probleme de pub et moteur de rechercheRésolu/Fermé

Question

Bonjour, 

voila j'ai le moteur de recherche lost qui se met tou seul quand je me connecte (mem quand je remet le moteur part defaut sa recommence) et j'ai des pub internet qui s'affiche tout seul sur mon ordi jsuis desesperer en plus j'ai donner mon ordi a un informaticien ya pas lontemp il m'a tout remi a neuf et la sa recommence

j'ai windows xp 
internet exploreur 8
si quelquun peu m'aider je le remercie davance

Configuration: Windows XP / Internet Explorer 7.0

flo-91 · Answer

Bonjour, fait ceci :


>Telecharge RSIT ici et enregistre-le sur ton bureau :

http://images.malwareremoval.com/random/RSIT.exe

>Double-clique sur RSIT.exe qui se trouve sur le bureau

>Le programme se lance, choisi "1month" et clique sur "continue"

>Laisse faire l'outil et poste le rapport qui s'affiche.


>Voici un tuto d'aide :

https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

audrey · Answer

bonjour j'ai fait ce que tu m'a dit mais c telment long que jarrive pa a tenvoyer le rapport

audrey · Answer

info.txt logfile of random's system information tool 1.06 2010-05-17 20:07:46

======Uninstall list======

-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->MsiExec.exe /X{AF36CE1D-FD2C-4BA0-93FA-1196785DD610}
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
avast! Free Antivirus-->C:\Program Files\Alwil Software\Avast5\aswRunDll.exe "C:\Program Files\Alwil Software\Avast5\Setup\setiface.dll" RunSetup
Correctif pour Windows XP (KB942288-v3)-->"C:\WINDOWS\$NtUninstallKB942288-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
DATABACK DriveUtility 6.3-->"C:\Program Files\DATABACK DriveUtility\unins000.exe"
eoEngine 7.0-->"C:\Program Files\EoRezo\unins000.exe"
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB960043)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {81AFB523-CC49-3A7B-83BB-EFA6EC6C7EC3} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Java(TM) 6 Update 20-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216020FF}
LimeWire 5.5.8-->"C:\Program Files\LimeWire\uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft LifeCam-->MsiExec.exe /X{968D41C3-25BB-4632-A6DF-2E1C8F0143A4}
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft Primary Interoperability Assemblies 2005-->MsiExec.exe /X{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148-->MsiExec.exe /X{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB979402)-->"C:\WINDOWS\$NtUninstallKB979402_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332)-->"C:\WINDOWS\ie8updates\KB981332-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977816)-->"C:\WINDOWS\$NtUninstallKB977816$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978338)-->"C:\WINDOWS\$NtUninstallKB978338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978542)-->"C:\WINDOWS\$NtUninstallKB978542$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978601)-->"C:\WINDOWS\$NtUninstallKB978601$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979309)-->"C:\WINDOWS\$NtUninstallKB979309$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979683)-->"C:\WINDOWS\$NtUninstallKB979683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB980232)-->"C:\WINDOWS\$NtUninstallKB980232$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB980182)-->"C:\WINDOWS\ie8updates\KB980182-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB980302)-->"C:\WINDOWS\ie8updates\KB980302-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VLC media player 1.0.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
WinZip-->C:\Program Files\WinZip\WINZIP32.EXE /uninstall

======Security center information======

AV: avast! Antivirus

======System event log======

Computer Name: INCONNU-ACD096E
Event Code: 6011
Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers INCONNU-ACD096E.

Record Number: 5
Source Name: EventLog
Time Written: 20100428112954.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial1 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 4
Source Name: Serial
Time Written: 20100428131751.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 2
Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

Record Number: 3
Source Name: Serial
Time Written: 20100428131751.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 2
Source Name: EventLog
Time Written: 20100428131742.000000+120
Event Type: Informations
User: 

Computer Name: MACHINENAME
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 1
Source Name: EventLog
Time Written: 20100428131742.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: INCONNU-ACD096E
Event Code: 1000
Message: Les compteurs de performances pour le service MSDTC (MSDTC) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20100428113227.000000+120
Event Type: Informations
User: 

Computer Name: INCONNU-ACD096E
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20100428113222.000000+120
Event Type: Informations
User: 

Computer Name: INCONNU-ACD096E
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20100428113053.000000+120
Event Type: Informations
User: 

Computer Name: INCONNU-ACD096E
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20100428113012.000000+120
Event Type: Informations
User: 

Computer Name: INCONNU-ACD096E
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20100428113010.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

InAme19 · Answer

Utilise Firefox, tu auras beaucoup moins de soucis! 

http://www.mozilla-europe.org/fr/firefox/

audrey · Answer

a tu recu la premiere parti?

audrey · Answer

Logfile of random's system information tool 1.07 (written by random/random)
Run by PERSO at 2010-05-17 20:07:32
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 3 GB (17%) free of 19 GB
Total RAM: 1791 MB (54% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:07:42, on 17/05/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\vVX1000.exe
C:\Program Files\Microsoft IntelliType Pro\itype.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\EoRezo\EoEngine.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\PERSO\Local Settings\Temporary Internet Files\Content.IE5\EAZEQNS3\RSIT[1].exe
C:\Program Files	rend micro\PERSO.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?linkId=57777&clcid=0x409
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

audrey · Answer

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
EoBho Class - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL [2008-09-24 114688]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2010-05-11 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2010-05-11 79648]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]

C:\Documents and Settings\PERSO\Menu Démarrer\Programmes\Démarrage
LimeWire On Startup.lnk - C:\Program Files\LimeWire\LimeWire.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa]
C:\WINDOWS\system32\antiwpa.dll [2009-06-16 60416]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265088]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-08-24 133120]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Microsoft LifeCam\LifeCam.exe"="C:\Program Files\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe"
"C:\Program Files\Microsoft LifeCam\LifeExp.exe"="C:\Program Files\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Pinnacle\VideoSpin\Programs\RM.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\RM.exe:*:Enabled:Render Manager"
"C:\Program Files\Pinnacle\VideoSpin\Programs\umi.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\umi.exe:*:Enabled:umi"
"C:\Program Files\Pinnacle\VideoSpin\Programs\VideoSpin.exe"="C:\Program Files\Pinnacle\VideoSpin\Programs\VideoSpin.exe:*:Enabled:Pinnacle VideoSpin"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I]
shell\AutoRun\command - I:\LaunchU3.exe -a


======List of files/folders created in the last 1 months======

2010-05-17 20:07:34 ----D---- C:\Program Files	rend micro
2010-05-17 20:07:32 ----D---- C:sit
2010-05-17 13:10:47 ----D---- C:\Program Files\Pinnacle
2010-05-17 13:09:25 ----D---- C:\Documents and Settings\All Users\Application Data\Pinnacle
2010-05-17 12:56:28 ----A---- C:\WINDOWS\system32\syoepk_lib0.dll
2010-05-17 12:55:41 ----A---- C:\WINDOWS\Photo Pos Pro Uninstaller.exe.bak
2010-05-17 12:55:10 ----D---- C:\Program Files\Photo Pos Pro
2010-05-17 07:50:29 ----D---- C:\Documents and Settings\PERSO\Application Data\dvdcss
2010-05-17 07:44:36 ----A---- C:\WINDOWS\system32\wmpns.dll
2010-05-17 07:31:25 ----D---- C:\Documents and Settings\PERSO\Application Data\ItsLabel
2010-05-16 20:02:55 ----D---- C:\Program Files\Google
2010-05-16 17:25:39 ----D---- C:\Documents and Settings\PERSO\Application Data\EoRezo
2010-05-16 17:25:37 ----D---- C:\Program Files\EoRezo
2010-05-15 20:41:44 ----D---- C:\Documents and Settings\PERSO\Application Data\U3
2010-05-12 22:17:21 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2010-05-12 22:17:06 ----HDC---- C:\WINDOWS\$NtUninstallKB978542$
2010-05-11 19:34:26 ----D---- C:\Program Files\Fichiers communs\Java
2010-05-11 19:34:04 ----A---- C:\WINDOWS\system32\javaws.exe
2010-05-11 19:34:04 ----A---- C:\WINDOWS\system32\javaw.exe
2010-05-11 19:34:04 ----A---- C:\WINDOWS\system32\java.exe
2010-05-11 19:34:04 ----A---- C:\WINDOWS\system32\deployJava1.dll
2010-05-11 19:33:35 ----D---- C:\Program Files\Java
2010-05-11 14:05:09 ----D---- C:\WINDOWS\system32\appmgmt
2010-05-11 14:03:29 ----D---- C:\Documents and Settings\PERSO\Application Data\Nero
2010-05-11 13:45:58 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2010-05-11 13:44:45 ----D---- C:\Program Files\Nero
2010-05-11 13:20:43 ----D---- C:\Program Files\Microsoft.NET
2010-05-11 13:16:41 ----D---- C:\WINDOWS\system32\XPSViewer
2010-05-11 13:16:34 ----D---- C:\Program Files\MSBuild
2010-05-11 13:16:30 ----D---- C:\WINDOWS\system32\en-US
2010-05-11 13:16:20 ----D---- C:\Program Files\Reference Assemblies
2010-05-11 13:15:23 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2010-05-11 13:15:23 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2010-05-11 13:15:23 ----N---- C:\WINDOWS\system32\prntvpt.dll
2010-05-11 13:15:22 ----D---- C:\afebd9211a52a0d95ec8e1d6d7858143
2010-05-11 13:14:11 ----RSD---- C:\WINDOWS\assembly
2010-05-11 13:13:30 ----D---- C:\WINDOWS\Microsoft.NET
2010-05-11 13:01:31 ----A---- C:\WINDOWS\system32\D3DCompiler_42.dll
2010-05-11 13:01:20 ----A---- C:\WINDOWS\system32\D3DX9_42.dll
2010-05-11 13:01:09 ----A---- C:\WINDOWS\system32\D3DX9_40.dll
2010-05-11 13:00:54 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2010-05-11 13:00:41 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2010-05-11 13:00:31 ----D---- C:\WINDOWS\Logs
2010-05-11 12:59:35 ----HDC---- C:\WINDOWS\$NtUninstallKB942288-v3$
2010-05-11 09:39:35 ----D---- C:\Documents and Settings\PERSO\Application Data\vlc
2010-05-11 08:23:42 ----D---- C:\Documents and Settings\PERSO\Application Data\Mozilla
2010-05-11 08:23:04 ----D---- C:\Documents and Settings\PERSO\Application Data\LimeWire
2010-05-11 08:20:12 ----D---- C:\Documents and Settings\All Users\Application Data\Sun
2010-05-11 08:17:31 ----D---- C:\Documents and Settings\PERSO\Application Data\Sun
2010-05-11 08:17:25 ----D---- C:\Program Files\LimeWire
2010-05-11 08:02:02 ----A---- C:\WINDOWS\system32\aswBoot.exe
2010-05-11 08:01:52 ----D---- C:\Program Files\Alwil Software
2010-05-11 08:01:52 ----D---- C:\Documents and Settings\All Users\Application Data\Alwil Software
2010-05-11 07:58:05 ----D---- C:\Documents and Settings\PERSO\Application Data\HTML Executable
2010-05-08 20:01:55 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2010-05-08 20:01:47 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
2010-05-07 21:55:53 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2010-05-07 20:53:31 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$
2010-05-07 20:53:26 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2010-05-07 20:53:20 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2010-05-07 20:53:13 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2010-05-07 20:53:08 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2010-05-07 20:53:03 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2010-05-07 20:52:56 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2010-05-07 20:52:51 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$
2010-05-07 20:52:40 ----HDC---- C:\WINDOWS\$NtUninstallKB979683$
2010-05-07 20:52:29 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2010-05-07 20:52:24 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$
2010-05-07 20:52:16 ----HDC---- C:\WINDOWS\$NtUninstallKB979402_WM9$
2010-05-07 20:52:11 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$
2010-05-07 20:51:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
2010-05-07 20:51:25 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2010-05-07 20:51:18 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2010-05-07 20:51:13 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2010-05-07 20:51:07 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2010-05-07 20:51:02 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$
2010-05-07 20:50:57 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$
2010-05-07 20:50:52 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2010-05-07 20:50:45 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$
2010-05-07 20:50:35 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2010-05-07 20:50:30 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$
2010-05-07 20:50:25 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2010-05-07 20:50:20 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2010-05-07 20:50:08 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2010-05-07 20:50:02 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2010-05-07 20:49:57 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2010-05-07 20:49:51 ----HDC---- C:\WINDOWS\$NtUninstallKB975561$
2010-05-07 20:49:44 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2010-05-07 20:49:39 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2010-05-07 20:49:32 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2010-05-07 20:49:26 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2010-05-07 20:49:19 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-05-07 20:49:11 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2010-05-07 20:49:06 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
2010-05-07 20:49:00 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
2010-05-07 20:48:48 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2010-05-07 20:48:28 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$
2010-05-07 20:48:24 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2010-05-07 20:48:19 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2010-05-07 20:48:12 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
2010-05-07 20:48:02 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2010-05-07 20:47:53 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$
2010-05-07 20:47:49 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2010-05-07 20:47:43 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2010-05-07 20:47:38 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2010-05-07 20:47:30 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2010-05-07 20:47:20 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-05-07 20:47:02 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2010-05-07 20:46:56 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2010-05-07 20:46:52 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
2010-05-07 20:46:47 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-05-07 20:46:42 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2010-05-07 20:46:36 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2010-05-07 20:46:26 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2010-05-07 20:46:21 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2010-05-07 20:46:16 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2010-05-07 20:46:11 ----HDC---- C:\WINDOWS\$NtUninstallKB979306$
2010-05-07 20:45:55 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2010-05-07 20:45:48 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2010-05-07 20:45:33 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2010-05-07 20:45:06 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
2010-05-07 19:11:14 ----N---- C:\WINDOWS\system32\browserchoice.exe
2010-05-07 19:04:57 ----D---- C:\WINDOWS\system32\PreInstall
2010-05-07 19:04:55 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2010-05-07 18:49:34 ----A---- C:\WINDOWS\system32\muweb.dll
2010-05-07 18:49:33 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2010-05-07 18:49:33 ----A---- C:\WINDOWS\system32\mucltui.dll
2010-05-07 13:48:25 ----D---- C:\Documents and Settings\PERSO\Application Data\Macromedia
2010-05-07 13:48:25 ----D---- C:\Documents and Settings\PERSO\Application Data\Adobe
2010-05-07 13:33:31 ----HD---- C:\WINDOWS\$hf_mig$
2010-05-07 13:33:31 ----D---- C:\WINDOWS\ie8updates
2010-05-07 13:33:02 ----D---- C:\WINDOWS\WBEM

