Pc lent et pub mais pas d'infection

!^^![ME] -  
 Utilisateur anonyme -
bonjour,
j'ai un petit probleme avec mon ordi portable samsung que j'ai depuis environ un an.En effet il m'affiche souvent des pub winantivirus spuware secure etc...et trouve sourvent des spyware.l'autre fois avec avast j'ai trouvé un virus dans un dossier compressé du nom de alzeimer.Malgres de multiple nettoyage le pc est souvent tres lent et met du temps a ouvrir des applications.
J'ai cccleaner,avast,et spybot search et destroy.
voici mon rapport hijackthis:
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 11:01:15, on 20/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Samsung\AVStation premium\bin\AVStation agent.exe
C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\SAMSUNG\MagicKBD\MagicKBD.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\christophe gualano\Local Settings\Temporary Internet Files\Content.IE5\01234527\HiJackThis_v2[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?pc=mssh&form=msshhp&ocid=onepro&homepage=http%3a%2f%2fwww.microsoft.com%2fisapi%2fredir.dll%3fprd%3d{SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [RestoreIT!] "C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\VBPTASK.EXE" VBStart
O4 - HKLM\..\Run: [MagicKeyboard] C:\Program Files\SAMSUNG\MagicKBD\PreMKBD.exe
O4 - HKLM\..\Run: [AVStation premium] "C:\Program Files\Samsung\AVStation premium\bin\AVStation agent.exe"
O4 - HKLM\..\Run: [BatteryManager] C:\Program Files\Samsung\Samsung Battery Manager\BatteryManager.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Vaderetro Outlook] "C:\PROGRA~1\GOTOSO~1\VADERE~1\VrMoRegister.exe -s"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S3D3.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SNM WLAN Service - Unknown owner - C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 11973 bytes
Configuration: Windows XP
Internet Explorer 6.0

235 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
  • 7
  • 8
  • 12
Résumé de la discussion

Un utilisateur signale des publicités intrusives (Win antivirus, spyware, etc.) et des détections de malwares sur un portable Samsung acheté il y a environ un an, avec un ralentissement notable malgré plusieurs nettoyages et l’utilisation de CCleaner, Avast et Spybot S&D. L’analyse révèle de nombreuses entrées de démarrage et des modules ajoutés, notamment des barres d’outils et des BHO de Google, MSN et Adobe, ainsi que des références à Wanadoo/Orange. Des éléments potentiellement suspects apparaissent, tels que des composants Vaderetro (VrMoRegister.exe et Vaderetro_oe.exe) et des fichiers manquants, en plus de services actifs liés à Avast et à d’autres programmes. À côté, des composants légitimes (Java Update Scheduler, Google Updater, iTunesHelper, Windows Defender, etc.) coexistent avec divers outils et barres d’outils, illustrant un profil d’infection complexe mêlant adware et programmes potentiellement indésirables.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. !^^![ME]
     
    salut,
    merci pour ta reponse mais ca n'arrange pas mon probleme j'ai toujours plein de probleme avec spybot.
    1
  2. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bienvenue sur le forum d’entraide de CommentCaMarche.net

    Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter.
    De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème.
    Merci de votre compréhension.

    Prends connaissance du contenu le lien suivant:
    http://www.f-secure.com/products/license-terms/eult_fra.pdf
    Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
    Maintenant fais un clic droit sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Fais un clic droit sur navilog1.zip et choisis "tout extraire"
    Ensuite double clique sur navilog1.bat
    Laisses-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2 sans notre avis/accord)
    Patientes jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
    Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    A+
    0
  3. !^^![ME]
     
    voici comme demander le rapport apparemment il y a un probleme mais je ne touche a rien pour l'instant j'attends tes ordres

    Search Navipromo version 1.1.5 commencé le 20/04/2007 à 12:33:34,89

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

    Fix lancé depuis C:\Documents and Settings\christophe gualano\Bureau\navilog1
    Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

    Executé en mode normal

    *** Recherche Programmes installes ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans C:\Documents and Settings\christophe gualano\Application Data ***

    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    https://www.f-secure.com/en

    Fichier(s) caché(s) dans C:\WINDOWS\system32 :

    c:\WINDOWS\system32\oonlpi.dat
    C:\windows\system32\oonlpi.exe
    c:\WINDOWS\system32\oonlpi_nav.dat
    c:\WINDOWS\system32\oonlpi_navps.dat

    Processus caché(s) dans C:\WINDOWS\system32 :

    C:\windows\system32\oonlpi.exe

    *** Recherche fichiers ***

    C:\WINDOWS\pack.epk trouvé !
    C:\WINDOWS\system32\nvs2.inf trouvé !

    *** Recherche cles registre ***

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

    Recherche Clé Magic Control

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche Heuristique :
    *
    C:\WINDOWS\system32\oonlpi.dat trouvé !
    **
    C:\WINDOWS\system32\oonlpi.dat trouvé !
    ***
    ****
    *****
    C:\WINDOWS\system32\vsqaxz_navtmp.dat trouvé !
    ******
    *******
    ********
    C:\WINDOWS\system32\oonlpi.exe trouvé !

    *** Analyse Terminé le 20/04/2007 à 12:43:14,85 ***
    0
  4. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Re,

    Infection présente :)

    ¤Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

    Double clique sur navilog1.bat
    Laisses-toi guider. Au menu principal, choisis 2 et valides.
    indique mode de nettoyage "automatique"
    Laisses toi guider et réponds aux questions éventuelles
    Ton bureau va disparaitre, c'est normal.
    Patientes jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
    Sauvegardes le rapport de manière à le retrouver
    Refermes le blocnote. Ton bureau va réapparaitre
    Redémarres normalement et copies-colles l'intégralité dans une réponse.
    Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
    Tapes explorer et valides. Celà te fera apparaitre ton bureau
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. !^^![ME]
     
    Est tu sur qu'il n'y aura aucun probleme pour l'ordinateur si quelque chose plante?Est ce que je vais perdre mes fichiers?
    0
  7. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Non, tu ne perdras rien, cela supprimera juste l infection !

