\usbscan.sys 
C:\WINDOWS\system32\drivers\usbstor.sys 
C:\WINDOWS\system32\drivers\usbuhci.sys 
C:\WINDOWS\system32\drivers\usbvideo.sys 
C:\WINDOWS\system32\drivers\vchnt5.dll 
C:\WINDOWS\system32\drivers\vga.sys 
C:\WINDOWS\system32\drivers\viaagp.sys 
C:\WINDOWS\system32\drivers\videoprt.sys 
C:\WINDOWS\system32\drivers\volsnap.sys 
C:\WINDOWS\system32\drivers\wacompen.sys 
C:\WINDOWS\system32\drivers\wadv07nt.sys 
C:\WINDOWS\system32\drivers\wadv08nt.sys 
C:\WINDOWS\system32\drivers\wadv09nt.sys 
C:\WINDOWS\system32\drivers\wadv11nt.sys 
C:\WINDOWS\system32\drivers\wanarp.sys 
C:\WINDOWS\system32\drivers\watv06nt.sys 
C:\WINDOWS\system32\drivers\watv10nt.sys 
C:\WINDOWS\system32\drivers\wdmaud.sys 
C:\WINDOWS\system32\drivers\wstcodec.sys


Tu vas tous les selectionner et les restaurer.

alex64clo · Answer

Ca y est, par contre apparemment y'en a 4 qu'il n'a pas pu me restaurer... Je fais quoi maintenant?

InfernO.vir · Answer

Si tu connait les noms des 4 tu peux peut-etre essaye de les telecharger sur le net.

Toujours des probleme de port USB ?

alex64clo · Answer

Toujours, malheureusement... Je viens de redémarrer la bête, et toujours le même son bizarre quand je branche ma clé. Mais ce que je ne comprends vraiment pas, c'est que ma souris est bien connectée par un port usb, et que ça marche avec elle!
Je viens de les restaurer à nouveau, là y'en n'a plus qu'un qui passe pas: PCIDump.sys
Je vais voir si je peux le trouver
Je reviens...

InfernO.vir · Answer

Laisse le lui c'est une merde !

InfernO.vir · Answer

J'ai bien peur q'on ai fait une connerie :s ...

Tu vas me reposter un rsit..

alex64clo · Answer

En effet, j'ai trouvé des trucs sur internet disant qu'il était pas très bon ce truc là...
Voilà le RSIT

Logfile of random's system information tool 1.06 (written by random/random)
Run by Alexandra at 2010-02-28 14:47:55
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 170 GB (72%) free of 234 GB
Total RAM: 3071 MB (81% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:01, on 28/02/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\System Control Manager\edd.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\System Control Manager\MGSysCtrl.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Documents and Settings\Maurice\Bureau\Désinfection\RSIT.exe
C:\Program Files	rend micro\Alexandra.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files\System Control Manager\MGSysCtrl.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\Shockwave 11\SwHelper_1151601.exe -Update -1151601 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTB6; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)" -"http://www.snv.jussieu.fr/bmedia/Metabo/cpceto.html"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Dragon NaturallySpeaking.lnk = C:\Program Files\Nuance\NaturallySpeaking10\Program
atspeak.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.msi.com.tw
O16 - DPF: {051D0E35-F4E3-4C8D-B411-AB0875F4C683} (Anark Client 4.0 ActiveX Control) - http://install.anark.com/client/version4/windows-ie/en/AMClient.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Oz128 Driver\o2flash.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

InfernO.vir · Answer

On va deja nettoyer un peu les outils que je t'ais fait passer :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau  

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe 
&#x25B6; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Ensuite :

Désactive tes logiciels de protection (antivirus, antispyware etc) et ferme tous les programmes ouverts.
http://www2.gmer.net/gmer.zip
Double-clic sur le fichier GMER téléchargé.
[b]IMPORTANT:/b Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clic sur l'onglet "rootkit"
Laisse tout coché.
Clic sur Scan
Lorsque le scan est terminé, clic sur "Copy"

Ouvre le bloc-note et clic sur le Menu Edition / Coller
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.

alex64clo · Answer

Voilà le premier rapport

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OTM: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Maurice\Bureau\OTM.exe: trouvé !
C:\Documents and Settings\Maurice\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Maurice\Bureau\OAD.exe: trouvé !
C:\Documents and Settings\Maurice\Bureau\Désinfection\Navilog1.exe: trouvé !
C:\Documents and Settings\Maurice\Bureau\Désinfection\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Maurice\Bureau\Désinfection\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Maurice\Bureau\OTM.exe: supprimé !
C:\Documents and Settings\Maurice\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Maurice\Bureau\Désinfection\Navilog1.exe: supprimé !
C:\Documents and Settings\Maurice\Bureau\Désinfection\ToolBarSD.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\Maurice\Bureau\OAD.exe: supprimé !
C:\Documents and Settings\Maurice\Bureau\Désinfection\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\_OTM: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !

InfernO.vir · Answer

Supprime combofix de ton bureau ;-) et fais Gmer.

alex64clo · Answer

Je pense qu'il y a un souci avec GMER. Je l'ai lancé (c'est vrai, avant d'avoir viré combofix, j'avais pas vu ton message...), mais l'ordi a redémarré tout seul, en me disant qu'il avait récupéré d'une erreur très grave, 'fin un truc du genre... du coup, je sais pas si GMER a terminé, et j'ai pas pu récupérer le rapport! Je le relance, au risque que ça recommence?

InfernO.vir · Answer

Non j'ai testé ca me fait pareil ... laisse tomber Gmer...

La j'avoue je sèche un peu .. :'( 


Plus rien n'est supprimé... plus d'infection sur le rapport alors ... en plus je pars demain matin et reviens que samedi .

alex64clo · Answer

Bon alors j'ai retenté Gmer (avant que tu me répondes, soyons fous!) et ça a duré 3 heures... au bout desquelles j'ai voulu enregistrer le rapport mais alors là... gros plantage, ça ramait comme j'ai jamais vu un ordi ramer, j'te jure!!
Donc j'ai redémarré l'ordi, maintenant ça rame plus, mais toujous au démarrage...
Tant pis, laisse tomber, je vais aller voir un réparateur demain, on va voir ce qu'il va me dire, au pire il réinstallera tout... Je m'étais préparée, j'ai fait des sauvegardes, par contre le cd d'office n'est pas chez moi, donc j'attendrai que mes parents me l'envoient...
Merci beaucoup en tout cas, c'était vraiment sympa de m'aider comme ça, on y a passé beaucoup de temps!
Je te tiendrai au courant, encore un grand merci, et passe une bonne semaine!! ;D

Problème de virus? ordi qui rame au démarrage - Page 4

Discussions similaires

Newsletters