audrey · Answer

2010-05-07 13:31:39 ----HDC---- C:\WINDOWS\ie8
2010-05-07 13:29:56 ----A---- C:\WINDOWS\system32\MRT.exe
2010-05-07 13:13:33 ----D---- C:\Program Files\Microsoft IntelliPoint
2010-05-07 13:13:05 ----N---- C:\WINDOWS\system32\spmsg.dll
2010-05-07 13:13:00 ----HDC---- C:\WINDOWS\$NtUninstallWdf01005$
2010-05-07 13:12:35 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005.dll
2010-05-07 13:12:04 ----D---- C:\Program Files\Microsoft IntelliType Pro
2010-05-07 13:09:14 ----A---- C:\WINDOWS\system32\hidserv.dll
2010-05-06 23:05:36 ----SHD---- C:\RECYCLER
2010-05-06 22:42:05 ----D---- C:\WINDOWS\system32\ReinstallBackups
2010-05-06 22:41:59 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-05-06 22:40:47 ----D---- C:\Program Files\Microsoft LifeCam
2010-05-06 22:40:08 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2010-05-06 22:40:07 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2010-05-06 22:39:35 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2010-05-06 22:39:35 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2010-05-06 22:39:32 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2010-05-06 22:36:33 ----D---- C:\Program Files\Microsoft
2010-05-06 22:36:14 ----D---- C:\Program Files\Windows Live SkyDrive
2010-05-06 22:35:50 ----D---- C:\Program Files\Windows Live
2010-05-06 22:32:31 ----D---- C:\Program Files\Fichiers communs\Windows Live
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\VX1000.ini
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\VX1000.dll
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\vVX1000.exe
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\system32\LCCoin14.dll
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\system32\cVX1000.dll
2010-05-06 22:30:47 ----RA---- C:\WINDOWS\vVX1000.dll
2010-05-06 22:30:38 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2010-05-06 21:55:31 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2010-05-06 14:29:37 ----D---- C:\Program Files\WinZip
2010-04-28 16:02:08 ----D---- C:\WINDOWS
view
2010-04-28 16:02:08 ----A---- C:\WINDOWS\system32
vudisp.exe
2010-04-28 16:00:47 ----A---- C:\WINDOWS\system32
vunrm.exe
2010-04-28 15:52:42 ----D---- C:\NVIDIA
2010-04-28 15:02:07 ----D---- C:\WINDOWS\system32\Lang
2010-04-28 15:00:37 ----A---- C:\WINDOWS\system32\ChCfg.exe
2010-04-28 15:00:15 ----D---- C:\WINDOWS\system32\RTCOM
2010-04-28 15:00:09 ----A---- C:\WINDOWS\system32\ksuser.dll
2010-04-28 15:00:01 ----A---- C:\WINDOWS\SoundMan.exe
2010-04-28 15:00:01 ----A---- C:\WINDOWS\SkyTel.exe
2010-04-28 15:00:00 ----A---- C:\WINDOWS\RtlUpd.exe
2010-04-28 14:59:58 ----A---- C:\WINDOWS\RTLCPL.exe
2010-04-28 14:59:55 ----A---- C:\WINDOWS\RTHDCPL.exe
2010-04-28 14:59:55 ----A---- C:\WINDOWS\MicCal.exe
2010-04-28 14:59:54 ----D---- C:\Program Files\Realtek
2010-04-28 14:59:54 ----A---- C:\WINDOWS\alcwzrd.exe
2010-04-28 14:59:54 ----A---- C:\WINDOWS\Alcmtr.exe
2010-04-28 14:59:53 ----HD---- C:\Program Files\InstallShield Installation Information
2010-04-28 14:59:47 ----A---- C:\WINDOWS\RtlExUpd.dll
2010-04-28 14:59:47 ----A---- C:\WINDOWS\HideWin.exe
2010-04-28 14:59:43 ----D---- C:\Program Files\Fichiers communs\InstallShield
2010-04-28 14:51:31 ----A---- C:\WINDOWS\system32
vusmu.exe
2010-04-28 14:51:25 ----A---- C:\WINDOWS\system32
vusmb.exe
2010-04-28 14:50:56 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
2010-04-28 14:50:48 ----D---- C:\Documents and Settings\PERSO\Application Data\InstallShield
2010-04-28 14:41:03 ----D---- C:\Program Files\DATABACK DriveUtility
2010-04-28 14:39:18 ----A---- C:\WINDOWS\system32\antiwpa.dll
2010-04-28 14:39:02 ----D---- C:\Program Files\Microsoft Office
2010-04-28 14:38:13 ----D---- C:\Program Files\VideoLAN
2010-04-28 14:37:28 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2010-04-28 14:37:10 ----D---- C:\Program Files\Fichiers communs\Adobe
2010-04-28 14:37:10 ----D---- C:\Program Files\Adobe
2010-04-28 14:35:50 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2010-04-28 13:44:06 ----D---- C:\Documents and Settings\PERSO\Application Data\Identities
2010-04-28 13:44:04 ----HD---- C:\Program Files\Uninstall Information
2010-04-28 13:43:56 ----ASH---- C:\Documents and Settings\PERSO\Application Data\desktop.ini
2010-04-28 13:43:55 ----SD---- C:\Documents and Settings\PERSO\Application Data\Microsoft
2010-04-28 13:42:46 ----D---- C:\WINDOWS\SoftwareDistribution
2010-04-28 13:42:41 ----D---- C:\WINDOWS\Prefetch
2010-04-28 13:42:35 ----SD---- C:\WINDOWS\system32\Microsoft
2010-04-28 13:42:34 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-04-28 13:29:43 ----A---- C:\WINDOWS\system32\h323log.txt
2010-04-28 13:20:22 ----A---- C:\WINDOWS\system32\usbui.dll
2010-04-28 13:18:57 ----A---- C:\WINDOWS\imsins.BAK
2010-04-28 13:18:54 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-04-28 13:18:53 ----SHD---- C:\WINDOWS\Installer
2010-04-28 13:18:52 ----D---- C:\Program Files\Fichiers communs\ODBC
2010-04-28 13:18:52 ----A---- C:\WINDOWS\ODBCINST.INI
2010-04-28 13:18:48 ----RD---- C:\Program Files
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdur.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdru.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdest.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdro.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\spxcoins.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\irclass.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\dgsetup.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2010-04-28 13:18:34 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2010-04-28 13:18:33 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2010-04-28 13:18:33 ----A---- C:\WINDOWS\TASKMAN.EXE
2010-04-28 13:18:32 ----A---- C:\WINDOWS\system32\batt.dll
2010-04-28 13:18:32 ----A---- C:\WINDOWS\NOTEPAD.EXE
2010-04-28 13:18:31 ----A---- C:\WINDOWS\system32\storprop.dll
2010-04-28 13:18:18 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2010-04-28 13:18:14 ----RA---- C:\WINDOWS\SET8.tmp
2010-04-28 13:18:11 ----RA---- C:\WINDOWS\SET4.tmp
2010-04-28 13:18:09 ----RA---- C:\WINDOWS\SET3.tmp
2010-04-28 13:18:02 ----D---- C:\WINDOWS\system32\CatRoot2
2010-04-28 13:18:02 ----D---- C:\WINDOWS\system32\CatRoot
2010-04-28 13:17:56 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-04-28 13:17:35 ----A---- C:\WINDOWS\setuplog.txt
2010-04-28 13:17:29 ----D---- C:\Documents and Settings
2010-04-28 13:16:39 ----SH---- C:\boot.ini
2010-04-28 13:12:47 ----SHD---- C:\System Volume Information
2010-04-28 13:10:48 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-04-28 13:10:48 ----RSD---- C:\WINDOWS\Fonts
2010-04-28 13:10:48 ----RD---- C:\WINDOWS\Web
2010-04-28 13:10:48 ----HD---- C:\WINDOWS\inf
2010-04-28 13:10:48 ----D---- C:\WINDOWS\WinSxS
2010-04-28 13:10:48 ----D---- C:\WINDOWS	wain_32
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Temp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\wins
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\wbem
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\usmt
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\spool
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\ShellExt
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\Setup
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32as
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\oobe
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32
pp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\mui
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\inetsrv
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\IME
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\icsxml
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\ias
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\fr-fr
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\fr
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\export
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\drivers
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\dhcp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\config
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\3com_dmi
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\3076
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\2052
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1054
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1042
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1041
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1037
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1036
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1033
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1031
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1028
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1025
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system
2010-04-28 13:10:48 ----D---- C:\WINDOWS\security
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Resources
2010-04-28 13:10:48 ----D---- C:\WINDOWSepair
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Provisioning
2010-04-28 13:10:48 ----D---- C:\WINDOWS\PeerNet
2010-04-28 13:10:48 ----D---- C:\WINDOWS\pchealth
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Network Diagnostic
2010-04-28 13:10:48 ----D---- C:\WINDOWS\mui
2010-04-28 13:10:48 ----D---- C:\WINDOWS\msapps
2010-04-28 13:10:48 ----D---- C:\WINDOWS\msagent
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Media
2010-04-28 13:10:48 ----D---- C:\WINDOWS\L2Schemas
2010-04-28 13:10:48 ----D---- C:\WINDOWS\java
2010-04-28 13:10:48 ----D---- C:\WINDOWS\ime
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Help
2010-04-28 13:10:48 ----D---- C:\WINDOWS\ehome
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Driver Cache
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Debug
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Cursors
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Connection Wizard
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Config
2010-04-28 13:10:48 ----D---- C:\WINDOWS\AppPatch
2010-04-28 13:10:48 ----D---- C:\WINDOWS\addins
2010-04-28 13:10:48 ----D---- C:\WINDOWS
2010-04-28 11:37:39 ----D---- C:\WINDOWS\system32\xircom
2010-04-28 11:37:39 ----D---- C:\Program Files\xerox
2010-04-28 11:37:39 ----D---- C:\Program Files\microsoft frontpage
2010-04-28 11:37:06 ----A---- C:\WINDOWS\control.ini
2010-04-28 11:37:06 ----A---- C:\AUTOEXEC.BAT
2010-04-28 11:36:51 ----A---- C:\WINDOWS\OEWABLog.txt
2010-04-28 11:36:44 ----A---- C:\WINDOWS\system32\mapi32.dll
2010-04-28 11:35:32 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-04-28 11:35:32 ----RD---- C:\WINDOWS\Offline Web Pages
2010-04-28 11:35:32 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2010-04-28 11:35:22 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2010-04-28 11:35:15 ----HD---- C:\Program Files\WindowsUpdate
2010-04-28 11:35:09 ----D---- C:\Program Files\Services en ligne
2010-04-28 11:34:51 ----D---- C:\WINDOWS\system32\DirectX
2010-04-28 11:34:46 ----A---- C:\WINDOWS\system32\atrace.dll
2010-04-28 11:34:44 ----A---- C:\WINDOWS\system32\desktop.ini
2010-04-28 11:34:44 ----A---- C:\WINDOWS\desktop.ini
2010-04-28 11:34:38 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2010-04-28 11:34:37 ----A---- C:\WINDOWS\system32\acctres.dll
2010-04-28 11:34:36 ----D---- C:\Program Files\Fichiers communs\Services
2010-04-28 11:34:34 ----SD---- C:\WINDOWS\Tasks
2010-04-28 11:34:34 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2010-04-28 11:34:33 ----D---- C:\Program Files\Fichiers communs\MSSoap

audrey · Answer

2010-04-28 11:34:29 ----D---- C:\WINDOWS\system32\Macromed
2010-04-28 11:34:29 ----D---- C:\WINDOWS\srchasst
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuweb.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wups.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wucltui.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauserv.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuaueng.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauclt.exe
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\wuapi.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\qmgr.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2010-04-28 11:34:21 ----D---- C:\Program Files\Movie Maker
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrslv.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrdm.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32acpldlg.dll
2010-04-28 11:34:00 ----A---- C:\WINDOWS\system32\fltMc.exe
2010-04-28 11:34:00 ----A---- C:\WINDOWS\system32\fltlib.dll
2010-04-28 11:33:59 ----D---- C:\WINDOWS\system32\Restore
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srsvc.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srrstr.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srclient.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\mnmdd.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\ils.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32
mmkcert.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32\msconf.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2010-04-28 11:33:56 ----D---- C:\Program Files\NetMeeting
2010-04-28 11:33:56 ----A---- C:\WINDOWS\system32\msoert2.dll
2010-04-28 11:33:55 ----A---- C:\WINDOWS\system32\msoeacct.dll
2010-04-28 11:33:54 ----A---- C:\WINDOWS\system32\inetres.dll
2010-04-28 11:33:54 ----A---- C:\WINDOWS\system32\inetcomm.dll
2010-04-28 11:33:52 ----D---- C:\Program Files\Outlook Express
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\schedsvc.dll
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\mstinit.exe
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\mstask.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\isign32.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\inetcfg.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\icwphbk.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\icwdial.dll
2010-04-28 11:33:45 ----D---- C:\Program Files\Fichiers communs\System
2010-04-28 11:33:41 ----D---- C:\Program Files\Internet Explorer
2010-04-28 11:32:48 ----D---- C:\Program Files\ComPlus Applications
2010-04-28 11:32:43 ----A---- C:\WINDOWS\vbaddin.ini
2010-04-28 11:32:43 ----A---- C:\WINDOWS\vb.ini
2010-04-28 11:32:35 ----D---- C:\WINDOWS\Registration
2010-04-28 11:32:22 ----D---- C:\Program Files\Windows Media Player
2010-04-28 11:32:22 ----D---- C:\Program Files\Online Services
2010-04-28 11:32:13 ----D---- C:\Program Files\Messenger
2010-04-28 11:32:08 ----D---- C:\Program Files\MSN Gaming Zone
2010-04-28 11:32:08 ----A---- C:\WINDOWS\system32\write.exe
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\sndvol32.exe
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\hticons.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avwav.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avtapi.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avmeter.dll
2010-04-28 11:31:57 ----A---- C:\WINDOWS\system32\winchat.exe
2010-04-28 11:31:51 ----A---- C:\WINDOWS\system32\getuname.dll
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\winmine.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\sol.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\charmap.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\calc.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	sshutdn.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	slabels.ini
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	skill.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	sdiscon.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	scon.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\shadow.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32winsta.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32eset.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32egini.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\mshearts.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\freecell.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32dpcfgex.dll
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\qwinsta.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\qappsrv.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\msg.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\logoff.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\cdmodem.dll
2010-04-28 11:31:43 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2010-04-28 11:31:34 ----D---- C:\Program Files\MSN
2010-04-28 11:31:33 ----A---- C:\WINDOWS\system32\accwiz.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\sndrec32.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\mplay32.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\hypertrm.dll
2010-04-28 11:31:31 ----D---- C:\Program Files\Windows NT
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\spider.exe
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\mspaint.exe
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\clipbrd.exe
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32	sgqec.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32httpaa.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32\aaclient.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32	ermsrv.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\sessmgr.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32emotepg.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dshost.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dsaddin.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpwsx.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpsnd.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpclip.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dchost.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\mstscax.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\mstsc.exe
2010-04-28 11:31:27 ----D---- C:\WINDOWS\system32\MsDtc
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\qprocess.exe
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\mtxoci.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtctm.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\icaapi.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\xolehlp.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\msdtclog.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\msdtc.exe
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2010-04-28 11:31:25 ----D---- C:\WINDOWS\system32\Com
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\stclient.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxex.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxdm.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\comrepl.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\comaddin.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\colbact.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\clbcatex.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\catsrvps.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comuid.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comsvcs.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comsnap.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\catsrvut.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\catsrv.dll
2010-04-28 11:31:23 ----A---- C:\WINDOWS\system32\clbcatq.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\servdeps.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\mmfutil.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\licwmi.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2010-05-06 14:29:49 ----A---- C:\WINDOWS\win.ini
2010-04-28 13:18:46 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2010-05-06 28880]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2010-05-06 164048]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2010-05-06 46672]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-05-06 19024]
R2 aswMon2;aswMon2; C:\WINDOWS\system32\drivers\aswMon2.sys [2010-05-06 100432]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2010-05-06 23376]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-10-16 4615168]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-14 61824]
R3 NuidFltr;NUID filter driver; C:\WINDOWS\system32\DRIVERS\NuidFltr.sys [2009-05-09 14736]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-08-01 6555104]
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2008-08-01 54784]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS
vnetbus.sys [2008-08-01 22016]
R3 nvsmu;nvsmu; C:\WINDOWS\system32\DRIVERS
vsmu.sys [2007-07-07 12032]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2008-06-10 31048]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
R3 VX1000;VX-1000; C:\WINDOWS\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
R4 PxHelp20;PxHelp20; C:\WINDOWS\System32\Drivers\PxHelp20.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-05-11 153376]
R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 271720]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-08-01 159812]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

audrey · Answer

Sa y est je t'ai envoyé tout le rapport en petit morceau desoler j'espere que sa va aller ? je te remerci pour ton aide

flo-91 · Answer

Ok, du calme ^^ Tu est infecté par le rogue eorezo, il s'attrappe en téléchargeant sur le site du meme nom, ne retourne plus là dessus. Il modofoe ta page de démarrage et peu afficher aussi des fenetres publicitaires intempestives. Fait ceci : Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire sous peine de ne pas pouvoir faire fonctionner correctement l'outil. Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac >Ad-Remover< >Telecharge Ad-Remover et enregistre-le sur ton bureau : https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/ >Désactive ton antivirus le temps de la manip >Déconnecte-toi d'Internet et ferme toutes applications en cours >Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files). >Au menu principal, choisis l'option Nettoyer >Poste le rapport généré (C:\Ad-Report-CLEAN.log). >N'oublie pas de réactiver ton anti-virus *>flo-91<*® N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ), il y a peut être déjà la solution à votre problème =)

audrey · Answer

j'ai reussi je te joint le rapport
.
======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 07/05/10 à 16:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:37:43 le 17/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM)  Service Pack 3 - X86
Nom du PC: INCONNU-ACD096E
Utilisateur actuel: PERSO
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\Documents and Settings\PERSO\Application Data\EoRezo
C:\Documents and Settings\PERSO\Application Data\ItsLabel
C:\Program Files\EoRezo

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\EoRezo
HKCU\Software\ItsLabel
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\EoRezo
HKLM\Software\ItsLabel
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
.
(Orpheline) BHO: {5C255C8A-E604-49b4-9D64-90988571CECB} (CLSID manquant)
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version Impossible d'obtenir la version *
.
C:\Documents and Settings\PERSO\..\mlt6lw5p.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 13 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 2957 Octet(s)
.
Fin à: 20:39:10, 17/05/2010
.
============== E.O.F - CLEAN[1] ==============

audrey · Answer

je te remerci pour ton aide c'est pas facile quand on ne sy connais pas je ne telechargerai pu

flo-91 · Answer

Ce n'est pas terminé, il reste des choses  mais, une question : 