    A+
    0
  8. !^^![ME]
     
    salut regis,
    enfaite j'ai 13 ans et je vais sur le pc avec ma soeur.
    C'est mi qui m'occupe du pc(antivirus,...)et mes parents veulent ps trop que je m'aventure dans des trucs compliques...y aurait-il un autre moyen?
    cordialement
    0
  9. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    C'est une solution très facile je t assures.
    Tu fais exactement ce que je t'indique et tu t'en sortieras.

    Si le bureau est bizarre en mode sans echec, c est normal, t inquietes pas :)

    Tu essaies?

    a+
    0
  10. !^^![ME]
     
    je vais essayer de convaincre mes parents...je croise les doigts sinon je vais dire a mon pere de le dire lui meme..esperons...merci beaucoup pour ton aide en tout cas..
    0
  11. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    ok sinon ton pere peut le faire !
    A tout cassé, il en a pour 15min a faire ca.

    Tiens moi au courant en tout cas.

    a+
    0
    1. sushee
       
      salut!

      moi aussi mon pC est lent et j'ai pas mal de fenetre pub qui s'ouvre. J'ai fait toutes les etapes, Hijack, spybot, etc etc et j'ai tjs le meme probleme.
      0
  12. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Bonjour sushee ,
    Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
    Procèdes comme ceci :
    http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

    A bientôt
    0
  13. !^^![ME]
     
    salut regis,
    je me suis lancé et ca m'a pris meme pas 5 min voila le rapport
    Clean Navipromo version 1.1.5 commencé le 30/05/2007 à 12:54:22,71

    Fix lancé depuis C:\Documents and Settings\leo gualano\Bureau\navilog1
    Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

    Executé en mode sans echec

    Mode suppression automatique avec prise en charge résultats Blacklight

    *** Creation backups fichiers trouvés par Blacklight ***

    Copie vers "C:\Documents and Settings\leo gualano\Bureau\navilog1\Backupnavi"

    ** 2ème passage **

    C:\WINDOWS\system32\ylxounchq.exe absent !
    C:\WINDOWS\system32\ylxounchq.dat absent !
    C:\WINDOWS\system32\ylxounchq_nav.dat absent !
    C:\WINDOWS\system32\ylxounchq_navps.dat absent !
    C:\WINDOWS\system32\ylxounchq_navup.dat absent !
    C:\WINDOWS\system32\ylxounchq_navtmp.dat absent !
    C:\WINDOWS\system32\ylxounchq_m2s.xml absent !
    C:\WINDOWS\prefetch\ylxounchq*.pf absent !

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\leo gualano\Application Data ***

    *** Suppression fichiers ***

    C:\WINDOWS\pack.epk supprimé !
    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\leo gualano\Local Settings\Temp effectué !

    *** Sauvegarde du registre vers dossier Backupnavi***

    sauvegarde du registre realise avec succes !

    *** Nettoyage registre ***

    Nettoyage registre Ok

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche et Suppression Heuristique :

    *
    C:\WINDOWS\System32\sozjgmpqtn.dat trouvé !
    Copie C:\WINDOWS\system32\sozjgmpqtn.dat realise avec succes !
    C:\WINDOWS\system32\sozjgmpqtn.dat supprimé !

    **
    ***
    ****
    *****
    C:\WINDOWS\System32\sozjgmpqtn_nav.dat trouvé !
    Copie C:\WINDOWS\system32\sozjgmpqtn_nav.dat realise avec succes !
    C:\WINDOWS\system32\sozjgmpqtn_nav.dat supprimé !

    C:\WINDOWS\System32\vsqaxz_navtmp.dat trouvé !
    Copie C:\WINDOWS\system32\vsqaxz_navtmp.dat realise avec succes !
    C:\WINDOWS\system32\vsqaxz_navtmp.dat supprimé !

    ******
    *******
    ********
    C:\WINDOWS\System32\sozjgmpqtn.exe trouvé !
    Copie C:\WINDOWS\system32\sozjgmpqtn.exe realise avec succes !
    C:\WINDOWS\system32\sozjgmpqtn.exe supprimé !

    *** Nettoyage termine le 30/05/2007 à 12:55:59,57 ***

    que me conseil tu pour que c'est probleme ne reviennent pas?
    j'ai aussi un probleme avec spy je lance 2 analyse a la suite et mm si je ne touvhe ps a lordi il me repere de nouveaux spyware probleme de clé du registre et cookie traceur(firefox)
    0
  14. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    Tu vois, c etait pas bien compliqué ;)

    Spy? Qui te les détecte, tu as un rapport?

    A+
    0
  15. !^^![ME]
     
    je parle de spybot search et destroy mais je ne peux pas avoir de rapport.Je lance une analyse il me detecte les probleme je corrige et j'en remet un a la suite et il n'arete pas d'en detecter!
    0
  16. !^^![ME]
     
    je voulais savoir ce que tu me conseil pour que mes probleme s'arrete la ca va un peu mieux mais quand je lance plusieurs applications en meme temps le pc rame pour l'ouvrir
    0
  17. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Salut

    A la fin du scan de Spybot, clik droit et choisis copier dans le presse papier
    vient dans un message, clik droit et coller

    a+
    0
  18. !^^![ME]
     
    salut regis,
    voici le scan de spybot qui me perturbe (un peu long)

    --- Search result list ---
    Microsoft.WindowsSecurityCenter.AntiVirusOverride: Réglages (Modification du registre, nothing done)
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusOverride!=dword:0

    DoubleClick: Cookie traceur (Firefox: default) (Cookie, nothing done)

    Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)

    Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)

    Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)

    Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)

    Winsoftware.WinAntiVirusPro2006: Cookie traceur (Firefox: default) (Cookie, nothing done)

    Winsoftware.WinAntiVirusPro2006: Cookie traceur (Firefox: default) (Cookie, nothing done)

    Winsoftware.WinAntiVirusPro2006: Cookie traceur (Firefox: default) (Cookie, nothing done)

    Winsoftware.WinAntiVirusPro2006: Cookie traceur (Firefox: default) (Cookie, nothing done)

    Winsoftware.WinAntiVirusPro2006: Cookie traceur (Firefox: default) (Cookie, nothing done)

    ErrorSafe: Cookie traceur (Firefox: default) (Cookie, nothing done)

    Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)

    --- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

    2005-05-31 blindman.exe (1.0.0.1)
    2005-05-31 SpybotSD.exe (1.4.0.3)
    2005-05-31 TeaTimer.exe (1.4.0.2)
    2007-04-18 unins000.exe (51.41.0.0)
    2005-05-31 Update.exe (1.4.0.0)
    2007-04-18 advcheck.dll (1.5.1.0)
    2005-05-31 aports.dll (2.1.0.0)
    2005-05-31 borlndmm.dll (7.0.4.453)
    2005-05-31 delphimm.dll (7.0.4.453)
    2005-05-31 SDHelper.dll (1.4.0.0)
    2007-01-02 Tools.dll (2.0.1.0)
    2005-05-31 UnzDll.dll (1.73.1.1)
    2005-05-31 ZipDll.dll (1.73.2.0)
    2007-05-23 Includes\Cookies.sbi (*)
    2006-12-08 Includes\Dialer.sbi (*)
    2007-05-23 Includes\DialerC.sbi (*)
    2007-04-04 Includes\Hijackers.sbi (*)
    2007-05-23 Includes\HijackersC.sbi (*)
    2006-10-27 Includes\Keyloggers.sbi (*)
    2007-05-23 Includes\KeyloggersC.sbi (*)
    2007-05-16 Includes\Malware.sbi (*)
    2007-05-23 Includes\MalwareC.sbi (*)
    2007-03-21 Includes\PUPS.sbi (*)
    2007-05-23 Includes\PUPSC.sbi (*)
    2007-05-23 Includes\Revision.sbi (*)
    2007-05-24 Includes\Security.sbi (*)
    2007-05-23 Includes\SecurityC.sbi (*)
    2007-05-23 Includes\Spybots.sbi (*)
    2007-05-23 Includes\SpybotsC.sbi (*)
    2005-02-17 Includes\Tracks.uti
    2007-05-16 Includes\Trojans.sbi (*)
    2007-05-23 Includes\TrojansC.sbi (*)

    --- System information ---
    Windows XP (Build: 2600) Service Pack 2
    / .NETFramework / 1.1: Microsoft .NET Framework 1.1 Hotfix (KB886903)
    / .NETFramework / 1.1: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460)
    / Microsoft .NET Framework 2.0: This Security Update is for Microsoft .NET Framework 2.0. \n
    If you later install a more recent service pack, this Security Update will be uninstalled automatically. \n
    For more information, visit https://support.microsoft.com/en-us/help/917283/ms06-033-a-vulnerability-in-asp-net-could-allow-information-disclosure
    / Microsoft .NET Framework 2.0: This Security Update is for Microsoft .NET Framework 2.0. \n
    If you later install a more recent service pack, this Security Update will be uninstalled automatically. \n
    For more information, visit https://support.microsoft.com/en-us/help/922770
    / MSXML4SP2: FIX: ASP stops responding when calling Response.Redirect to another server using msxml4 sp2
    / Windows / SP1: Microsoft Internationalized Domain Names Mitigation APIs
    / Windows / SP1: Microsoft National Language Support Downlevel APIs
    / Windows Media Format 11 SDK: Hotfix for Windows Media Format 11 SDK (KB929399)
    / Windows Media Player 10: Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
    / Windows Media Player 10: Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
    / Windows Media Player 6.4: Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
    / Windows XP: Mise à jour de sécurité pour Windows XP (KB923689)
    / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
    / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
    / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
    / Windows XP / SP10: Microsoft Compression Client Pack 1.0 for Windows XP
    / Windows XP / SP3: Correctif Windows XP - KB834707
    / Windows XP / SP3: Correctif Windows XP - KB867282
    / Windows XP / SP3: Correctif Windows XP - KB873339
    / Windows XP / SP3: Correctif Windows XP - KB883523
    / Windows XP / SP3: Correctif Windows XP - KB884575
    / Windows XP / SP3: Correctif Windows XP - KB885250
    / Windows XP / SP3: Correctif Windows XP - KB885835
    / Windows XP / SP3: Correctif Windows XP - KB885836
    / Windows XP / SP3: Correctif Windows XP - KB885884
    / Windows XP / SP3: Correctif Windows XP - KB886185
    / Windows XP / SP3: Correctif Windows XP - KB887472
    / Windows XP / SP3: Correctif Windows XP - KB887742
    / Windows XP / SP3: Correctif Windows XP - KB888113
    / Windows XP / SP3: Correctif Windows XP - KB888302
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB890046)
    / Windows XP / SP3: Correctif Windows XP - KB890175
    / Windows XP / SP3: Correctif Windows XP - KB890859
    / Windows XP / SP3: Correctif Windows XP - KB891781
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893756)
    / Windows XP / SP3: Windows Installer 3.1 (KB893803)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB894391)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896358)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896422)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896423)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896424)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896428)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB898461)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899587)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899591)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB900485)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB900725)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901017)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901214)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB902400)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB904706)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB904942)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905414)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905749)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905915)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908519)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908531)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB910437)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB911280)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911562)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911567)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911927)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912812)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912919)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913446)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913580)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914388)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914389)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB914882)
    / Windows XP / SP3: Hotfix for Windows XP (KB915865)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB916281)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB916595)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917159)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917344)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917422)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917953)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918118)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918439)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918899)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB919007)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920213)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920214)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920670)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920683)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920685)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB920872)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921398)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921883)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB922582)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922616)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922760)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922819)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923191)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923414)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923694)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923980)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924191)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924270)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924496)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924667)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925454)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925486)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925902)
    / Windows XP / SP3: Hotfix for Windows XP (KB926239)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926255)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926436)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927779)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927802)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB927891)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928090)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928255)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928843)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB929338)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929969)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB930178)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB930916)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931261)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931784)
    / Windows XP / SP3: Mise à jour pour Windows XP (KB931836)
    / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB932168)

    --- Startup entries list ---
    Located: HK_LM:Run, avast!
    command: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    file: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    size: 75392
    MD5: 41b88784128c1eb3a24a928ce58b2455