O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing) 



Ta version de windows est-elle légale ?? 
 *>flo-91<*® 

N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),  
il y a peut être déjà  la solution à votre problème   =)

audrey · Answer

oui ma version de windows est legale

audrey · Answer

bonjour flo-91 ,

je te remerci beaucoup pour l'aide que tu m'a aporté tout a l'air d'etre revenu dans l'ordre en plus mon ordi est super rapide merci beaucoup

flo-91 · Answer

Attends, attends, ce n'est pas terminé, fait ceci stp :


Reposte un nouveau rapport RSIT et héberge-le sur cijoint ici :

http://www.cijoint.fr/


Tu m'enverra les liens de cijoint pour les log.

audrey · Answer

http://www.cijoint.fr/cjlink.php?file=cj201005/cijOI5OymK.txt 

http://www.cijoint.fr/cjlink.php?file=cj201005/cijNolAjDk.txt 

il y en a deux je t'ai mi les deux

flo-91 · Answer

C'est un nouveau que tu viens de poster ??

audrey · Answer

je sais pas c ce qu'il y a dans c: dans le dossier rsit hier javais poster ad-report clean1

je me suis tromper ? desoler de repondre aussi tard j'ai deux bebe du coup jai pa eu le temp

flo-91 · Answer

Il faut que tu relances RSIT comme au début plus haut et que tu me poste les nouveau rapports :)

audrey · Answer

Logfile of random's system information tool 1.07 (written by random/random)
Run by PERSO at 2010-05-18 20:05:57
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 6 GB (33%) free of 19 GB
Total RAM: 1791 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:06:08, on 18/05/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\PERSO\Local Settings\Temporary Internet Files\Content.IE5\FCHG5OL2\RSIT[1].exe
C:\Program Files	rend micro\PERSO.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?linkId=57777&clcid=0x409
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

audrey · Answer

2010-05-07 20:49:32 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2010-05-07 20:49:26 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2010-05-07 20:49:19 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-05-07 20:49:11 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2010-05-07 20:49:06 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
2010-05-07 20:49:00 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
2010-05-07 20:48:48 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2010-05-07 20:48:28 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$
2010-05-07 20:48:24 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2010-05-07 20:48:19 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2010-05-07 20:48:12 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
2010-05-07 20:48:02 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2010-05-07 20:47:53 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$
2010-05-07 20:47:49 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2010-05-07 20:47:43 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2010-05-07 20:47:38 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2010-05-07 20:47:30 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2010-05-07 20:47:20 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-05-07 20:47:02 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2010-05-07 20:46:56 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2010-05-07 20:46:52 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
2010-05-07 20:46:47 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-05-07 20:46:42 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2010-05-07 20:46:36 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2010-05-07 20:46:26 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2010-05-07 20:46:21 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2010-05-07 20:46:16 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2010-05-07 20:46:11 ----HDC---- C:\WINDOWS\$NtUninstallKB979306$
2010-05-07 20:45:55 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2010-05-07 20:45:48 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2010-05-07 20:45:33 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2010-05-07 20:45:06 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
2010-05-07 19:11:14 ----N---- C:\WINDOWS\system32\browserchoice.exe
2010-05-07 19:04:57 ----D---- C:\WINDOWS\system32\PreInstall
2010-05-07 19:04:55 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2010-05-07 18:49:34 ----A---- C:\WINDOWS\system32\muweb.dll
2010-05-07 18:49:33 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2010-05-07 18:49:33 ----A---- C:\WINDOWS\system32\mucltui.dll
2010-05-07 13:48:25 ----D---- C:\Documents and Settings\PERSO\Application Data\Macromedia
2010-05-07 13:48:25 ----D---- C:\Documents and Settings\PERSO\Application Data\Adobe
2010-05-07 13:33:31 ----HD---- C:\WINDOWS\$hf_mig$
2010-05-07 13:33:31 ----D---- C:\WINDOWS\ie8updates
2010-05-07 13:33:02 ----D---- C:\WINDOWS\WBEM
2010-05-07 13:31:39 ----HDC---- C:\WINDOWS\ie8
2010-05-07 13:29:56 ----A---- C:\WINDOWS\system32\MRT.exe
2010-05-07 13:13:33 ----D---- C:\Program Files\Microsoft IntelliPoint
2010-05-07 13:13:05 ----N---- C:\WINDOWS\system32\spmsg.dll
2010-05-07 13:13:00 ----HDC---- C:\WINDOWS\$NtUninstallWdf01005$
2010-05-07 13:12:35 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005.dll
2010-05-07 13:12:04 ----D---- C:\Program Files\Microsoft IntelliType Pro
2010-05-07 13:09:14 ----A---- C:\WINDOWS\system32\hidserv.dll
2010-05-06 23:05:36 ----SHD---- C:\RECYCLER
2010-05-06 22:42:05 ----D---- C:\WINDOWS\system32\ReinstallBackups
2010-05-06 22:41:59 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-05-06 22:40:47 ----D---- C:\Program Files\Microsoft LifeCam
2010-05-06 22:40:08 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2010-05-06 22:40:07 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2010-05-06 22:39:35 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2010-05-06 22:39:35 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2010-05-06 22:39:32 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2010-05-06 22:36:33 ----D---- C:\Program Files\Microsoft
2010-05-06 22:36:14 ----D---- C:\Program Files\Windows Live SkyDrive
2010-05-06 22:35:50 ----D---- C:\Program Files\Windows Live
2010-05-06 22:32:31 ----D---- C:\Program Files\Fichiers communs\Windows Live
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\VX1000.ini
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\VX1000.dll
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\vVX1000.exe
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\system32\LCCoin14.dll
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\system32\cVX1000.dll
2010-05-06 22:30:47 ----RA---- C:\WINDOWS\vVX1000.dll
2010-05-06 22:30:38 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2010-05-06 21:55:31 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2010-05-06 14:29:37 ----D---- C:\Program Files\WinZip
2010-04-28 16:02:08 ----D---- C:\WINDOWS
view
2010-04-28 16:02:08 ----A---- C:\WINDOWS\system32
vudisp.exe
2010-04-28 16:00:47 ----A---- C:\WINDOWS\system32
vunrm.exe
2010-04-28 15:52:42 ----D---- C:\NVIDIA
2010-04-28 15:02:07 ----D---- C:\WINDOWS\system32\Lang
2010-04-28 15:00:37 ----A---- C:\WINDOWS\system32\ChCfg.exe
2010-04-28 15:00:15 ----D---- C:\WINDOWS\system32\RTCOM
2010-04-28 15:00:09 ----A---- C:\WINDOWS\system32\ksuser.dll
2010-04-28 15:00:01 ----A---- C:\WINDOWS\SoundMan.exe
2010-04-28 15:00:01 ----A---- C:\WINDOWS\SkyTel.exe
2010-04-28 15:00:00 ----A---- C:\WINDOWS\RtlUpd.exe
2010-04-28 14:59:58 ----A---- C:\WINDOWS\RTLCPL.exe
2010-04-28 14:59:55 ----A---- C:\WINDOWS\RTHDCPL.exe
2010-04-28 14:59:55 ----A---- C:\WINDOWS\MicCal.exe
2010-04-28 14:59:54 ----D---- C:\Program Files\Realtek
2010-04-28 14:59:54 ----A---- C:\WINDOWS\alcwzrd.exe
2010-04-28 14:59:54 ----A---- C:\WINDOWS\Alcmtr.exe
2010-04-28 14:59:53 ----HD---- C:\Program Files\InstallShield Installation Information
2010-04-28 14:59:47 ----A---- C:\WINDOWS\RtlExUpd.dll
2010-04-28 14:59:47 ----A---- C:\WINDOWS\HideWin.exe
2010-04-28 14:59:43 ----D---- C:\Program Files\Fichiers communs\InstallShield
2010-04-28 14:51:31 ----A---- C:\WINDOWS\system32
vusmu.exe
2010-04-28 14:51:25 ----A---- C:\WINDOWS\system32
vusmb.exe
2010-04-28 14:50:56 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
2010-04-28 14:50:48 ----D---- C:\Documents and Settings\PERSO\Application Data\InstallShield
2010-04-28 14:41:03 ----D---- C:\Program Files\DATABACK DriveUtility
2010-04-28 14:39:18 ----A---- C:\WINDOWS\system32\antiwpa.dll
2010-04-28 14:39:02 ----D---- C:\Program Files\Microsoft Office
2010-04-28 14:38:13 ----D---- C:\Program Files\VideoLAN
2010-04-28 14:37:28 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2010-04-28 14:37:10 ----D---- C:\Program Files\Fichiers communs\Adobe
2010-04-28 14:37:10 ----D---- C:\Program Files\Adobe
2010-04-28 14:35:50 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2010-04-28 13:44:06 ----D---- C:\Documents and Settings\PERSO\Application Data\Identities
2010-04-28 13:44:04 ----HD---- C:\Program Files\Uninstall Information
2010-04-28 13:43:56 ----ASH---- C:\Documents and Settings\PERSO\Application Data\desktop.ini
2010-04-28 13:43:55 ----SD---- C:\Documents and Settings\PERSO\Application Data\Microsoft
2010-04-28 13:42:46 ----D---- C:\WINDOWS\SoftwareDistribution
2010-04-28 13:42:41 ----D---- C:\WINDOWS\Prefetch
2010-04-28 13:42:35 ----SD---- C:\WINDOWS\system32\Microsoft
2010-04-28 13:42:34 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-04-28 13:29:43 ----A---- C:\WINDOWS\system32\h323log.txt
2010-04-28 13:20:22 ----A---- C:\WINDOWS\system32\usbui.dll
2010-04-28 13:18:57 ----A---- C:\WINDOWS\imsins.BAK
2010-04-28 13:18:54 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-04-28 13:18:53 ----SHD---- C:\WINDOWS\Installer
2010-04-28 13:18:52 ----D---- C:\Program Files\Fichiers communs\ODBC
2010-04-28 13:18:52 ----A---- C:\WINDOWS\ODBCINST.INI
2010-04-28 13:18:48 ----RD---- C:\Program Files
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdur.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdru.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdest.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdro.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\spxcoins.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\irclass.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\dgsetup.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2010-04-28 13:18:34 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2010-04-28 13:18:33 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2010-04-28 13:18:33 ----A---- C:\WINDOWS\TASKMAN.EXE
2010-04-28 13:18:32 ----A---- C:\WINDOWS\system32\batt.dll
2010-04-28 13:18:32 ----A---- C:\WINDOWS\NOTEPAD.EXE
2010-04-28 13:18:31 ----A---- C:\WINDOWS\system32\storprop.dll
2010-04-28 13:18:18 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2010-04-28 13:18:14 ----RA---- C:\WINDOWS\SET8.tmp
2010-04-28 13:18:11 ----RA---- C:\WINDOWS\SET4.tmp
2010-04-28 13:18:09 ----RA---- C:\WINDOWS\SET3.tmp
2010-04-28 13:18:02 ----D---- C:\WINDOWS\system32\CatRoot2
2010-04-28 13:18:02 ----D---- C:\WINDOWS\system32\CatRoot
2010-04-28 13:17:56 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-04-28 13:17:35 ----A---- C:\WINDOWS\setuplog.txt
2010-04-28 13:17:29 ----D---- C:\Documents and Settings
2010-04-28 13:16:39 ----SH---- C:\boot.ini
2010-04-28 13:12:47 ----SHD---- C:\System Volume Information
2010-04-28 13:10:48 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-04-28 13:10:48 ----RSD---- C:\WINDOWS\Fonts
2010-04-28 13:10:48 ----RD---- C:\WINDOWS\Web
2010-04-28 13:10:48 ----HD---- C:\WINDOWS\inf
2010-04-28 13:10:48 ----D---- C:\WINDOWS\WinSxS
2010-04-28 13:10:48 ----D---- C:\WINDOWS	wain_32
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Temp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\wins
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\wbem
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\usmt
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\spool
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\ShellExt
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\Setup
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32as
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\oobe
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32
pp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\mui
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\inetsrv
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\IME
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\icsxml
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\ias
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\fr-fr
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\fr
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\export
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\drivers
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\dhcp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\config
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\3com_dmi
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\3076
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\2052
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1054
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1042
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1041
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1037
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1036
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1033
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1031
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1028
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1025
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system
2010-04-28 13:10:48 ----D---- C:\WINDOWS\security
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Resources
2010-04-28 13:10:48 ----D---- C:\WINDOWSepair
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Provisioning
2010-04-28 13:10:48 ----D---- C:\WINDOWS\PeerNet
2010-04-28 13:10:48 ----D---- C:\WINDOWS\pchealth
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Network Diagnostic
2010-04-28 13:10:48 ----D---- C:\WINDOWS\mui
2010-04-28 13:10:48 ----D---- C:\WINDOWS\msapps
2010-04-28 13:10:48 ----D---- C:\WINDOWS\msagent
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Media
2010-04-28 13:10:48 ----D---- C:\WINDOWS\L2Schemas
2010-04-28 13:10:48 ----D---- C:\WINDOWS\java
2010-04-28 13:10:48 ----D---- C:\WINDOWS\ime
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Help
2010-04-28 13:10:48 ----D---- C:\WINDOWS\ehome
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Driver Cache
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Debug
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Cursors
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Connection Wizard
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Config
2010-04-28 13:10:48 ----D---- C:\WINDOWS\AppPatch
2010-04-28 13:10:48 ----D---- C:\WINDOWS\addins
2010-04-28 13:10:48 ----D---- C:\WINDOWS
2010-04-28 11:37:39 ----D---- C:\WINDOWS\system32\xircom
2010-04-28 11:37:39 ----D---- C:\Program Files\xerox
2010-04-28 11:37:39 ----D---- C:\Program Files\microsoft frontpage
2010-04-28 11:37:06 ----A---- C:\WINDOWS\control.ini
2010-04-28 11:37:06 ----A---- C:\AUTOEXEC.BAT
2010-04-28 11:36:51 ----A---- C:\WINDOWS\OEWABLog.txt
2010-04-28 11:36:44 ----A---- C:\WINDOWS\system32\mapi32.dll
2010-04-28 11:35:32 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-04-28 11:35:32 ----RD---- C:\WINDOWS\Offline Web Pages
2010-04-28 11:35:32 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2010-04-28 11:35:22 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2010-04-28 11:35:15 ----HD---- C:\Program Files\WindowsUpdate
2010-04-28 11:35:09 ----D---- C:\Program Files\Services en ligne
2010-04-28 11:34:51 ----D---- C:\WINDOWS\system32\DirectX
2010-04-28 11:34:46 ----A---- C:\WINDOWS\system32\atrace.dll
2010-04-28 11:34:44 ----A---- C:\WINDOWS\system32\desktop.ini
2010-04-28 11:34:44 ----A---- C:\WINDOWS\desktop.ini
2010-04-28 11:34:38 ----A---- C:\WINDOWS\system32
mevtmsg.dll