    Located: HK_LM:Run, iTunesHelper
    command: "C:\Program Files\iTunes\iTunesHelper.exe"
    file: C:\Program Files\iTunes\iTunesHelper.exe
    size: 257088
    MD5: f13a185cda7e3bcdccf6890d0807a1b2

    Located: HK_LM:Run, PopUpKiller
    command: C:\Program Files\PopUp Killer\popupkiller.EXE
    file: C:\Program Files\PopUp Killer\popupkiller.EXE
    size: 108032
    MD5: a0139b436529b60819cd9da3d14f63ca

    Located: HK_LM:Run, QuickTime Task
    command: "C:\Program Files\QuickTime\qttask.exe" -atboottime
    file: C:\Program Files\QuickTime\qttask.exe
    size: 282624
    MD5: 7fbe43046efdf24fc9375024e4d02ac9

    Located: HK_LM:Run, sozjgmpqtn
    command: c:\windows\system32\sozjgmpqtn.exe sozjgmpqtn
    file:

    Located: HK_CU:Run, CTFMON.EXE
    command: C:\WINDOWS\system32\ctfmon.exe
    file: C:\WINDOWS\system32\ctfmon.exe
    size: 15360
    MD5: 5584247b568c2e53934873f4b655fe6a

    Located: HK_CU:Run, MessengerPlus3
    command: "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    file:

    Located: HK_CU:Run, msnmsgr
    command: "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    file: C:\Program Files\MSN Messenger\msnmsgr.exe
    size: 5674352
    MD5: a7efc7ea7ef6fb022a8a95813edcbe5d

    Located: HK_CU:Run, swg
    command: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    file: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    size: 68856
    MD5: e616a6a6e91b0a86f2f6217cde835ffe

    Located: Démarrage (tous utilisateurs), Microsoft Office.lnk
    command: C:\Program Files\Microsoft Office\Office10\OSA.EXE
    file: C:\Program Files\Microsoft Office\Office10\OSA.EXE
    size: 83360
    MD5: 5bc65464354a9fd3beaa28e18839734a

    Located: Démarrage (tous utilisateurs), Outil de mise à jour Google.lnk
    command: C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    file: C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    size: 125176
    MD5: 8164468421dc9b0cf122721f3936ba0b

    Located: System.ini, AtiExtEvent
    command: Ati2evxx.dll
    file: Ati2evxx.dll

    Located: System.ini, crypt32chain
    command: crypt32.dll
    file: crypt32.dll

    Located: System.ini, cryptnet
    command: cryptnet.dll
    file: cryptnet.dll

    Located: System.ini, cscdll
    command: cscdll.dll
    file: cscdll.dll

    Located: System.ini, igfxcui
    command: igfxdev.dll
    file: igfxdev.dll

    Located: System.ini, ScCertProp
    command: wlnotify.dll
    file: wlnotify.dll

    Located: System.ini, Schedule
    command: wlnotify.dll
    file: wlnotify.dll

    Located: System.ini, sclgntfy
    command: sclgntfy.dll
    file: sclgntfy.dll

    Located: System.ini, SensLogn
    command: WlNotify.dll
    file: WlNotify.dll

    Located: System.ini, termsrv
    command: wlnotify.dll
    file: wlnotify.dll

    Located: System.ini, WgaLogon
    command: WgaLogon.dll
    file: WgaLogon.dll

    Located: System.ini, wlballoon
    command: wlnotify.dll
    file: wlnotify.dll

    --- Browser helper object list ---
    {64F56FC1-1272-44CD-BA6E-39723696E350} (EoRezoBHO)
    BHO name: EoRezoBHO
    CLSID name:

    {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
    BHO name:
    CLSID name:

    {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
    BHO name:
    CLSID name: Windows Live Sign-in Helper
    Path: C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\
    Long name: WindowsLiveLogin.dll
    Short name: WINDOW~1.DLL
    Date (created): 07/04/2006 00:02:02
    Date (last access): 31/05/2007 20:44:18
    Date (last write): 07/04/2006 00:02:02
    Filesize: 323904
    Attributes: archive
    MD5: B30FAF9FD36BB993A5FB3A3AFE0E3703
    CRC32: 53C1960B
    Version: 4.0.246.1

    {9394EDE7-C8B5-483E-8773-474BF36AF6E4} (ST)
    BHO name:
    CLSID name: ST
    Path: C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\
    Long name: stmain.dll
    Short name:
    Date (created): 26/06/2006 12:34:58
    Date (last access): 31/05/2007 21:19:02
    Date (last write): 13/08/2004 17:42:00
    Filesize: 155648
    Attributes: archive
    MD5: 0DA1349495955CB41A5899047C5A1267
    CRC32: C050EECD
    Version: 1.2.3000.1001

    {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
    BHO name:
    CLSID name: Google Toolbar Helper
    description: Google toolbar
    classification: Open for discussion
    known filename: googletoolbar.dll<br>googletoolbar*.dll<br>(* = number)<br>googletoolbar_en_*.**-big.dll<br>Googletoolbar_en_*.*.**-deleon.dll
    info link: http://www.google.com/intl/fr/toolbar/ie/index.html
    info source: TonyKlein
    Path: c:\program files\google\
    Long name: GoogleToolbar2.dll
    Short name: GOOGLE~2.DLL
    Date (created): 09/02/2007 19:32:14
    Date (last access): 31/05/2007 20:43:04
    Date (last write): 20/01/2007 00:56:04
    Filesize: 2436160
    Attributes: readonly archive
    MD5: 6D44E0C3B43D27484FBB355E470C4188
    CRC32: 2DE875CD
    Version: 4.0.1601.4978

    {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
    BHO name:
    CLSID name: Google Toolbar Notifier BHO
    Path: C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\
    Long name: swg.dll
    Short name:
    Date (created): 29/05/2007 20:08:12
    Date (last access): 31/05/2007 20:42:58
    Date (last write): 29/05/2007 20:08:14
    Filesize: 325048
    Attributes: archive
    MD5: 1DC47CA76A0FFEAA25B45DE5706F2115
    CRC32: E2052360
    Version: 2.0.301.7164

    {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (MSNToolBandBHO)
    BHO name:
    CLSID name: MSNToolBandBHO
    Path: C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\
    Long name: msntb.dll
    Short name:
    Date (created): 26/06/2006 12:22:26
    Date (last access): 31/05/2007 21:19:02
    Date (last write): 17/01/2006 16:04:16
    Filesize: 282624
    Attributes: archive
    MD5: 6B3B0C6657B3DFEAD7ABC5BFEE45B347
    CRC32: 1DF31317
    Version: 1.2.5000.1021

    {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} (EpsonToolBandKicker Class)
    BHO name:
    CLSID name: EpsonToolBandKicker Class
    Path: C:\Program Files\EPSON\EPSON Web-To-Page\
    Long name: EPSON Web-To-Page.dll
    Short name: EPSONW~1.DLL
    Date (created): 14/03/2007 19:18:56
    Date (last access): 31/05/2007 20:44:18
    Date (last write): 21/02/2005 22:50:34
    Filesize: 368640
    Attributes: archive
    MD5: 01319CF4030B3740BA8261E7024ACAD1
    CRC32: D484DB79
    Version: 1.1.0.0

    --- ActiveX list ---
    {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class)
    DPF name:
    CLSID name: UnoCtrl Class
    Installer: C:\WINDOWS\Downloaded Program Files\GAME_UNO1.INF
    Codebase: http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    Path: C:\WINDOWS\Downloaded Program Files\
    Long name: GAME_UNO1.dll
    Short name: GAME_U~1.DLL
    Date (created): 22/11/2006 23:22:42
    Date (last access): 31/05/2007 21:07:08
    Date (last write): 22/11/2006 23:22:42
    Filesize: 372736
    Attributes: archive
    MD5: 491C8F47C0DCFBC1B1329B9B368AA78F
    CRC32: 5BFD37C9
    Version: 1.0.1123.1

    {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class)
    DPF name:
    CLSID name: MessengerStatsClient Class
    Installer:
    Codebase: http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    Path: C:\WINDOWS\Downloaded Program Files\CONFLICT.1\
    Long name: MessengerStatsPAClient.dll
    Short name: MESSEN~1.DLL
    Date (created): 22/02/2007 23:41:12
    Date (last access): 31/05/2007 21:19:02
    Date (last write): 22/02/2007 23:41:12
    Filesize: 304544
    Attributes: archive
    MD5: 8945CCA5FC4F25168E8B6F401EFAF51F
    CRC32: 0F12FD23
    Version: 9.5.6907.1

    --- Process list ---
    PID: 0 ( 0) [System]
    PID: 572 ( 4) \SystemRoot\System32\smss.exe
    PID: 620 ( 572) \??\C:\WINDOWS\system32\csrss.exe
    PID: 644 ( 572) \??\C:\WINDOWS\system32\winlogon.exe
    PID: 688 ( 644) C:\WINDOWS\system32\services.exe
    size: 108544
    MD5: 732E0B1ABAACE15D80EC19056B0A2AF9
    PID: 700 ( 644) C:\WINDOWS\system32\lsass.exe
    size: 13312
    MD5: 9F3744A5C6F49291A7A685040A013399
    PID: 848 ( 688) C:\WINDOWS\system32\Ati2evxx.exe
    size: 376832
    MD5: 06B67E6A0B679D037D2D9E27A64CE90C
    PID: 860 ( 688) C:\WINDOWS\system32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 964 ( 688) C:\WINDOWS\system32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 1000 ( 688) C:\Program Files\Windows Defender\MsMpEng.exe
    size: 13592
    MD5: F45DD1E1365D857DD08BC23563370D0E
    PID: 1044 ( 688) C:\WINDOWS\System32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 1088 ( 688) C:\WINDOWS\system32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 1228 ( 688) C:\WINDOWS\system32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 1396 ( 688) C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    size: 16512
    MD5: 0BAB87DB7DAC336B52ADA529CF472B74
    PID: 1444 ( 688) C:\Program Files\Alwil Software\Avast4\ashServ.exe
    size: 132736
    MD5: 4C2D6F51F2A1943EF24E8C3E55267F04
    PID: 1748 ( 688) C:\WINDOWS\system32\spoolsv.exe
    size: 57856
    MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
    PID: 1872 ( 688) C:\WINDOWS\System32\FTRTSVC.exe
    size: 40960
    MD5: D1261099E03EEE90976EA19002995B89
    PID: 1884 ( 688) C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    size: 138680
    MD5: D213C2B1CE0FAEAB59EC0C55B4493F94
    PID: 1976 ( 688) C:\Program Files\samsung\Samsung Network Manager\SNMWLANService.exe
    size: 36864
    MD5: A44FAD36D97FB5FF5B57CCEB581EB29F
    PID: 160 ( 688) C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    size: 45056
    MD5: 3978F082274F723AD5A0A8058C2417DD
    PID: 216 ( 688) C:\WINDOWS\system32\svchost.exe
    size: 14336
    MD5: 1BD6C2F707A275CB7C16FD99FE0F31CA
    PID: 536 ( 688) C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    size: 243328
    MD5: 0005DB55986F3B014FBA24C2356476B7
    PID: 396 ( 688) C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    size: 345728
    MD5: D1C26F6B1AA7BA597F435CB136E998D4
    PID: 1300 ( 688) C:\WINDOWS\System32\alg.exe
    size: 44544
    MD5: 2FE681D10C5FC343DBBC0610B8DD4D24
    PID: 2924 ( 644) C:\WINDOWS\system32\Ati2evxx.exe
    size: 376832
    MD5: 06B67E6A0B679D037D2D9E27A64CE90C
    PID: 3220 ( 748) C:\WINDOWS\Explorer.EXE
    size: 1036288
    MD5: 4C33E5B9A6197B6ED215F6CFBA0A2DAA
    PID: 3760 (3220) C:\Program Files\PopUp Killer\popupkiller.EXE
    size: 108032
    MD5: A0139B436529B60819CD9DA3D14F63CA
    PID: 3780 (3220) C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    size: 75392
    MD5: 41B88784128C1EB3A24A928CE58B2455
    PID: 3788 (3220) C:\Program Files\QuickTime\qttask.exe
    size: 282624
    MD5: 7FBE43046EFDF24FC9375024E4D02AC9
    PID: 3820 (3220) C:\Program Files\iTunes\iTunesHelper.exe
    size: 257088
    MD5: F13A185CDA7E3BCDCCF6890D0807A1B2
    PID: 3604 (3220) C:\WINDOWS\system32\ctfmon.exe
    size: 15360
    MD5: 5584247B568C2E53934873F4B655FE6A
    PID: 3856 (3220) C:\Program Files\MSN Messenger\msnmsgr.exe
    size: 5674352
    MD5: A7EFC7EA7EF6FB022A8A95813EDCBE5D
    PID: 4068 (3220) C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    size: 125176
    MD5: 8164468421DC9B0CF122721F3936BA0B
    PID: 4084 ( 688) C:\Program Files\iPod\bin\iPodService.exe
    size: 501312
    MD5: F048791C5F488F60EA5033E66B197A9E
    PID: 3024 ( 688) C:\Program Files\MSN Messenger\usnsvc.exe
    size: 97136
    MD5: C5B70A6AA947667CE0E5FC84A05EC8B6
    PID: 4060 ( 860) C:\Program Files\Internet Explorer\IEXPLORE.EXE
    size: 623616
    MD5: 683DDE71BCF03B501B912D20CB93B549
    PID: 3632 (3220) C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
    size: 4393096
    MD5: 09CA174A605B480318731E691DC98539
    PID: 4 ( 0) System