audrey · Answer

2010-04-28 11:34:37 ----A---- C:\WINDOWS\system32\acctres.dll
2010-04-28 11:34:36 ----D---- C:\Program Files\Fichiers communs\Services
2010-04-28 11:34:34 ----SD---- C:\WINDOWS\Tasks
2010-04-28 11:34:34 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2010-04-28 11:34:33 ----D---- C:\Program Files\Fichiers communs\MSSoap
2010-04-28 11:34:29 ----D---- C:\WINDOWS\system32\Macromed
2010-04-28 11:34:29 ----D---- C:\WINDOWS\srchasst
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuweb.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wups.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wucltui.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauserv.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuaueng.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauclt.exe
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\wuapi.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\qmgr.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2010-04-28 11:34:21 ----D---- C:\Program Files\Movie Maker
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrslv.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrdm.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32acpldlg.dll
2010-04-28 11:34:00 ----A---- C:\WINDOWS\system32\fltMc.exe
2010-04-28 11:34:00 ----A---- C:\WINDOWS\system32\fltlib.dll
2010-04-28 11:33:59 ----D---- C:\WINDOWS\system32\Restore
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srsvc.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srrstr.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srclient.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\mnmdd.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\ils.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32
mmkcert.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32\msconf.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2010-04-28 11:33:56 ----D---- C:\Program Files\NetMeeting
2010-04-28 11:33:56 ----A---- C:\WINDOWS\system32\msoert2.dll
2010-04-28 11:33:55 ----A---- C:\WINDOWS\system32\msoeacct.dll
2010-04-28 11:33:54 ----A---- C:\WINDOWS\system32\inetres.dll
2010-04-28 11:33:54 ----A---- C:\WINDOWS\system32\inetcomm.dll
2010-04-28 11:33:52 ----D---- C:\Program Files\Outlook Express
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\schedsvc.dll
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\mstinit.exe
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\mstask.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\isign32.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\inetcfg.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\icwphbk.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\icwdial.dll
2010-04-28 11:33:45 ----D---- C:\Program Files\Fichiers communs\System
2010-04-28 11:33:41 ----D---- C:\Program Files\Internet Explorer
2010-04-28 11:32:48 ----D---- C:\Program Files\ComPlus Applications
2010-04-28 11:32:43 ----A---- C:\WINDOWS\vbaddin.ini
2010-04-28 11:32:43 ----A---- C:\WINDOWS\vb.ini
2010-04-28 11:32:35 ----D---- C:\WINDOWS\Registration
2010-04-28 11:32:22 ----D---- C:\Program Files\Windows Media Player
2010-04-28 11:32:22 ----D---- C:\Program Files\Online Services
2010-04-28 11:32:13 ----D---- C:\Program Files\Messenger
2010-04-28 11:32:08 ----D---- C:\Program Files\MSN Gaming Zone
2010-04-28 11:32:08 ----A---- C:\WINDOWS\system32\write.exe
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\sndvol32.exe
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\hticons.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avwav.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avtapi.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avmeter.dll
2010-04-28 11:31:57 ----A---- C:\WINDOWS\system32\winchat.exe
2010-04-28 11:31:51 ----A---- C:\WINDOWS\system32\getuname.dll
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\winmine.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\sol.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\charmap.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\calc.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	sshutdn.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	slabels.ini
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	skill.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	sdiscon.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	scon.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\shadow.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32winsta.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32eset.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32egini.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\mshearts.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\freecell.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32dpcfgex.dll
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\qwinsta.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\qappsrv.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\msg.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\logoff.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\cdmodem.dll
2010-04-28 11:31:43 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2010-04-28 11:31:34 ----D---- C:\Program Files\MSN
2010-04-28 11:31:33 ----A---- C:\WINDOWS\system32\accwiz.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\sndrec32.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\mplay32.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\hypertrm.dll
2010-04-28 11:31:31 ----D---- C:\Program Files\Windows NT
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\spider.exe
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\mspaint.exe
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\clipbrd.exe
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32	sgqec.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32httpaa.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32\aaclient.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32	ermsrv.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\sessmgr.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32emotepg.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dshost.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dsaddin.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpwsx.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpsnd.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpclip.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dchost.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\mstscax.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\mstsc.exe
2010-04-28 11:31:27 ----D---- C:\WINDOWS\system32\MsDtc
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\qprocess.exe
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\mtxoci.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtctm.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\icaapi.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\xolehlp.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\msdtclog.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\msdtc.exe
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2010-04-28 11:31:25 ----D---- C:\WINDOWS\system32\Com
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\stclient.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxex.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxdm.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\comrepl.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\comaddin.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\colbact.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\clbcatex.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\catsrvps.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comuid.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comsvcs.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comsnap.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\catsrvut.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\catsrv.dll
2010-04-28 11:31:23 ----A---- C:\WINDOWS\system32\clbcatq.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\servdeps.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\mmfutil.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\licwmi.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2010-05-06 14:29:49 ----A---- C:\WINDOWS\win.ini
2010-04-28 13:18:46 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2010-05-06 28880]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2010-05-06 164048]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2010-05-06 46672]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-05-06 19024]
R2 aswMon2;aswMon2; C:\WINDOWS\system32\drivers\aswMon2.sys [2010-05-06 100432]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2010-05-06 23376]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-10-16 4615168]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-14 61824]
R3 NuidFltr;NUID filter driver; C:\WINDOWS\system32\DRIVERS\NuidFltr.sys [2009-05-09 14736]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-08-01 6555104]
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2008-08-01 54784]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS
vnetbus.sys [2008-08-01 22016]
R3 nvsmu;nvsmu; C:\WINDOWS\system32\DRIVERS
vsmu.sys [2007-07-07 12032]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2008-06-10 31048]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
R3 VX1000;VX-1000; C:\WINDOWS\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-05-11 153376]
R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 271720]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-08-01 159812]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

audrey · Answer

je t'ai mi le jappor ici car je ne sais pas ou il se situ sur l'ordi j'ai fait copier coller et g laisser le rapport ouvert sur mon ordi

esce que sa va aller

flo-91 · Answer

Ok, fait ceci :


>Telecharge malwarebytes ici :


https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

audrey · Answer

quand jai cliquer sur supprimer la selection un message c'est affiché disant impossible de supprimé certain element ,un rapport dans le dossier log
et apres sa demande de redemarrer pour terminer le prossessus donc jai redemarer

je te joint le rapport

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4116

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19/05/2010 15:15:16
mbam-log-2010-05-19 (15-15-16).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 130356
Temps écoulé: 32 minute(s), 22 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{89E01DE6-C84E-4256-946A-0D0009A901A8}\RP59\A0006559.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{89E01DE6-C84E-4256-946A-0D0009A901A8}\RP59\A0006578.dll (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\antiwpa.dll (Trojan.I.Stole.Windows) -> Delete on reboot.

audrey · Answer

juste pour dire jai du activer windows au redemarage de l'ordi et sa a marcher

audrey · Answer

c'est bizarre, quand jai activer windows sa a mi un message comme quoi c'etait activer et maintenant il y a toujour le message en bas a droit du bureau comme quoice n'ai pas activer..
et quand je fait clique droit sur l'etoile bleu et que je clique sur detail de l'echec d'activation sa ouvre une page internet et sa demande si je ve instaler windows genuine avantage...

je ne l'ai pas fait j'atten ta reponse jsuis perdu

flo-91 · Answer

Ok, on a quelque chose de solide,  Fait ceci stp : 


>Telecharge Combofix ici et enregistre le sur ton bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


# Ferme toutes les fenêtres de programme ouvertes, y compris celle-ci. 

# Ferme ou désactivez tous les programmes Antivirus, Antispyware, ainsi que tout pare-feu en cours d'exécution car ils pourraient perturber le fonctionnement de ComboFix. 

#Double clic sur l'icône de ComboFix située sur le Bureau. Note bien que, une fois que tu as lancé ComboFix, tu ne dois pas cliquer dans la fenêtre de ComboFix car cela pourrait entraîner un plantage du programme. En fait, lorsque ComboFix tourne, ne touche plus du tout à ton pc. L'analyse peut prendre un certain temps, donc soit patient.  

#Une fenêtre présentant les différents sites autorisés de téléchargement de ComboFix s'affiche. Dans cette fenêtre, clique sur le bouton OK. 

#Après la fin de la sauvegarde du Registre Windows, ComboFix va essayer de savoir si la Console de récupération est installée. Si tu ne l'a pas déja fait accepte. 

#Ceci peut durer un certain temps, donc surtout soit patient. Si tu vois ton Bureau Windows disparaître, ne t'inquiete pas. C'est normal, et ComboFix restaurera votre Bureau avant de se terminer. Finalement, tu verras un nouvel affichage déclarant que le programme a presque fini et vous annonçant que le fichier rapport, ou log, se trouvera dans C:\ComboFix.txt. 

#Poste ce rapport. 
 *>flo-91<*® 

N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),  
il y a peut être déjà  la solution à votre problème   =)

audrey · Answer

quand je clique sur le lien pour telecharger combox ca charge et apres sa marque erreur vous ne pouvais pas renomer cobox et apres pu rien
pas d'icone sur le bureau
ya 2 fichier combox dans c:windows/prefetch on pe pas l'ouvrir
je croi que je n'arrive pas a le telecharger??
comment je pe faire

flo-91 · Answer

Il faut essayer de renommer combofix au moment du téléchargement regarde bien ceci et essaie de faire pareil :

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/renommer-combofix-sujet_199165_1.htm

Sinon, tu peux aussi essayer en mode sans echec si sa ne marche toujours pas :


Mode sans echec ( tapote F8 ou F5 selon les pc ) au démarrage du pc.

audrey · Answer

ComboFix 10-05-19.02 - PERSO 19/05/2010  21:22:15.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1791.1272 [GMT 2:00]
Lancé depuis: c:\documents and settings\PERSO\Mes documents\TonPseudo.exe
AV: avast! Antivirus *On-access scanning disabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\PERSO\LOCALS~1\Temp\jna3810107599894565572.dll
c:\documents and settings\PERSO\Local Settings\Temp\jna3810107599894565572.dll
c:\windows\system32\syoepk_lib0.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-04-19 au 2010-05-19  ))))))))))))))))))))))))))))))))))))
.

2010-05-19 12:40 . 2010-05-19 12:40	--------	d-----w-	c:\documents and settings\PERSO\Application Data\Malwarebytes
2010-05-19 12:40 . 2010-04-29 13:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-05-19 12:40 . 2010-05-19 12:40	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-05-19 12:40 . 2010-05-19 12:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-05-19 12:40 . 2010-04-29 13:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-05-18 13:27 . 2010-05-18 13:27	--------	d-----w-	c:\documents and settings\PERSO\Local Settings\Application Data\Adobe
2010-05-17 18:37 . 2010-05-17 18:39	--------	d-----w-	C:\Ad-Remover
2010-05-17 18:19 . 2010-05-17 18:19	0	----a-w-	c:\windows
sreg.dat
2010-05-17 18:19 . 2010-05-17 18:19	--------	d-----w-	c:\documents and settings\PERSO\Local Settings\Application Data\Mozilla
2010-05-17 18:07 . 2010-05-18 18:06	--------	d-----w-	c:\program files	rend micro
2010-05-17 18:07 . 2010-05-17 18:07	--------	d-----w-	C:sit
2010-05-17 11:10 . 2010-05-17 14:03	--------	d-----w-	c:\program files\Pinnacle
2010-05-17 11:09 . 2010-05-17 11:09	--------	d-----w-	c:\documents and settings\All Users\Application Data\Pinnacle
2010-05-17 11:08 . 2010-05-17 11:08	--------	d-----w-	c:\documents and settings\PERSO\Local Settings\Application Data\Downloaded Installations
2010-05-17 10:55 . 2010-05-17 11:02	--------	d-----w-	c:\program files\Photo Pos Pro
2010-05-17 10:17 . 2010-05-17 10:17	--------	d-----w-	c:\documents and settings\PERSO\Local Settings\Application Data\Identities
2010-05-17 05:50 . 2010-05-17 05:50	--------	d-----w-	c:\documents and settings\PERSO\Application Data\dvdcss
2010-05-17 05:44 . 2008-04-14 12:00	221184	----a-w-	c:\windows\system32\wmpns.dll
2010-05-16 18:03 . 2010-05-17 14:17	--------	d-----w-	c:\documents and settings\PERSO\Local Settings\Application Data\Google
2010-05-16 18:02 . 2010-05-16 18:02	--------	d-----w-	c:\program files\Google
2010-05-15 18:46 . 2007-10-23 07:27	110592	----a-w-	c:\documents and settings\PERSO\Application Data\U3	emp\cleanup.exe
2010-05-15 18:41 . 2008-05-02 08:41	3493888	---ha-w-	c:\documents and settings\PERSO\Application Data\U3	emp\Launchpad Removal.exe
2010-05-15 18:41 . 2010-05-15 18:46	--------	d-----w-	c:\documents and settings\PERSO\Application Data\U3
2010-05-11 17:34 . 2010-05-11 17:34	--------	d-----w-	c:\program files\Fichiers communs\Java
2010-05-11 17:34 . 2010-05-11 17:33	411368	----a-w-	c:\windows\system32\deployJava1.dll
2010-05-11 17:33 . 2010-05-11 17:33	--------	d-----w-	c:\program files\Java
2010-05-11 12:03 . 2010-05-11 12:03	--------	d-----w-	c:\documents and settings\PERSO\Application Data\Nero
2010-05-11 11:51 . 2010-05-11 11:51	503808	----a-w-	c:\documents and settings\PERSO\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-37fca062-n\msvcp71.dll
2010-05-11 11:51 . 2010-05-11 11:51	348160	----a-w-	c:\documents and settings\PERSO\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-37fca062-n\msvcr71.dll
2010-05-11 11:51 . 2010-05-11 11:51	499712	----a-w-	c:\documents and settings\PERSO\Application Data\Sun\Java\Deployment\SystemCache\6.0\54\1a209876-37fca062-n\jmc.dll
2010-05-11 11:51 . 2010-05-11 11:51	61440	----a-w-	c:\documents and settings\PERSO\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-3233a7ec-n\decora-sse.dll
2010-05-11 11:51 . 2010-05-11 11:51	12800	----a-w-	c:\documents and settings\PERSO\Application Data\Sun\Java\Deployment\SystemCache\6.0\17\6d0ad391-3233a7ec-n\decora-d3d.dll
2010-05-11 11:45 . 2010-05-11 11:59	--------	d-----w-	c:\documents and settings\All Users\Application Data\Nero
2010-05-11 11:44 . 2010-05-11 12:13	--------	d-----w-	c:\program files\Nero
2010-05-11 11:20 . 2010-05-11 11:20	--------	d-----w-	c:\program files\Microsoft.NET
2010-05-11 11:16 . 2010-05-11 11:16	--------	d-----w-	c:\windows\system32\XPSViewer
2010-05-11 11:01 . 2009-09-04 15:29	1974616	----a-w-	c:\windows\system32\D3DCompiler_42.dll
2010-05-11 11:01 . 2009-09-04 15:29	1892184	----a-w-	c:\windows\system32\D3DX9_42.dll
2010-05-11 11:01 . 2008-10-15 04:22	4379984	----a-w-	c:\windows\system32\D3DX9_40.dll
2010-05-11 11:00 . 2007-07-19 16:14	3727720	----a-w-	c:\windows\system32\d3dx9_35.dll
2010-05-11 11:00 . 2007-05-16 14:45	3497832	----a-w-	c:\windows\system32\d3dx9_34.dll
2010-05-11 11:00 . 2010-05-11 11:00	--------	d-----w-	c:\windows\Logs
2010-05-11 07:39 . 2010-05-18 15:28	--------	d-----w-	c:\documents and settings\PERSO\Application Data\vlc
2010-05-11 06:17 . 2010-05-11 06:20	--------	d-----w-	c:\program files\LimeWire
2010-05-11 06:02 . 2010-05-06 20:33	19024	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2010-05-11 06:02 . 2010-05-06 20:39	164048	----a-w-	c:\windows\system32\drivers\aswSP.sys
2010-05-11 06:02 . 2010-05-06 20:34	23376	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2010-05-11 06:02 . 2010-05-06 20:39	46672	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2010-05-11 06:02 . 2010-05-06 20:33	100432	----a-w-	c:\windows\system32\drivers\aswmon2.sys
2010-05-11 06:02 . 2010-05-06 20:33	94800	----a-w-	c:\windows\system32\drivers\aswmon.sys
2010-05-11 06:02 . 2010-05-06 20:33	28880	----a-w-	c:\windows\system32\drivers\aavmker4.sys
2010-05-11 06:02 . 2010-05-06 20:59	38848	----a-w-	c:\windows\system32\avastSS.scr
2010-05-11 06:02 . 2010-05-06 20:59	165032	----a-w-	c:\windows\system32\aswBoot.exe
2010-05-11 06:01 . 2010-05-11 06:01	--------	d-----w-	c:\program files\Alwil Software
2010-05-11 06:01 . 2010-05-11 06:01	--------	d-----w-	c:\documents and settings\All Users\Application Data\Alwil Software
2010-05-11 05:58 . 2010-05-11 05:58	--------	d-----w-	c:\documents and settings\PERSO\Application Data\HTML Executable
2010-05-07 17:11 . 2010-02-12 10:03	293376	------w-	c:\windows\system32\browserchoice.exe
2010-05-07 17:11 . 2008-06-14 17:33	272768	-c----w-	c:\windows\system32\dllcache\bthport.sys
2010-05-07 17:11 . 2008-06-14 17:33	272768	------w-	c:\windows\system32\drivers\bthport.sys
2010-05-07 17:10 . 2010-02-24 13:11	455680	-c----w-	c:\windows\system32\dllcache\mrxsmb.sys
2010-05-07 17:09 . 2010-02-17 12:07	2192000	-c----w-	c:\windows\system32\dllcache
toskrnl.exe
2010-05-07 17:09 . 2010-02-16 19:06	2148352	-c----w-	c:\windows\system32\dllcache
tkrnlmp.exe
2010-05-07 17:09 . 2010-02-16 19:06	2026496	-c----w-	c:\windows\system32\dllcache
tkrpamp.exe
2010-05-07 16:49 . 2009-08-06 17:23	215920	----a-w-	c:\windows\system32\muweb.dll
2010-05-07 16:49 . 2009-08-06 17:23	274288	----a-w-	c:\windows\system32\mucltui.dll
2010-05-07 11:45 . 2010-05-07 11:45	--------	d-sh--w-	c:\documents and settings\PERSO\PrivacIE
2010-05-07 11:45 . 2010-05-07 11:45	--------	d-sh--w-	c:\documents and settings\PERSO\IECompatCache
2010-05-07 11:39 . 2010-05-07 11:39	--------	d-sh--w-	c:\documents and settings\PERSO\IETldCache
2010-05-07 11:33 . 2010-05-12 06:38	--------	d--h--w-	c:\windows\$hf_mig$
2010-05-07 11:33 . 2010-05-07 18:47	--------	d-----w-	c:\windows\ie8updates
2010-05-07 11:31 . 2010-05-07 11:32	--------	dc-h--w-	c:\windows\ie8
2010-05-07 11:29 . 2010-02-25 06:17	55296	-c----w-	c:\windows\system32\dllcache\msfeedsbs.dll
2010-05-07 11:29 . 2010-02-25 06:17	247808	-c----w-	c:\windows\system32\dllcache\ieproxy.dll
2010-05-07 11:29 . 2010-02-25 06:17	1985536	-c----w-	c:\windows\system32\dllcache\iertutil.dll
2010-05-07 11:29 . 2010-02-25 06:17	12800	-c----w-	c:\windows\system32\dllcache\xpshims.dll
2010-05-07 11:29 . 2010-02-25 06:17	594432	-c----w-	c:\windows\system32\dllcache\msfeeds.dll
2010-05-07 11:29 . 2010-02-16 04:50	64000	-c----w-	c:\windows\system32\dllcache\iecompat.dll
2010-05-07 11:14 . 2008-06-10 20:04	31048	----a-w-	c:\windows\system32\drivers\point32.sys
2010-05-07 11:13 . 2010-05-07 11:13	--------	d-----w-	c:\program files\Microsoft IntelliPoint
2010-05-07 11:12 . 2008-04-13 17:33	21504	----a-w-	c:\windows\system32\drivers\hidserv.dll
2010-05-07 11:12 . 2009-05-08 23:14	1418120	----a-w-	c:\windows\system32\wdfcoinstaller01005.dll
2010-05-07 11:12 . 2009-05-08 23:14	14736	----a-w-	c:\windows\system32\drivers
uidfltr.sys
2010-05-07 11:12 . 2010-05-07 11:12	--------	d-----w-	c:\program files\Microsoft IntelliType Pro
2010-05-07 11:09 . 2001-08-23 15:04	12288	-c--a-w-	c:\windows\system32\dllcache\mouhid.sys
2010-05-07 11:09 . 2001-08-23 15:04	12288	----a-w-	c:\windows\system32\drivers\mouhid.sys
2010-05-07 11:09 . 2008-04-13 17:33	21504	-c--a-w-	c:\windows\system32\dllcache\hidserv.dll
2010-05-07 11:09 . 2008-04-13 17:33	21504	----a-w-	c:\windows\system32\hidserv.dll
2010-05-07 11:09 . 2008-04-13 17:05	14720	-c--a-w-	c:\windows\system32\dllcache\kbdhid.sys
2010-05-07 11:09 . 2008-04-13 17:05	14720	----a-w-	c:\windows\system32\drivers\kbdhid.sys
2010-05-07 11:09 . 2008-04-13 09:45	10368	-c--a-w-	c:\windows\system32\dllcache\hidusb.sys
2010-05-07 11:09 . 2008-04-13 09:45	10368	----a-w-	c:\windows\system32\drivers\hidusb.sys
2010-05-07 06:45 . 2008-04-13 09:47	25856	-c--a-w-	c:\windows\system32\dllcache\usbprint.sys
2010-05-07 06:45 . 2008-04-13 09:47	25856	----a-w-	c:\windows\system32\drivers\usbprint.sys
2010-05-07 06:41 . 2010-05-07 06:41	--------	d-sh--w-	c:\documents and settings\PERSO\UserData
2010-05-06 20:41 . 2010-05-07 11:14	--------	dc----w-	c:\windows\system32\DRVSTORE
2010-05-06 20:40 . 2010-05-06 20:41	--------	d-----w-	c:\program files\Microsoft LifeCam
2010-05-06 20:40 . 2010-05-06 20:40	--------	d-----w-	c:\windows\system32\drivers\umdf
2010-05-06 20:40 . 2009-01-07 16:21	26144	----a-w-	c:\windows\system32\spupdsvc.exe
2010-05-06 20:38 . 2010-05-19 19:28	--------	d-----w-	c:\documents and settings\PERSO\Tracing
2010-05-06 20:36 . 2010-05-06 20:36	--------	d-----w-	c:\program files\Microsoft
2010-05-06 20:36 . 2010-05-06 20:36	--------	d-----w-	c:\program files\Windows Live SkyDrive
2010-05-06 20:35 . 2010-05-06 20:36	--------	d-----w-	c:\program files\Windows Live
2010-05-06 20:32 . 2010-05-06 20:32	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2010-05-06 20:32 . 2010-05-17 11:19	19576	----a-w-	c:\documents and settings\PERSO\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-05-06 20:30 . 2007-04-10 21:46	116072	----a-r-	c:\windows\VX1000.dll
2010-05-06 20:30 . 2007-04-10 21:46	709992	----a-r-	c:\windows\vVX1000.exe
2010-05-06 20:30 . 2007-04-10 21:46	202088	----a-r-	c:\windows\system32\LCCoin14.dll
2010-05-06 20:30 . 2007-04-10 21:46	185704	----a-r-	c:\windows\system32\cVX1000.dll
2010-05-06 20:30 . 2007-04-10 21:46	1966312	----a-r-	c:\windows\system32\drivers\VX1000.sys
2010-05-06 20:30 . 2007-04-10 21:46	476520	----a-r-	c:\windows\vVX1000.dll
2010-05-06 20:30 . 2008-04-13 17:33	54784	-c--a-w-	c:\windows\system32\dllcache\vfwwdm32.dll
2010-05-06 20:30 . 2008-04-13 17:33	54784	----a-w-	c:\windows\system32\vfwwdm32.dll
2010-05-06 20:25 . 2008-04-13 09:45	60032	-c--a-w-	c:\windows\system32\dllcache\usbaudio.sys
2010-05-06 20:25 . 2008-04-13 09:45	60032	----a-w-	c:\windows\system32\drivers\USBAUDIO.sys
2010-05-06 19:54 . 2008-04-13 09:45	32128	-c--a-w-	c:\windows\system32\dllcache\usbccgp.sys
2010-05-06 19:54 . 2008-04-13 09:45	32128	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2010-04-28 14:02 . 2010-04-28 14:02	--------	d-----w-	c:\windows
view
2010-04-28 14:02 . 2008-08-01 12:48	453152	----a-w-	c:\windows\system32
vudisp.exe
2010-04-28 14:00 . 2008-07-07 23:45	4984	----a-w-	c:\windows\system32\drivers
vphy.bin
2010-04-28 14:00 . 2008-07-29 11:33	446464	----a-w-	c:\windows\system32
vunrm.exe
2010-04-28 13:52 . 2010-04-28 13:52	--------	d-----w-	C:\NVIDIA
2010-04-28 13:02 . 2010-04-28 13:02	--------	d-----w-	c:\windows\system32\Lang
2010-04-28 12:59 . 2007-03-23 17:19	9715200	----a-w-	c:\windows\RTLCPL.exe
2010-04-28 12:59 . 2007-10-16 16:38	4615168	----a-w-	c:\windows\system32\drivers\RtkHDAud.sys
2010-04-28 12:59 . 2007-10-16 16:30	16855552	----a-w-	c:\windows\RTHDCPL.exe

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-05-19 19:28 . 2010-05-11 06:23	--------	d-----w-	c:\documents and settings\PERSO\Application Data\LimeWire
2010-05-19 17:34 . 2008-04-14 12:00	81170	----a-w-	c:\windows\system32\perfc00C.dat
2010-05-19 17:34 . 2008-04-14 12:00	501294	----a-w-	c:\windows\system32\perfh00C.dat
2010-05-11 11:16 . 2010-05-11 11:16	--------	d-----w-	c:\program files\MSBuild
2010-05-11 11:16 . 2010-05-11 11:16	--------	d-----w-	c:\program files\Reference Assemblies
2010-05-07 11:13 . 2010-05-07 11:13	0	---ha-w-	c:\windows\system32\drivers\Msft_Kernel_NuidFltr_01005.Wdf
2010-05-07 11:13 . 2010-05-07 11:13	0	---ha-w-	c:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
2010-04-28 12:02 . 2010-04-28 09:36	86331	----a-w-	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-04-28 09:37 . 2010-04-28 09:37	--------	d-----w-	c:\program files\microsoft frontpage
2010-04-28 09:35 . 2010-04-28 09:35	--------	d-----w-	c:\program files\Services en ligne
2010-04-28 09:33 . 2010-04-28 09:33	21892	----a-w-	c:\windows\system32\emptyregdb.dat
2010-03-10 06:16 . 2008-04-14 12:00	420352	----a-w-	c:\windows\system32\vbscript.dll
2010-02-25 06:17 . 2008-04-14 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2010-02-24 13:11 . 2008-04-14 12:00	455680	----a-w-	c:\windows\system32\drivers\mrxsmb.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-08-01 13529088]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\PERSO\Menu D'marrer\Programmes\D'marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2010-3-30 503808]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Microsoft LifeCam\LifeCam.exe"=
"c:\Program Files\Microsoft LifeCam\LifeExp.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=

R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [11/05/2010 08:02 164048]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [11/05/2010 08:02 19024]
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-05-19 21:28
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2000)
c:\windows\system32\msi.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast5\AvastSvc.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft LifeCam\MSCamS32.exe
c:\windows\system32
vsvc32.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2010-05-19  21:35:26 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-05-19 19:35

Avant-CF: 6 131 802 112 octets libres
Après-CF: 6 845 812 736 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - D6C15E06CF6F0A32942284BE10C224DD

flo-91 · Answer

Ok, Met à jour malwarebytes et fait un nouveau scan complet, poste lme nouveau rapport. 



 *>flo-91<*®   

N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),    
il y a peut être déjà  la solution à votre problème   =)

audrey · Answer

j'ai fait le scan et jai ms a jour apres...je joint le raport
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4116

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

19/05/2010 22:29:55
mbam-log-2010-05-19 (22-29-55).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 130364
Temps écoulé: 30 minute(s), 41 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

flo-91 · Answer

Ok, reposte un nouveau rapport RSIT stp.

audrey · Answer

je ne suis pas sur , je t'envoi le rapport qui se trouve dans c: dans le dossier rsit, celui qui s'appel log

Logfile of random's system information tool 1.07 (written by random/random)
Run by PERSO at 2010-05-18 20:05:57
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 6 GB (33%) free of 19 GB
Total RAM: 1791 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 20:06:08, on 18/05/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\PERSO\Local Settings\Temporary Internet Files\Content.IE5\FCHG5OL2\RSIT[1].exe
C:\Program Files	rend micro\PERSO.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?linkId=57777&clcid=0x409
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: Antiwpa - antiwpa.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

audrey · Answer

2010-05-07 20:49:51 ----HDC---- C:\WINDOWS\$NtUninstallKB975561$
2010-05-07 20:49:44 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2010-05-07 20:49:39 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2010-05-07 20:49:32 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2010-05-07 20:49:26 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2010-05-07 20:49:19 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-05-07 20:49:11 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2010-05-07 20:49:06 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
2010-05-07 20:49:00 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
2010-05-07 20:48:48 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2010-05-07 20:48:28 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$
2010-05-07 20:48:24 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2010-05-07 20:48:19 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2010-05-07 20:48:12 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
2010-05-07 20:48:02 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2010-05-07 20:47:53 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$
2010-05-07 20:47:49 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2010-05-07 20:47:43 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2010-05-07 20:47:38 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2010-05-07 20:47:30 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2010-05-07 20:47:20 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-05-07 20:47:02 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2010-05-07 20:46:56 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2010-05-07 20:46:52 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
2010-05-07 20:46:47 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-05-07 20:46:42 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2010-05-07 20:46:36 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2010-05-07 20:46:26 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2010-05-07 20:46:21 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2010-05-07 20:46:16 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2010-05-07 20:46:11 ----HDC---- C:\WINDOWS\$NtUninstallKB979306$
2010-05-07 20:45:55 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2010-05-07 20:45:48 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2010-05-07 20:45:33 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2010-05-07 20:45:06 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
2010-05-07 19:11:14 ----N---- C:\WINDOWS\system32\browserchoice.exe
2010-05-07 19:04:57 ----D---- C:\WINDOWS\system32\PreInstall
2010-05-07 19:04:55 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2010-05-07 18:49:34 ----A---- C:\WINDOWS\system32\muweb.dll
2010-05-07 18:49:33 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2010-05-07 18:49:33 ----A---- C:\WINDOWS\system32\mucltui.dll
2010-05-07 13:48:25 ----D---- C:\Documents and Settings\PERSO\Application Data\Macromedia
2010-05-07 13:48:25 ----D---- C:\Documents and Settings\PERSO\Application Data\Adobe
2010-05-07 13:33:31 ----HD---- C:\WINDOWS\$hf_mig$
2010-05-07 13:33:31 ----D---- C:\WINDOWS\ie8updates
2010-05-07 13:33:02 ----D---- C:\WINDOWS\WBEM
2010-05-07 13:31:39 ----HDC---- C:\WINDOWS\ie8
2010-05-07 13:29:56 ----A---- C:\WINDOWS\system32\MRT.exe
2010-05-07 13:13:33 ----D---- C:\Program Files\Microsoft IntelliPoint
2010-05-07 13:13:05 ----N---- C:\WINDOWS\system32\spmsg.dll
2010-05-07 13:13:00 ----HDC---- C:\WINDOWS\$NtUninstallWdf01005$
2010-05-07 13:12:35 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005.dll
2010-05-07 13:12:04 ----D---- C:\Program Files\Microsoft IntelliType Pro
2010-05-07 13:09:14 ----A---- C:\WINDOWS\system32\hidserv.dll
2010-05-06 23:05:36 ----SHD---- C:\RECYCLER
2010-05-06 22:42:05 ----D---- C:\WINDOWS\system32\ReinstallBackups
2010-05-06 22:41:59 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-05-06 22:40:47 ----D---- C:\Program Files\Microsoft LifeCam
2010-05-06 22:40:08 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2010-05-06 22:40:07 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2010-05-06 22:39:35 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2010-05-06 22:39:35 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2010-05-06 22:39:32 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2010-05-06 22:36:33 ----D---- C:\Program Files\Microsoft
2010-05-06 22:36:14 ----D---- C:\Program Files\Windows Live SkyDrive
2010-05-06 22:35:50 ----D---- C:\Program Files\Windows Live
2010-05-06 22:32:31 ----D---- C:\Program Files\Fichiers communs\Windows Live
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\VX1000.ini
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\VX1000.dll
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\vVX1000.exe
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\system32\LCCoin14.dll
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\system32\cVX1000.dll
2010-05-06 22:30:47 ----RA---- C:\WINDOWS\vVX1000.dll
2010-05-06 22:30:38 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2010-05-06 21:55:31 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2010-05-06 14:29:37 ----D---- C:\Program Files\WinZip
2010-04-28 16:02:08 ----D---- C:\WINDOWS
view
2010-04-28 16:02:08 ----A---- C:\WINDOWS\system32
vudisp.exe
2010-04-28 16:00:47 ----A---- C:\WINDOWS\system32
vunrm.exe
2010-04-28 15:52:42 ----D---- C:\NVIDIA
2010-04-28 15:02:07 ----D---- C:\WINDOWS\system32\Lang
2010-04-28 15:00:37 ----A---- C:\WINDOWS\system32\ChCfg.exe
2010-04-28 15:00:15 ----D---- C:\WINDOWS\system32\RTCOM
2010-04-28 15:00:09 ----A---- C:\WINDOWS\system32\ksuser.dll
2010-04-28 15:00:01 ----A---- C:\WINDOWS\SoundMan.exe
2010-04-28 15:00:01 ----A---- C:\WINDOWS\SkyTel.exe
2010-04-28 15:00:00 ----A---- C:\WINDOWS\RtlUpd.exe
2010-04-28 14:59:58 ----A---- C:\WINDOWS\RTLCPL.exe
2010-04-28 14:59:55 ----A---- C:\WINDOWS\RTHDCPL.exe
2010-04-28 14:59:55 ----A---- C:\WINDOWS\MicCal.exe
2010-04-28 14:59:54 ----D---- C:\Program Files\Realtek
2010-04-28 14:59:54 ----A---- C:\WINDOWS\alcwzrd.exe
2010-04-28 14:59:54 ----A---- C:\WINDOWS\Alcmtr.exe
2010-04-28 14:59:53 ----HD---- C:\Program Files\InstallShield Installation Information
2010-04-28 14:59:47 ----A---- C:\WINDOWS\RtlExUpd.dll
2010-04-28 14:59:47 ----A---- C:\WINDOWS\HideWin.exe
2010-04-28 14:59:43 ----D---- C:\Program Files\Fichiers communs\InstallShield
2010-04-28 14:51:31 ----A---- C:\WINDOWS\system32
vusmu.exe
2010-04-28 14:51:25 ----A---- C:\WINDOWS\system32
vusmb.exe
2010-04-28 14:50:56 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
2010-04-28 14:50:48 ----D---- C:\Documents and Settings\PERSO\Application Data\InstallShield
2010-04-28 14:41:03 ----D---- C:\Program Files\DATABACK DriveUtility
2010-04-28 14:39:18 ----A---- C:\WINDOWS\system32\antiwpa.dll
2010-04-28 14:39:02 ----D---- C:\Program Files\Microsoft Office
2010-04-28 14:38:13 ----D---- C:\Program Files\VideoLAN
2010-04-28 14:37:28 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2010-04-28 14:37:10 ----D---- C:\Program Files\Fichiers communs\Adobe
2010-04-28 14:37:10 ----D---- C:\Program Files\Adobe
2010-04-28 14:35:50 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2010-04-28 13:44:06 ----D---- C:\Documents and Settings\PERSO\Application Data\Identities
2010-04-28 13:44:04 ----HD---- C:\Program Files\Uninstall Information
2010-04-28 13:43:56 ----ASH---- C:\Documents and Settings\PERSO\Application Data\desktop.ini
2010-04-28 13:43:55 ----SD---- C:\Documents and Settings\PERSO\Application Data\Microsoft
2010-04-28 13:42:46 ----D---- C:\WINDOWS\SoftwareDistribution
2010-04-28 13:42:41 ----D---- C:\WINDOWS\Prefetch
2010-04-28 13:42:35 ----SD---- C:\WINDOWS\system32\Microsoft
2010-04-28 13:42:34 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-04-28 13:29:43 ----A---- C:\WINDOWS\system32\h323log.txt
2010-04-28 13:20:22 ----A---- C:\WINDOWS\system32\usbui.dll
2010-04-28 13:18:57 ----A---- C:\WINDOWS\imsins.BAK
2010-04-28 13:18:54 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-04-28 13:18:53 ----SHD---- C:\WINDOWS\Installer
2010-04-28 13:18:52 ----D---- C:\Program Files\Fichiers communs\ODBC
2010-04-28 13:18:52 ----A---- C:\WINDOWS\ODBCINST.INI
2010-04-28 13:18:48 ----RD---- C:\Program Files
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdur.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdru.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdest.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdro.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\spxcoins.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\irclass.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\dgsetup.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2010-04-28 13:18:34 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2010-04-28 13:18:33 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2010-04-28 13:18:33 ----A---- C:\WINDOWS\TASKMAN.EXE
2010-04-28 13:18:32 ----A---- C:\WINDOWS\system32\batt.dll
2010-04-28 13:18:32 ----A---- C:\WINDOWS\NOTEPAD.EXE
2010-04-28 13:18:31 ----A---- C:\WINDOWS\system32\storprop.dll
2010-04-28 13:18:18 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2010-04-28 13:18:14 ----RA---- C:\WINDOWS\SET8.tmp
2010-04-28 13:18:11 ----RA---- C:\WINDOWS\SET4.tmp
2010-04-28 13:18:09 ----RA---- C:\WINDOWS\SET3.tmp
2010-04-28 13:18:02 ----D---- C:\WINDOWS\system32\CatRoot2
2010-04-28 13:18:02 ----D---- C:\WINDOWS\system32\CatRoot
2010-04-28 13:17:56 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-04-28 13:17:35 ----A---- C:\WINDOWS\setuplog.txt
2010-04-28 13:17:29 ----D---- C:\Documents and Settings
2010-04-28 13:16:39 ----SH---- C:\boot.ini
2010-04-28 13:12:47 ----SHD---- C:\System Volume Information
2010-04-28 13:10:48 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-04-28 13:10:48 ----RSD---- C:\WINDOWS\Fonts
2010-04-28 13:10:48 ----RD---- C:\WINDOWS\Web