    --- Browser start & search pages list ---
    Spybot - Search & Destroy browser pages report, 31/05/2007 21:19:39

    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
    C:\WINDOWS\system32\blank.htm
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
    https://www.google.com/?gws_rd=ssl
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Bar
    http://www.google.com/toolbar/ie8/sidebar.html
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
    https://www.orange.fr/portail
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search\SearchAssistant
    http://www.google.com/toolbar/ie8/sidebar.html
    HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl\@
    http://www.google.com/search?q=%s
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
    %SystemRoot%\system32\blank.htm
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
    https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
    https://www.msn.com/fr-fr/?ocid=iehp
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
    https://www.msn.com/fr-fr/?ocid=iehp
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
    https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
    http://www.google.com/toolbar/ie8/sidebar.html
    HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
    https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm

    --- Winsock Layered Service Provider list ---

    --- Uninstall list ---
    Maison 3D (3dhomeDeinstKey)
    uninstall cmd: C:\WINDOWS\unin040c.exe -f"C:\Program Files\TLC-Edusoft\Maison 3D\DeIsL1.isu"

    Panda TotalScan 01.00.00.0025 (ActiveScan2)
    estimated size: 4000
    install location: C:\WINDOWS\system32\Panda Software\ActiveScan2
    uninstall cmd: C:\WINDOWS\system32\Panda Software\ActiveScan2\ascuninst.exe
    publisher: Panda Software International
    help link: https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

    (AddressBook)

    SENS LT56ADW Modem (Agere Systems Soft Modem)
    uninstall cmd: agrsmdel

    ATI - Utilitaire de désinstallation du logiciel 6.14.10.1012 (All ATI Software)
    install location: C:\Program Files\ATI Technologies\UninstallAll
    uninstall cmd: C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe

    ATI Display Driver 8.152-050629m-025929C-Samsung (ATI Display Driver)
    uninstall cmd: rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean

    avast! Antivirus 4.7 (avast!)
    version (major): 4
    version (minor): 7
    install location: C:\PROGRA~1\ALWILS~1\Avast4
    install source: C:\DOCUME~1\LEOGUA~1\MESDOC~1
    uninstall cmd: rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
    publisher: Alwil Software
    help link: https://www.avast.com/fr-fr/index

    (BackWeb-8876480 Uninstaller)

    CCleaner (remove only) (CCleaner)
    uninstall cmd: "C:\Program Files\CCleaner\uninst.exe"

    Companion wizard (CompanionWizard)
    uninstall cmd: C:\Program Files\Common Files\Companion Wizard\compwiz.exe -u

    (Connection Manager)

    (DirectAnimation)

    (DirectDrawEx)

    (DXM_Runtime)

    EPSON Logiciel imprimante (EPSON Printer and Utilities)
    uninstall cmd: C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R

    EPSON Scan (EPSON Scanner)
    uninstall cmd: C:\Program Files\epson\escndv\setup\setup.exe /r

    ESDX5000_CX4900 Guide d’utilisation (ESDX5000_CX4900 Guide d’utilisation)
    install location: C:\Program Files\EPSON\TPMANUAL\ESDX5000_CX4900\USE_G
    uninstall cmd: C:\Program Files\EPSON\TPMANUAL\ESDX5000_CX4900\USE_G\DOCUNINS.EXE

    Outil de connexion Wanadoo (EspaceWanadoo.exe)
    uninstall cmd: C:\PROGRA~1\Wanadoo\MessageDesinstallation.exe Wanadoo

    (Fontcore)

    FSX_Screensaver (FSX_Screensaver)
    uninstall cmd: C:\Program Files\FSX_Screensaver\Uninstall.exe

    GalleryPlayer Images 1.0 (GalleryPlayer Images)
    uninstall cmd: C:\WINDOWS\GalleryPlayer Images Uninstaller.exe
    publisher: GalleryPlayer

    Outil de mise à jour Google 2.1.850.19570 (Google Updater)
    uninstall cmd: "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
    publisher: Google Inc.
    help link: http://pack.google.com:80/pack-support?hl=fr&gl=fr

    (ICW)

    Microsoft Internationalized Domain Names Mitigation APIs (IDNMitigationAPIs)
    install date: 20070428
    uninstall cmd: "C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    publisher: Microsoft Corporation

    (IE40)

    (IE4Data)

    (IE5BAKEX)