audrey · Answer

2010-04-28 13:10:48 ----HD---- C:\WINDOWS\inf
2010-04-28 13:10:48 ----D---- C:\WINDOWS\WinSxS
2010-04-28 13:10:48 ----D---- C:\WINDOWS	wain_32
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Temp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\wins
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\wbem
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\usmt
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\spool
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\ShellExt
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\Setup
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32as
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\oobe
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32
pp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\mui
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\inetsrv
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\IME
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\icsxml
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\ias
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\fr-fr
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\fr
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\export
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\drivers
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\dhcp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\config
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\3com_dmi
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\3076
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\2052
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1054
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1042
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1041
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1037
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1036
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1033
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1031
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1028
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1025
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system
2010-04-28 13:10:48 ----D---- C:\WINDOWS\security
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Resources
2010-04-28 13:10:48 ----D---- C:\WINDOWSepair
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Provisioning
2010-04-28 13:10:48 ----D---- C:\WINDOWS\PeerNet
2010-04-28 13:10:48 ----D---- C:\WINDOWS\pchealth
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Network Diagnostic
2010-04-28 13:10:48 ----D---- C:\WINDOWS\mui
2010-04-28 13:10:48 ----D---- C:\WINDOWS\msapps
2010-04-28 13:10:48 ----D---- C:\WINDOWS\msagent
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Media
2010-04-28 13:10:48 ----D---- C:\WINDOWS\L2Schemas
2010-04-28 13:10:48 ----D---- C:\WINDOWS\java
2010-04-28 13:10:48 ----D---- C:\WINDOWS\ime
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Help
2010-04-28 13:10:48 ----D---- C:\WINDOWS\ehome
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Driver Cache
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Debug
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Cursors
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Connection Wizard
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Config
2010-04-28 13:10:48 ----D---- C:\WINDOWS\AppPatch
2010-04-28 13:10:48 ----D---- C:\WINDOWS\addins
2010-04-28 13:10:48 ----D---- C:\WINDOWS
2010-04-28 11:37:39 ----D---- C:\WINDOWS\system32\xircom
2010-04-28 11:37:39 ----D---- C:\Program Files\xerox
2010-04-28 11:37:39 ----D---- C:\Program Files\microsoft frontpage
2010-04-28 11:37:06 ----A---- C:\WINDOWS\control.ini
2010-04-28 11:37:06 ----A---- C:\AUTOEXEC.BAT
2010-04-28 11:36:51 ----A---- C:\WINDOWS\OEWABLog.txt
2010-04-28 11:36:44 ----A---- C:\WINDOWS\system32\mapi32.dll
2010-04-28 11:35:32 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-04-28 11:35:32 ----RD---- C:\WINDOWS\Offline Web Pages
2010-04-28 11:35:32 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2010-04-28 11:35:22 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2010-04-28 11:35:15 ----HD---- C:\Program Files\WindowsUpdate
2010-04-28 11:35:09 ----D---- C:\Program Files\Services en ligne
2010-04-28 11:34:51 ----D---- C:\WINDOWS\system32\DirectX
2010-04-28 11:34:46 ----A---- C:\WINDOWS\system32\atrace.dll
2010-04-28 11:34:44 ----A---- C:\WINDOWS\system32\desktop.ini
2010-04-28 11:34:44 ----A---- C:\WINDOWS\desktop.ini
2010-04-28 11:34:38 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2010-04-28 11:34:37 ----A---- C:\WINDOWS\system32\acctres.dll
2010-04-28 11:34:36 ----D---- C:\Program Files\Fichiers communs\Services
2010-04-28 11:34:34 ----SD---- C:\WINDOWS\Tasks
2010-04-28 11:34:34 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2010-04-28 11:34:33 ----D---- C:\Program Files\Fichiers communs\MSSoap
2010-04-28 11:34:29 ----D---- C:\WINDOWS\system32\Macromed
2010-04-28 11:34:29 ----D---- C:\WINDOWS\srchasst
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuweb.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wups.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wucltui.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauserv.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuaueng.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauclt.exe
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\wuapi.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\qmgr.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2010-04-28 11:34:21 ----D---- C:\Program Files\Movie Maker
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrslv.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrdm.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32acpldlg.dll
2010-04-28 11:34:00 ----A---- C:\WINDOWS\system32\fltMc.exe
2010-04-28 11:34:00 ----A---- C:\WINDOWS\system32\fltlib.dll
2010-04-28 11:33:59 ----D---- C:\WINDOWS\system32\Restore
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srsvc.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srrstr.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srclient.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\mnmdd.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\ils.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32
mmkcert.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32\msconf.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2010-04-28 11:33:56 ----D---- C:\Program Files\NetMeeting
2010-04-28 11:33:56 ----A---- C:\WINDOWS\system32\msoert2.dll
2010-04-28 11:33:55 ----A---- C:\WINDOWS\system32\msoeacct.dll
2010-04-28 11:33:54 ----A---- C:\WINDOWS\system32\inetres.dll
2010-04-28 11:33:54 ----A---- C:\WINDOWS\system32\inetcomm.dll
2010-04-28 11:33:52 ----D---- C:\Program Files\Outlook Express
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\schedsvc.dll
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\mstinit.exe
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\mstask.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\isign32.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\inetcfg.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\icwphbk.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\icwdial.dll
2010-04-28 11:33:45 ----D---- C:\Program Files\Fichiers communs\System
2010-04-28 11:33:41 ----D---- C:\Program Files\Internet Explorer
2010-04-28 11:32:48 ----D---- C:\Program Files\ComPlus Applications
2010-04-28 11:32:43 ----A---- C:\WINDOWS\vbaddin.ini
2010-04-28 11:32:43 ----A---- C:\WINDOWS\vb.ini
2010-04-28 11:32:35 ----D---- C:\WINDOWS\Registration
2010-04-28 11:32:22 ----D---- C:\Program Files\Windows Media Player
2010-04-28 11:32:22 ----D---- C:\Program Files\Online Services
2010-04-28 11:32:13 ----D---- C:\Program Files\Messenger
2010-04-28 11:32:08 ----D---- C:\Program Files\MSN Gaming Zone
2010-04-28 11:32:08 ----A---- C:\WINDOWS\system32\write.exe
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\sndvol32.exe
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\hticons.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avwav.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avtapi.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avmeter.dll
2010-04-28 11:31:57 ----A---- C:\WINDOWS\system32\winchat.exe
2010-04-28 11:31:51 ----A---- C:\WINDOWS\system32\getuname.dll
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\winmine.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\sol.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\charmap.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\calc.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	sshutdn.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	slabels.ini
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	skill.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	sdiscon.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	scon.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\shadow.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32winsta.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32eset.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32egini.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\mshearts.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\freecell.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32dpcfgex.dll
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\qwinsta.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\qappsrv.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\msg.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\logoff.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\cdmodem.dll
2010-04-28 11:31:43 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2010-04-28 11:31:34 ----D---- C:\Program Files\MSN
2010-04-28 11:31:33 ----A---- C:\WINDOWS\system32\accwiz.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\sndrec32.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\mplay32.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\hypertrm.dll
2010-04-28 11:31:31 ----D---- C:\Program Files\Windows NT
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\spider.exe
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\mspaint.exe
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\clipbrd.exe
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32	sgqec.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32httpaa.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32\aaclient.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32	ermsrv.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\sessmgr.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32emotepg.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dshost.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dsaddin.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpwsx.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpsnd.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpclip.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dchost.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\mstscax.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\mstsc.exe
2010-04-28 11:31:27 ----D---- C:\WINDOWS\system32\MsDtc
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\qprocess.exe
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\mtxoci.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtctm.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\icaapi.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\xolehlp.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\msdtclog.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\msdtc.exe
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2010-04-28 11:31:25 ----D---- C:\WINDOWS\system32\Com
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\stclient.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxex.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxdm.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\comrepl.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\comaddin.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\colbact.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\clbcatex.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\catsrvps.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comuid.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comsvcs.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comsnap.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\catsrvut.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\catsrv.dll
2010-04-28 11:31:23 ----A---- C:\WINDOWS\system32\clbcatq.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\servdeps.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\mmfutil.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\licwmi.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2010-05-06 14:29:49 ----A---- C:\WINDOWS\win.ini
2010-04-28 13:18:46 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2010-05-06 28880]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2010-05-06 164048]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2010-05-06 46672]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-05-06 19024]
R2 aswMon2;aswMon2; C:\WINDOWS\system32\drivers\aswMon2.sys [2010-05-06 100432]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2010-05-06 23376]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-10-16 4615168]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-14 61824]
R3 NuidFltr;NUID filter driver; C:\WINDOWS\system32\DRIVERS\NuidFltr.sys [2009-05-09 14736]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-08-01 6555104]
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2008-08-01 54784]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS
vnetbus.sys [2008-08-01 22016]
R3 nvsmu;nvsmu; C:\WINDOWS\system32\DRIVERS
vsmu.sys [2007-07-07 12032]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2008-06-10 31048]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
R3 VX1000;VX-1000; C:\WINDOWS\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-05-11 153376]
R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 271720]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-08-01 159812]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

audrey · Answer

je me suis tromper comment fait pour faire un nouveau rapport rsit?

flo-91 · Answer

Ben c'est pas compliqué, tu relance le logiciel RSIT situé sur ton bureau et tu poste le contenu des nouveaux rapport :

crtl+a pour tout selectionner puis crlt+c pour copier et enfin crtl+v pour coller dans ta prochaine réponse.


Ou si tu peux, réutilise cijoint, c'est plus pratique pour moi.

audrey · Answer

CELUI LA C SUR QUE C LE DERNIER

Logfile of random's system information tool 1.07 (written by random/random)
Run by PERSO at 2010-05-20 17:51:25
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 6 GB (31%) free of 19 GB
Total RAM: 1791 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 17:51:31, on 20/05/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\PERSO\Local Settings\Temporary Internet Files\Content.IE5\PWHYATS5\RSIT[1].exe
C:\Program Files	rend micro\PERSO.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\system32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

audrey · Answer

esce que je t ai envoyer le bon rapport sur cijoint parce que la jai perdu la suite 
si ca va pas je recommence tout

audrey · Answer

je viens de verifier c'est le bon rapport que j'ai envoyer avec cijoint
desoler si j'envoye des message qui servent a rien

flo-91 · Answer

?? C'est pourtant pas compliqué, je veux un nouveau rapport de diagnostic, cela veut dire que tu relances le logiciel et tu postes les nouveaux rapports qui apparaissent.

audrey · Answer

voici le nouveau rapport

Logfile of random's system information tool 1.07 (written by random/random)
Run by PERSO at 2010-05-20 18:55:29
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 6 GB (31%) free of 19 GB
Total RAM: 1791 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:55:32, on 20/05/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\PERSO\Local Settings\Temporary Internet Files\Content.IE5\PWHYATS5\RSIT[1].exe
C:\Program Files	rend micro\PERSO.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\system32	lntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

audrey · Answer

2010-05-19 21:35:27 ----A---- C:\ComboFix.txt
2010-05-19 21:20:43 ----A---- C:\Boot.bak
2010-05-19 21:20:35 ----RASHD---- C:\cmdcons
2010-05-19 21:19:24 ----A---- C:\WINDOWS\zip.exe
2010-05-19 21:19:24 ----A---- C:\WINDOWS\SWXCACLS.exe
2010-05-19 21:19:24 ----A---- C:\WINDOWS\SWSC.exe
2010-05-19 21:19:24 ----A---- C:\WINDOWS\SWREG.exe
2010-05-19 21:19:24 ----A---- C:\WINDOWS\sed.exe
2010-05-19 21:19:24 ----A---- C:\WINDOWS\PEV.exe
2010-05-19 21:19:24 ----A---- C:\WINDOWS\NIRCMD.exe
2010-05-19 21:19:24 ----A---- C:\WINDOWS\MBR.exe
2010-05-19 21:19:24 ----A---- C:\WINDOWS\grep.exe
2010-05-19 21:19:15 ----D---- C:\WINDOWS\ERDNT
2010-05-19 20:49:44 ----D---- C:\Qoobox
2010-05-19 15:26:22 ----A---- C:\WINDOWS\system32\wpa.bak
2010-05-19 14:40:23 ----D---- C:\Documents and Settings\PERSO\Application Data\Malwarebytes
2010-05-19 14:40:12 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-05-19 14:40:12 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2010-05-17 20:37:51 ----A---- C:\Ad-Report-CLEAN[1].txt
2010-05-17 20:37:42 ----D---- C:\Ad-Remover
2010-05-17 20:07:34 ----D---- C:\Program Files	rend micro
2010-05-17 20:07:32 ----D---- C:sit
2010-05-17 13:10:47 ----D---- C:\Program Files\Pinnacle
2010-05-17 13:09:25 ----D---- C:\Documents and Settings\All Users\Application Data\Pinnacle
2010-05-17 12:55:10 ----D---- C:\Program Files\Photo Pos Pro
2010-05-17 07:50:29 ----D---- C:\Documents and Settings\PERSO\Application Data\dvdcss
2010-05-17 07:44:36 ----A---- C:\WINDOWS\system32\wmpns.dll
2010-05-16 20:02:55 ----D---- C:\Program Files\Google
2010-05-15 20:41:44 ----D---- C:\Documents and Settings\PERSO\Application Data\U3
2010-05-12 22:17:21 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$
2010-05-12 22:17:06 ----HDC---- C:\WINDOWS\$NtUninstallKB978542$
2010-05-11 19:34:26 ----D---- C:\Program Files\Fichiers communs\Java
2010-05-11 19:34:04 ----A---- C:\WINDOWS\system32\javaws.exe
2010-05-11 19:34:04 ----A---- C:\WINDOWS\system32\javaw.exe
2010-05-11 19:34:04 ----A---- C:\WINDOWS\system32\java.exe
2010-05-11 19:34:04 ----A---- C:\WINDOWS\system32\deployJava1.dll
2010-05-11 19:33:35 ----D---- C:\Program Files\Java
2010-05-11 14:05:09 ----D---- C:\WINDOWS\system32\appmgmt
2010-05-11 14:03:29 ----D---- C:\Documents and Settings\PERSO\Application Data\Nero
2010-05-11 13:45:58 ----D---- C:\Documents and Settings\All Users\Application Data\Nero
2010-05-11 13:44:45 ----D---- C:\Program Files\Nero
2010-05-11 13:20:43 ----D---- C:\Program Files\Microsoft.NET
2010-05-11 13:16:41 ----D---- C:\WINDOWS\system32\XPSViewer
2010-05-11 13:16:34 ----D---- C:\Program Files\MSBuild
2010-05-11 13:16:30 ----D---- C:\WINDOWS\system32\en-US
2010-05-11 13:16:20 ----D---- C:\Program Files\Reference Assemblies
2010-05-11 13:15:23 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2010-05-11 13:15:23 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2010-05-11 13:15:23 ----N---- C:\WINDOWS\system32\prntvpt.dll
2010-05-11 13:15:22 ----D---- C:\afebd9211a52a0d95ec8e1d6d7858143
2010-05-11 13:14:11 ----RSD---- C:\WINDOWS\assembly
2010-05-11 13:13:30 ----D---- C:\WINDOWS\Microsoft.NET
2010-05-11 13:01:31 ----A---- C:\WINDOWS\system32\D3DCompiler_42.dll
2010-05-11 13:01:20 ----A---- C:\WINDOWS\system32\D3DX9_42.dll
2010-05-11 13:01:09 ----A---- C:\WINDOWS\system32\D3DX9_40.dll
2010-05-11 13:00:54 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2010-05-11 13:00:41 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2010-05-11 13:00:31 ----D---- C:\WINDOWS\Logs
2010-05-11 12:59:35 ----HDC---- C:\WINDOWS\$NtUninstallKB942288-v3$
2010-05-11 09:39:35 ----D---- C:\Documents and Settings\PERSO\Application Data\vlc
2010-05-11 08:23:42 ----D---- C:\Documents and Settings\PERSO\Application Data\Mozilla
2010-05-11 08:23:04 ----D---- C:\Documents and Settings\PERSO\Application Data\LimeWire
2010-05-11 08:20:12 ----D---- C:\Documents and Settings\All Users\Application Data\Sun
2010-05-11 08:17:31 ----D---- C:\Documents and Settings\PERSO\Application Data\Sun
2010-05-11 08:17:25 ----D---- C:\Program Files\LimeWire
2010-05-11 08:02:02 ----A---- C:\WINDOWS\system32\aswBoot.exe
2010-05-11 08:01:52 ----D---- C:\Program Files\Alwil Software
2010-05-11 08:01:52 ----D---- C:\Documents and Settings\All Users\Application Data\Alwil Software
2010-05-11 07:58:05 ----D---- C:\Documents and Settings\PERSO\Application Data\HTML Executable
2010-05-08 20:01:55 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2010-05-08 20:01:47 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
2010-05-07 21:55:53 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2010-05-07 20:53:31 ----HDC---- C:\WINDOWS\$NtUninstallKB978262$
2010-05-07 20:53:26 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$
2010-05-07 20:53:20 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2010-05-07 20:53:13 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2010-05-07 20:53:08 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2010-05-07 20:53:03 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2010-05-07 20:52:56 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2010-05-07 20:52:51 ----HDC---- C:\WINDOWS\$NtUninstallKB971468$
2010-05-07 20:52:40 ----HDC---- C:\WINDOWS\$NtUninstallKB979683$
2010-05-07 20:52:29 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2010-05-07 20:52:24 ----HDC---- C:\WINDOWS\$NtUninstallKB980232$
2010-05-07 20:52:16 ----HDC---- C:\WINDOWS\$NtUninstallKB979402_WM9$
2010-05-07 20:52:11 ----HDC---- C:\WINDOWS\$NtUninstallKB955759$
2010-05-07 20:51:32 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
2010-05-07 20:51:25 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$
2010-05-07 20:51:18 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2010-05-07 20:51:13 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2010-05-07 20:51:07 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2010-05-07 20:51:02 ----HDC---- C:\WINDOWS\$NtUninstallKB978037$
2010-05-07 20:50:57 ----HDC---- C:\WINDOWS\$NtUninstallKB975713$
2010-05-07 20:50:52 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2010-05-07 20:50:45 ----HDC---- C:\WINDOWS\$NtUninstallKB978338$
2010-05-07 20:50:35 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2010-05-07 20:50:30 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$
2010-05-07 20:50:25 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$
2010-05-07 20:50:20 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2010-05-07 20:50:08 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2010-05-07 20:50:02 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2010-05-07 20:49:57 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2010-05-07 20:49:51 ----HDC---- C:\WINDOWS\$NtUninstallKB975561$
2010-05-07 20:49:44 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2010-05-07 20:49:39 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2010-05-07 20:49:32 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2010-05-07 20:49:26 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2010-05-07 20:49:19 ----HDC---- C:\WINDOWS\$NtUninstallKB975560$
2010-05-07 20:49:11 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2010-05-07 20:49:06 ----HDC---- C:\WINDOWS\$NtUninstallKB977816$
2010-05-07 20:49:00 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
2010-05-07 20:48:48 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$
2010-05-07 20:48:28 ----HDC---- C:\WINDOWS\$NtUninstallKB978601$
2010-05-07 20:48:24 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2010-05-07 20:48:19 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2010-05-07 20:48:12 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
2010-05-07 20:48:02 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2010-05-07 20:47:53 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$
2010-05-07 20:47:49 ----HDC---- C:\WINDOWS\$NtUninstallKB950760$
2010-05-07 20:47:43 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2010-05-07 20:47:38 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2010-05-07 20:47:30 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$
2010-05-07 20:47:20 ----HDC---- C:\WINDOWS\$NtUninstallKB977914$
2010-05-07 20:47:02 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2010-05-07 20:46:56 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2010-05-07 20:46:52 ----HDC---- C:\WINDOWS\$NtUninstallKB979309$
2010-05-07 20:46:47 ----HDC---- C:\WINDOWS\$NtUninstallKB978706$
2010-05-07 20:46:42 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2010-05-07 20:46:36 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2010-05-07 20:46:26 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2010-05-07 20:46:21 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2010-05-07 20:46:16 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2010-05-07 20:46:11 ----HDC---- C:\WINDOWS\$NtUninstallKB979306$
2010-05-07 20:45:55 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2010-05-07 20:45:48 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2010-05-07 20:45:33 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2010-05-07 20:45:06 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$
2010-05-07 19:11:14 ----N---- C:\WINDOWS\system32\browserchoice.exe
2010-05-07 19:04:57 ----D---- C:\WINDOWS\system32\PreInstall
2010-05-07 19:04:55 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$
2010-05-07 18:49:34 ----A---- C:\WINDOWS\system32\muweb.dll
2010-05-07 18:49:33 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2010-05-07 18:49:33 ----A---- C:\WINDOWS\system32\mucltui.dll
2010-05-07 13:48:25 ----D---- C:\Documents and Settings\PERSO\Application Data\Macromedia
2010-05-07 13:48:25 ----D---- C:\Documents and Settings\PERSO\Application Data\Adobe
2010-05-07 13:33:31 ----HD---- C:\WINDOWS\$hf_mig$
2010-05-07 13:33:31 ----D---- C:\WINDOWS\ie8updates
2010-05-07 13:33:02 ----D---- C:\WINDOWS\WBEM
2010-05-07 13:31:39 ----HDC---- C:\WINDOWS\ie8
2010-05-07 13:29:56 ----A---- C:\WINDOWS\system32\MRT.exe
2010-05-07 13:13:33 ----D---- C:\Program Files\Microsoft IntelliPoint
2010-05-07 13:13:05 ----N---- C:\WINDOWS\system32\spmsg.dll
2010-05-07 13:13:00 ----HDC---- C:\WINDOWS\$NtUninstallWdf01005$
2010-05-07 13:12:35 ----A---- C:\WINDOWS\system32\wdfcoinstaller01005.dll
2010-05-07 13:12:04 ----D---- C:\Program Files\Microsoft IntelliType Pro
2010-05-07 13:09:14 ----A---- C:\WINDOWS\system32\hidserv.dll
2010-05-06 22:42:05 ----D---- C:\WINDOWS\system32\ReinstallBackups
2010-05-06 22:41:59 ----DC---- C:\WINDOWS\system32\DRVSTORE
2010-05-06 22:40:47 ----D---- C:\Program Files\Microsoft LifeCam
2010-05-06 22:40:08 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2010-05-06 22:40:07 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2010-05-06 22:39:36 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2010-05-06 22:39:35 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2010-05-06 22:39:35 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2010-05-06 22:39:34 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2010-05-06 22:39:33 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2010-05-06 22:39:32 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2010-05-06 22:39:31 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2010-05-06 22:39:30 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2010-05-06 22:36:33 ----D---- C:\Program Files\Microsoft
2010-05-06 22:36:14 ----D---- C:\Program Files\Windows Live SkyDrive
2010-05-06 22:35:50 ----D---- C:\Program Files\Windows Live
2010-05-06 22:32:31 ----D---- C:\Program Files\Fichiers communs\Windows Live
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\VX1000.ini
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\VX1000.dll
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\vVX1000.exe
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\system32\LCCoin14.dll
2010-05-06 22:30:48 ----RA---- C:\WINDOWS\system32\cVX1000.dll
2010-05-06 22:30:47 ----RA---- C:\WINDOWS\vVX1000.dll
2010-05-06 22:30:38 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2010-05-06 21:55:31 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2010-05-06 14:29:37 ----D---- C:\Program Files\WinZip
2010-04-28 16:02:08 ----D---- C:\WINDOWS
view
2010-04-28 16:02:08 ----A---- C:\WINDOWS\system32
vudisp.exe
2010-04-28 16:00:47 ----A---- C:\WINDOWS\system32
vunrm.exe
2010-04-28 15:52:42 ----D---- C:\NVIDIA
2010-04-28 15:02:07 ----D---- C:\WINDOWS\system32\Lang
2010-04-28 15:00:37 ----A---- C:\WINDOWS\system32\ChCfg.exe
2010-04-28 15:00:15 ----D---- C:\WINDOWS\system32\RTCOM
2010-04-28 15:00:09 ----A---- C:\WINDOWS\system32\ksuser.dll
2010-04-28 15:00:01 ----A---- C:\WINDOWS\SoundMan.exe
2010-04-28 15:00:01 ----A---- C:\WINDOWS\SkyTel.exe
2010-04-28 15:00:00 ----A---- C:\WINDOWS\RtlUpd.exe
2010-04-28 14:59:58 ----A---- C:\WINDOWS\RTLCPL.exe
2010-04-28 14:59:55 ----A---- C:\WINDOWS\RTHDCPL.exe
2010-04-28 14:59:55 ----A---- C:\WINDOWS\MicCal.exe
2010-04-28 14:59:54 ----D---- C:\Program Files\Realtek
2010-04-28 14:59:54 ----A---- C:\WINDOWS\alcwzrd.exe
2010-04-28 14:59:54 ----A---- C:\WINDOWS\Alcmtr.exe
2010-04-28 14:59:53 ----HD---- C:\Program Files\InstallShield Installation Information
2010-04-28 14:59:47 ----A---- C:\WINDOWS\RtlExUpd.dll
2010-04-28 14:59:47 ----A---- C:\WINDOWS\HideWin.exe
2010-04-28 14:59:43 ----D---- C:\Program Files\Fichiers communs\InstallShield
2010-04-28 14:51:31 ----A---- C:\WINDOWS\system32
vusmu.exe
2010-04-28 14:51:25 ----A---- C:\WINDOWS\system32
vusmb.exe
2010-04-28 14:50:56 ----A---- C:\WINDOWS\system32\NVUNINST.EXE
2010-04-28 14:50:48 ----D---- C:\Documents and Settings\PERSO\Application Data\InstallShield
2010-04-28 14:41:03 ----D---- C:\Program Files\DATABACK DriveUtility
2010-04-28 14:39:02 ----D---- C:\Program Files\Microsoft Office
2010-04-28 14:38:13 ----D---- C:\Program Files\VideoLAN
2010-04-28 14:37:28 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2010-04-28 14:37:10 ----D---- C:\Program Files\Fichiers communs\Adobe
2010-04-28 14:37:10 ----D---- C:\Program Files\Adobe
2010-04-28 14:35:50 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2010-04-28 13:44:06 ----D---- C:\Documents and Settings\PERSO\Application Data\Identities
2010-04-28 13:44:04 ----HD---- C:\Program Files\Uninstall Information
2010-04-28 13:43:56 ----ASH---- C:\Documents and Settings\PERSO\Application Data\desktop.ini
2010-04-28 13:43:55 ----SD---- C:\Documents and Settings\PERSO\Application Data\Microsoft
2010-04-28 13:42:46 ----D---- C:\WINDOWS\SoftwareDistribution
2010-04-28 13:42:41 ----D---- C:\WINDOWS\Prefetch
2010-04-28 13:42:35 ----SD---- C:\WINDOWS\system32\Microsoft
2010-04-28 13:42:34 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-04-28 13:29:43 ----A---- C:\WINDOWS\system32\h323log.txt
2010-04-28 13:20:22 ----A---- C:\WINDOWS\system32\usbui.dll
2010-04-28 13:18:57 ----A---- C:\WINDOWS\imsins.BAK
2010-04-28 13:18:54 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2010-04-28 13:18:53 ----SHD---- C:\WINDOWS\Installer
2010-04-28 13:18:52 ----D---- C:\Program Files\Fichiers communs\ODBC
2010-04-28 13:18:52 ----A---- C:\WINDOWS\ODBCINST.INI
2010-04-28 13:18:48 ----RD---- C:\Program Files
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-04-28 13:18:48 ----D---- C:\Program Files\Fichiers communs
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2010-04-28 13:18:43 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdur.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdru.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2010-04-28 13:18:42 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2010-04-28 13:18:40 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2010-04-28 13:18:39 ----RA---- C:\WINDOWS\system32\kbdest.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdro.dll
2010-04-28 13:18:38 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2010-04-28 13:18:37 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\spxcoins.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\irclass.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\dgsetup.dll
2010-04-28 13:18:35 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2010-04-28 13:18:34 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2010-04-28 13:18:33 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2010-04-28 13:18:33 ----A---- C:\WINDOWS\TASKMAN.EXE
2010-04-28 13:18:32 ----A---- C:\WINDOWS\system32\batt.dll
2010-04-28 13:18:32 ----A---- C:\WINDOWS\NOTEPAD.EXE
2010-04-28 13:18:31 ----A---- C:\WINDOWS\system32\storprop.dll
2010-04-28 13:18:18 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2010-04-28 13:18:14 ----RA---- C:\WINDOWS\SET8.tmp
2010-04-28 13:18:11 ----RA---- C:\WINDOWS\SET4.tmp
2010-04-28 13:18:09 ----RA---- C:\WINDOWS\SET3.tmp
2010-04-28 13:18:02 ----D---- C:\WINDOWS\system32\CatRoot2
2010-04-28 13:18:02 ----D---- C:\WINDOWS\system32\CatRoot
2010-04-28 13:17:56 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-04-28 13:17:35 ----A---- C:\WINDOWS\setuplog.txt
2010-04-28 13:17:29 ----D---- C:\Documents and Settings
2010-04-28 13:16:39 ----RASH---- C:\boot.ini
2010-04-28 13:12:47 ----SHD---- C:\System Volume Information
2010-04-28 13:10:48 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-04-28 13:10:48 ----RSD---- C:\WINDOWS\Fonts
2010-04-28 13:10:48 ----RD---- C:\WINDOWS\Web
2010-04-28 13:10:48 ----HD---- C:\WINDOWS\inf
2010-04-28 13:10:48 ----D---- C:\WINDOWS\WinSxS
2010-04-28 13:10:48 ----D---- C:\WINDOWS	wain_32
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Temp