    Windows Internet Explorer 7 20061107.210142 (ie7)
    install date: 20070428
    uninstall cmd: "C:\WINDOWS\ie7\spuninst\spuninst.exe"
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US

    (IEData)

    (InstallShield Uninstall Information)

    Samsung Theme 1.1.0.0 (InstallShield_{442427A3-8E71-4DBB-BA4B-2F2F387CB5F8})
    version: 16842752
    version (major): 1
    version (minor): 1
    estimated size: 53096
    install date: 20050912
    install location: C:\WINDOWS\Resources\Themes\Samsung Theme\
    install source: S:\Application\BA46-02956A\BA46-02956A16\
    uninstall cmd: C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{442427A3-8E71-4DBB-BA4B-2F2F387CB5F8} /l1036
    publisher: Nom de votre société
    comments: Vos remarques
    contact: Service support clientèle
    help link: http://www.votresociété.com/aide
    help telephone: +1-555-555-4505

    AVStation premium 1.00.0000 (InstallShield_{4B5E34BE-B93B-488E-B776-509EA41A0F39})
    version: 16777216
    version (major): 1
    estimated size: 446346
    install date: 20050912
    install location: C:\Program Files\Samsung\AVStation premium\
    install source: S:\Application\BA46-03960A\BA46-03960A54\
    uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{4B5E34BE-B93B-488E-B776-509EA41A0F39} /l1033
    publisher: Samsung

    Samsung Update Plus 1.2.0.10 (InstallShield_{685707A4-911C-468D-BFC4-64A50E5E3A0C})
    version: 16908288
    version (major): 1
    version (minor): 2
    estimated size: 4773
    install date: 20050912
    install location: C:\Program Files\Samsung\Samsung Update Plus\
    install source: C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is152\
    uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{685707A4-911C-468D-BFC4-64A50E5E3A0C} /l1036
    publisher: Samsung Electronics Co., LTD

    Samsung USB Driver (MCCI 4.24) 4.24.2 (InstallShield_{77F09242-A107-4CB6-A295-D8656C2C3795})
    version: 68681730
    version (major): 4
    version (minor): 24
    estimated size: 2772
    install date: 20060903
    install source: D:\CDMA Driver\
    uninstall cmd: C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{77F09242-A107-4CB6-A295-D8656C2C3795}
    publisher: Samsung

    Samsung PC Studio 2.1 1.00.000 (InstallShield_{D48C9BFC-FBCF-4F29-B97D-822ED6D497FE})
    version: 16777216
    version (major): 1
    estimated size: 62445
    install date: 20060903
    install source: D:\Samsung PC Studio\
    uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{D48C9BFC-FBCF-4F29-B97D-822ED6D497FE} /l1036
    publisher: Samsung
    comments: Vos remarques
    contact: Service support clientèle
    help link: https://www.samsung.com/fr/
    help telephone: +1-555-555-4505

    Samsung Command Center 1.0.24.0N (InstallShield_{DD4B6FB8-8A28-4E21-B21B-3DA352DB2AEF})
    version: 16777240
    version (major): 1
    estimated size: 28673
    install date: 20050912
    install location: C:\Program Files\Samsung\Samsung Command Center\
    install source: C:\WINDOWS\Downloaded Installations\{77EFCF87-F535-41F9-AA3E-146C73FC8BA6}\
    uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{DD4B6FB8-8A28-4E21-B21B-3DA352DB2AEF} /l1036
    publisher: Nom de votre société

    Samsung Network Manager 2.0 2.0.5.0 (InstallShield_{DEA48EFD-22C1-4CD6-B887-EB2E6B2E4735})
    version: 33554437
    version (major): 2
    estimated size: 7048
    install date: 20050912
    install location: C:\Program Files\samsung\Samsung Network Manager\
    install source: C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is17A\
    uninstall cmd: C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{DEA48EFD-22C1-4CD6-B887-EB2E6B2E4735} /l1036
    publisher: Nom de votre société

    (KB884016)

    (KB884267)

    (KB885353)

    (KB885884)

    (KB886612)

    (KB887078)

    (KB887626)

    (KB888656)

    (KB889858)

    (KB891122)

    (KB892313)

    (KB893240)

    (KB893241)

    (KB893803)

    (KB895181)

    (KB895316)

    (KB895572)

    (KB897586)

    (KB898549)

    (KB900399)

    (KB902344)

    Mise à jour pour Windows XP (KB904942) 2 (KB904942)
    install date: 20070428
    uninstall cmd: "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/904942/authentication-fails-when-you-use-outlook-or-outlook-express-to-try-to

    (KB907658)

    (KB911854)

    Mise à jour pour Windows XP (KB914882) 1 (KB914882)
    install date: 20070430
    uninstall cmd: "C:\WINDOWS\$NtUninstallKB914882$\spuninst\spuninst.exe"
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/914882

    Hotfix for Windows XP (KB915865) 10 (KB915865)
    install date: 20070428
    uninstall cmd: "C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/915865

    Security Update pour Microsoft .NET Framework 2.0 (KB917283) 1 (KB917283.T1_1ToU93_1)
    uninstall cmd: C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {967B098A-042D-4367-BAC9-8BC11684174F} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/917283/ms06-033-a-vulnerability-in-asp-net-could-allow-information-disclosure

    Security Update for Microsoft .NET Framework 2.0 (KB922770) 1 (KB922770.T1_1ToU168_1)
    uninstall cmd: C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {0E92DD42-76F5-4EF2-B381-F9C1D72BE23D} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/922770

    Mise à jour pour Windows XP (KB927891) 3 (KB927891)
    install date: 20070522
    uninstall cmd: "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/927891/you-receive-an-access-violation-error-and-the-system-may-appear-to-bec

    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) 20070117.120000 (KB928090-IE7)
    install date: 20070428
    uninstall cmd: "C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/928090

    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) 20061222.120000 (KB929969)
    install date: 20070428
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/929969

    Mise à jour pour Windows XP (KB930916) 1 (KB930916)
    install date: 20070509
    uninstall cmd: "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/930916

    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) 1 (KB931768-IE7)
    install date: 20070509
    uninstall cmd: "C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/931768