audrey · Answer

2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\wins
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\wbem
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\usmt
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\spool
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\ShellExt
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\Setup
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32as
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\oobe
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32
pp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\mui
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\inetsrv
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\IME
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\icsxml
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\ias
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\fr-fr
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\fr
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\export
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\drivers
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\dhcp
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\config
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\3com_dmi
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\3076
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\2052
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1054
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1042
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1041
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1037
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1036
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1033
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1031
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1028
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32\1025
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system32
2010-04-28 13:10:48 ----D---- C:\WINDOWS\system
2010-04-28 13:10:48 ----D---- C:\WINDOWS\security
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Resources
2010-04-28 13:10:48 ----D---- C:\WINDOWSepair
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Provisioning
2010-04-28 13:10:48 ----D---- C:\WINDOWS\PeerNet
2010-04-28 13:10:48 ----D---- C:\WINDOWS\pchealth
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Network Diagnostic
2010-04-28 13:10:48 ----D---- C:\WINDOWS\mui
2010-04-28 13:10:48 ----D---- C:\WINDOWS\msapps
2010-04-28 13:10:48 ----D---- C:\WINDOWS\msagent
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Media
2010-04-28 13:10:48 ----D---- C:\WINDOWS\L2Schemas
2010-04-28 13:10:48 ----D---- C:\WINDOWS\java
2010-04-28 13:10:48 ----D---- C:\WINDOWS\ime
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Help
2010-04-28 13:10:48 ----D---- C:\WINDOWS\ehome
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Driver Cache
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Debug
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Cursors
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Connection Wizard
2010-04-28 13:10:48 ----D---- C:\WINDOWS\Config
2010-04-28 13:10:48 ----D---- C:\WINDOWS\AppPatch
2010-04-28 13:10:48 ----D---- C:\WINDOWS\addins
2010-04-28 13:10:48 ----D---- C:\WINDOWS
2010-04-28 11:37:39 ----D---- C:\WINDOWS\system32\xircom
2010-04-28 11:37:39 ----D---- C:\Program Files\xerox
2010-04-28 11:37:39 ----D---- C:\Program Files\microsoft frontpage
2010-04-28 11:37:06 ----A---- C:\WINDOWS\control.ini
2010-04-28 11:37:06 ----A---- C:\AUTOEXEC.BAT
2010-04-28 11:36:51 ----A---- C:\WINDOWS\OEWABLog.txt
2010-04-28 11:36:44 ----A---- C:\WINDOWS\system32\mapi32.dll
2010-04-28 11:35:32 ----SD---- C:\WINDOWS\Downloaded Program Files
2010-04-28 11:35:32 ----RD---- C:\WINDOWS\Offline Web Pages
2010-04-28 11:35:32 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2010-04-28 11:35:22 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2010-04-28 11:35:15 ----HD---- C:\Program Files\WindowsUpdate
2010-04-28 11:35:09 ----D---- C:\Program Files\Services en ligne
2010-04-28 11:34:51 ----D---- C:\WINDOWS\system32\DirectX
2010-04-28 11:34:46 ----A---- C:\WINDOWS\system32\atrace.dll
2010-04-28 11:34:44 ----A---- C:\WINDOWS\system32\desktop.ini
2010-04-28 11:34:44 ----A---- C:\WINDOWS\desktop.ini
2010-04-28 11:34:38 ----A---- C:\WINDOWS\system32
mevtmsg.dll
2010-04-28 11:34:37 ----A---- C:\WINDOWS\system32\acctres.dll
2010-04-28 11:34:36 ----D---- C:\Program Files\Fichiers communs\Services
2010-04-28 11:34:34 ----SD---- C:\WINDOWS\Tasks
2010-04-28 11:34:34 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2010-04-28 11:34:33 ----D---- C:\Program Files\Fichiers communs\MSSoap
2010-04-28 11:34:29 ----D---- C:\WINDOWS\system32\Macromed
2010-04-28 11:34:29 ----D---- C:\WINDOWS\srchasst
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuweb.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wups.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wucltui.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauserv.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuaueng.dll
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2010-04-28 11:34:26 ----A---- C:\WINDOWS\system32\wuauclt.exe
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\wuapi.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\qmgr.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2010-04-28 11:34:25 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2010-04-28 11:34:21 ----D---- C:\Program Files\Movie Maker
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrslv.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrdm.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2010-04-28 11:34:03 ----A---- C:\WINDOWS\system32acpldlg.dll
2010-04-28 11:34:00 ----A---- C:\WINDOWS\system32\fltMc.exe
2010-04-28 11:34:00 ----A---- C:\WINDOWS\system32\fltlib.dll
2010-04-28 11:33:59 ----D---- C:\WINDOWS\system32\Restore
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srsvc.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srrstr.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\srclient.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\mnmdd.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2010-04-28 11:33:59 ----A---- C:\WINDOWS\system32\ils.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32
mmkcert.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32\msconf.dll
2010-04-28 11:33:58 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2010-04-28 11:33:56 ----D---- C:\Program Files\NetMeeting
2010-04-28 11:33:56 ----A---- C:\WINDOWS\system32\msoert2.dll
2010-04-28 11:33:55 ----A---- C:\WINDOWS\system32\msoeacct.dll
2010-04-28 11:33:54 ----A---- C:\WINDOWS\system32\inetres.dll
2010-04-28 11:33:54 ----A---- C:\WINDOWS\system32\inetcomm.dll
2010-04-28 11:33:52 ----D---- C:\Program Files\Outlook Express
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\schedsvc.dll
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\mstinit.exe
2010-04-28 11:33:52 ----A---- C:\WINDOWS\system32\mstask.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\isign32.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\inetcfg.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\icwphbk.dll
2010-04-28 11:33:51 ----A---- C:\WINDOWS\system32\icwdial.dll
2010-04-28 11:33:45 ----D---- C:\Program Files\Fichiers communs\System
2010-04-28 11:33:41 ----D---- C:\Program Files\Internet Explorer
2010-04-28 11:32:48 ----D---- C:\Program Files\ComPlus Applications
2010-04-28 11:32:43 ----A---- C:\WINDOWS\vbaddin.ini
2010-04-28 11:32:43 ----A---- C:\WINDOWS\vb.ini
2010-04-28 11:32:35 ----D---- C:\WINDOWS\Registration
2010-04-28 11:32:22 ----D---- C:\Program Files\Windows Media Player
2010-04-28 11:32:22 ----D---- C:\Program Files\Online Services
2010-04-28 11:32:13 ----D---- C:\Program Files\Messenger
2010-04-28 11:32:08 ----D---- C:\Program Files\MSN Gaming Zone
2010-04-28 11:32:08 ----A---- C:\WINDOWS\system32\write.exe
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\sndvol32.exe
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\hticons.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avwav.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avtapi.dll
2010-04-28 11:31:58 ----A---- C:\WINDOWS\system32\avmeter.dll
2010-04-28 11:31:57 ----A---- C:\WINDOWS\system32\winchat.exe
2010-04-28 11:31:51 ----A---- C:\WINDOWS\system32\getuname.dll
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\winmine.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\sol.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\charmap.exe
2010-04-28 11:31:50 ----A---- C:\WINDOWS\system32\calc.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	sshutdn.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	slabels.ini
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	skill.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	sdiscon.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32	scon.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\shadow.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32winsta.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32eset.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32egini.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\mshearts.exe
2010-04-28 11:31:49 ----A---- C:\WINDOWS\system32\freecell.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32dpcfgex.dll
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\qwinsta.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\qappsrv.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\msg.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\logoff.exe
2010-04-28 11:31:48 ----A---- C:\WINDOWS\system32\cdmodem.dll
2010-04-28 11:31:43 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2010-04-28 11:31:34 ----D---- C:\Program Files\MSN
2010-04-28 11:31:33 ----A---- C:\WINDOWS\system32\accwiz.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\sndrec32.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\mplay32.exe
2010-04-28 11:31:32 ----A---- C:\WINDOWS\system32\hypertrm.dll
2010-04-28 11:31:31 ----D---- C:\Program Files\Windows NT
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\spider.exe
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\mspaint.exe
2010-04-28 11:31:31 ----A---- C:\WINDOWS\system32\clipbrd.exe
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32	sgqec.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32	scfgwmi.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32httpaa.dll
2010-04-28 11:31:29 ----A---- C:\WINDOWS\system32\aaclient.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32	ermsrv.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\sessmgr.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32emotepg.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dshost.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dsaddin.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpwsx.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpsnd.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dpclip.exe
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32dchost.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\mstscax.dll
2010-04-28 11:31:28 ----A---- C:\WINDOWS\system32\mstsc.exe
2010-04-28 11:31:27 ----D---- C:\WINDOWS\system32\MsDtc
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\qprocess.exe
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\mtxoci.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtctm.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\icaapi.dll
2010-04-28 11:31:27 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\xolehlp.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\msdtclog.dll
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\msdtc.exe
2010-04-28 11:31:26 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2010-04-28 11:31:25 ----D---- C:\WINDOWS\system32\Com
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\stclient.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxex.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\mtxdm.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\comrepl.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\comaddin.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\colbact.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\clbcatex.dll
2010-04-28 11:31:25 ----A---- C:\WINDOWS\system32\catsrvps.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comuid.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comsvcs.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\comsnap.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\catsrvut.dll
2010-04-28 11:31:24 ----A---- C:\WINDOWS\system32\catsrv.dll
2010-04-28 11:31:23 ----A---- C:\WINDOWS\system32\clbcatq.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\servdeps.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\mmfutil.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\licwmi.dll
2010-04-28 11:31:16 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2010-05-19 21:28:35 ----A---- C:\WINDOWS\system.ini
2010-05-06 14:29:49 ----A---- C:\WINDOWS\win.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2010-05-06 28880]
R1 aswSP;aswSP; C:\WINDOWS\system32\drivers\aswSP.sys [2010-05-06 164048]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2010-05-06 46672]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-13 14720]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\drivers\aswFsBlk.sys [2010-05-06 19024]
R2 aswMon2;aswMon2; C:\WINDOWS\system32\drivers\aswMon2.sys [2010-05-06 100432]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-14 60800]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2010-05-06 23376]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-14 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2007-10-16 4615168]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-14 61824]
R3 NuidFltr;NUID filter driver; C:\WINDOWS\system32\DRIVERS\NuidFltr.sys [2009-05-09 14736]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2008-08-01 6555104]
R3 NVENETFD;NVIDIA nForce 10/100/1000 Mbps Ethernet ; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2008-08-01 54784]
R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS
vnetbus.sys [2008-08-01 22016]
R3 nvsmu;nvsmu; C:\WINDOWS\system32\DRIVERS
vsmu.sys [2007-07-07 12032]
R3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2008-06-10 31048]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-14 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-14 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-14 17152]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-14 26368]
R3 VX1000;VX-1000; C:\WINDOWS\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]
R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 catchme;catchme; \??\C:\TonPseudo\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2010-05-11 153376]
R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 271720]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2008-08-01 159812]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2010-05-06 40384]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

flo-91 · Answer

Fait ceci :


> Télécharge GMER :
http://www2.gmer.net/gmer.zip

* Dézipper le programme.
* Double cliquer sur Gmer.exe
* Le programme se lance et fait un auto scan
(il s'agit de l'onglet : Rootkit/Malware).


=> Des lignes rouges doivent apparaître en cas d'infection :

* sur ces lignes rouges:
o Services: Clique droit puis delete service
o Process: Clique droit puis kill process
o Adl, file: Clique droit puis delete files

audrey · Answer

il n'y a aucune ligne rouge

(msn a planter apres avoir fait ca)

flo-91 · Answer

Ok, je pense que c'est bon =) fait ceci pour terminer :



>Telecharge et installe le Logiciel Ccleaner ici :

https://www.commentcamarche.net/telecharger/


>Lances le programme et paramètre-le ainsi :

>Onglet "option" clique sur "avancé" décoche la case "effacer les fichiers temporaires de windows datant de plus de 48 heures".

>Nettoyage<

>Onglet "Nettoyeur" clique sur "analyser" puis sur "nettoyer", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a supprimer

>Onglet "registre" clique sur "rechercher les erreurs" puis "corriger les erreurs sélectionnées", tu refait l'opération jusqu'à ce qu'il n'y ai plus rien a réparer.

>Il est conseillé de garder l'outil sur son pc et de faire quotidiennement un nettoyage.


>Telecharge Toolscleaner2 ici :

https://www.commentcamarche.net/telecharger/

>Installes et lances le programme

>Clique sur "recherche" et laisse le scan se terminer

>Clique sur "suppression" pour finaliser

>Cliquer sur "quitter" pour que le rapport puisse se créer

>Poste le rapport

> /!\Utilisateur de Vista et SEVEN :

N'oublie pas de réactiver l'UAC si tu as eu besoin de la desactiver


Purge la restauration de ton système


*Désactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
---> Redémarre le PC ...

*Réactive ta restauration :
Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarre le PC ...




Créé un nouveau point de restauration ( cela peut être utile ) :

> Démarrer 
> Tous les programmes
> Accessoires 
> Outils Système 
> Restauration du système.


Devant l'écran d'accueil, choisi "créer un point de restauration", puis donnes-lui un nom comme "point de restauration saint par exemple" et clique sur "créer".


Nettoie ton disque

>Démarrer, tous les programmes
>Accesoires, outils systeme
>Nettoyage de disque
>Valide, puis attend que l'analyse soit effectuée entièrement
>Une fois l'analyse effectuée, une fenêtre te demande quels fichiers tu veux réellement supprimer, ainsi que la taille qu'ils occupent sur ton disque
>Tu valides et laisse le nettoyage se faire


Défragmente ton disque


>Démarrer, tous les programmes
>Accesoires, outils systeme
>Défragmenteur de disques

Pour chacun de tes disques tu fait "analyser " puis défragmenter.



Améliorer sa sécurité

Je te conseille de naviguer avec firefox si ce n'est déja fait, télécharge la derniere version ici :

http://www.mozilla-europe.org/fr/firefox/


Couplée avec de bons modules complémentaires, on améliore vraiment sa sécurité, tu le couple avec :

Noscript >Tuto pour configurer noscript : https://www.commentcamarche.net/faq/15677-noscript-un-bon-bouclier-et-obeissant­on-bouclier-et-obeissant

Wot

Adplock plus> http://www.6ma.fr/tuto/adblock+plus+bloquer+les+publicites+s­ur+firefox-303

audey · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Ad-remover: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Ad-remover: supprimé !

audrey · Answer

j'ai installer firefox
part contre je n'arrive pas a installer noscript et adplock
quand je clique sur telecharger, sa me demande si je veux rechercher sur le net un programme pour l'ouvrir ou si je telecharge quand meme et quand je telecharge quand meme, je ne peux que l'enregistrer ??
comment je peux faire

flo-91 · Answer

Attention ne te trompe pas de site, certains sont faux ! 

MEt ceci :

Wot :


https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/


Adblock plus :

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/

audrey · Answer

j'ai installé wot , j'ai redemarrer firfox
apres j'ai installé adblock , j'ai redemarrer firfox et il y a une page internet qui me demande d choisir un abonement dans la liste?je ferme la page
et dans la page des module complementaire yen a 4:
adblock plus
java quick starter
microsoft.net framework assistant
wot
(jdit ca au cas ou faut supprimer quelque chose)

flo-91 · Answer

Il faut que tu prennes la liste Français,  ( liste FR) pour etre mieux protégé des pub. 
Et non, ne trifouille pas dans les modules complémentaires, c'est tres bien comme cela :-)
 *>flo-91<*® 

N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),  
il y a peut être déjà  la solution à votre problème   =)

audrey · Answer

un grand merci pour tous le travail que tu as fait sur mon ordinateur
je te dit bonne continuation et encore
merci merci merci

flo-91 · Answer

De rien et bon surf ;-)
WOT devrait bien t'aider pour cela j'en suis sur :D


++

Probleme de pub et moteur de recherche

58 réponses

Discussions similaires

Newsletters