    Security Update for CAPICOM (KB931906) 2.1.0.2 (KB931906)
    uninstall cmd: MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/931906/ms07-028-vulnerability-in-capicom-could-allow-remote-code-execution

    Microsoft .NET Framework 1.1 Hotfix (KB886903) (M886903)
    uninstall cmd: "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M886903\M886903Uninstall.msp"

    Macromedia Shockwave Player 10.1.0.11 (Macromedia Shockwave Player)
    uninstall cmd: C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
    publisher: Macromedia, Inc.
    help link: https://helpx.adobe.com/shockwave.html

    Messenger Plus! Live 4.21 (build 270) (Messenger Plus! Live)
    install location: C:\Program Files\Messenger Plus! Live
    uninstall cmd: "C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    publisher: Patchou

    Microsoft .NET Framework 1.1 (Microsoft .NET Framework 1.1 (1033))
    uninstall cmd: msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    readme: file://C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\1033\RepairRedist.htm

    Microsoft .NET Framework 2.0 (Microsoft .NET Framework 2.0)
    install location: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\
    uninstall cmd: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/ph/8291

    (MobileOptionPack)

    Mozilla Firefox (2.0.0.3) 2.0.0.3 (fr) (Mozilla Firefox (2.0.0.3))
    install location: C:\Program Files\Mozilla Firefox
    uninstall cmd: C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    publisher: Mozilla
    comments: Mozilla Firefox

    Mozilla Thunderbird (2.0.0.0) 2.0.0.0 (fr) (Mozilla Thunderbird (2.0.0.0))
    install location: C:\Program Files\Mozilla Thunderbird
    uninstall cmd: C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
    publisher: Mozilla
    comments: Mozilla Thunderbird

    (MPlayer2)

    Messenger Plus! 3 (MsgPlus! Plugin)
    uninstall cmd: "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove

    (MSI30-Beta1)

    (MSI30-Beta2)

    (MSI30-KB884016)

    (MSI30-RC1)

    (MSI30-RC2)

    (MSI30a-KB884016)

    (MSI31-Beta)

    (MSI31-RC1)

    Barre d'outils MSN (MSN Toolbar)
    uninstall cmd: C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\mtbs.exe c

    MSN (MSNINST)
    uninstall cmd: C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP

    (NetMeeting)

    Microsoft National Language Support Downlevel APIs (NLSDownlevelMapping)
    install date: 20070428
    uninstall cmd: "C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    publisher: Microsoft Corporation

    (OutlookExpress)

    (PCHealth)
    uninstall cmd: rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

    Picasa 2 2.0 (Picasa2)
    uninstall cmd: "C:\Program Files\Picasa2\Uninstall.exe"
    publisher: Google, Inc.
    help link: http://picasa.google.com/

    PopUp Killer (Product_Name)
    uninstall cmd: C:\WINDOWS\iun6002.exe "C:\Program Files\PopUp Killer\irunin.ini"

    Intel(R) PROSet/Wireless Software (ProInst)
    install location: C:\WINDOWS\Installer\iProInst.exe
    uninstall cmd: C:\WINDOWS\Installer\iProInst.exe
    publisher: Intel Corporation

    Quake 3 Arena Demo (Quake 3 Arena Demo)
    uninstall cmd: C:\WINDOWS\unvise32.exe c:\Q3Ademo\uninstal.log

    Quoiquipasse 1.1 (Quoiquipasse)
    uninstall cmd: "C:\Program Files\Quoiquipasse\uninstall.exe"
    publisher: SCHILL Guillaume

    Recover Pro (RestoreIT!)
    uninstall cmd: C:\Program Files\Phoenix Technologies Ltd\RecoverPro_XP\un_vback.exe

    SAMSUNG CDMA Modem Driver Set (SAMSUNG CDMA Modem)
    uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe

    SAMSUNG Mobile USB Modem Software (SAMSUNG Mobile USB Modem)
    uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe

    SAMSUNG Mobile USB Modem 1.0 Software (SAMSUNG Mobile USB Modem 1.0)
    uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe

    (SchedulingAgent)

    (Shockwave)

    Adobe Flash Player 9 ActiveX 9 (ShockwaveFlash)
    uninstall cmd: C:\WINDOWS\system32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
    publisher: Adobe Systems
    help link: https://helpx.adobe.com/flash-player.html

    SpeedFan (remove only) (SpeedFan)
    uninstall cmd: "C:\Program Files\SpeedFan\uninstall.exe"

    Spybot - Search & Destroy 1.4 1.4 (Spybot - Search & Destroy_is1)
    install location: C:\Program Files\Spybot - Search & Destroy\
    uninstall cmd: "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
    publisher: Safer Networking Limited

    Synaptics Pointing Device Driver 7.13.0.1 (SynTPDeinstKey)
    uninstall cmd: rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall

    TrackMania Nations ESWC 0.1.7.5 (TmNations_is1)
    install location: C:\Program Files\TrackMania Nations ESWC\
    uninstall cmd: "C:\Program Files\TrackMania Nations ESWC\unins000.exe"
    publisher: Nadeo
    help link: www.trackmania.com

    Tux Paint 0.9.15 (Tux Paint_is1)
    install location: C:\Program Files\TuxPaint\
    uninstall cmd: "C:\Program Files\TuxPaint\unins000.exe"
    publisher: New Breed Software
    help link: http://www.tuxpaint.org/?lang=fr

    Vade Retro Outllook & Outlook Express (Vade Retro Outllook & Outlook Express)
    uninstall cmd: C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG

    VideoLAN VLC media player 0.8.6a 0.8.6a (VLC media player)
    uninstall cmd: C:\Program Files\VideoLAN\VLC\uninstall.exe
    publisher: VideoLAN Team

    Vodafone 804SS USB driver Software (Vodafone 804SS USB driver)
    uninstall cmd: C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe

    Wanadoo Messager (Wanadoo Messager)
    uninstall cmd: C:\PROGRA~1\WANADO~1\UNWISE.EXE C:\PROGRA~1\WANADO~1\INSTALL.LOG

    Windows Genuine Advantage Notifications (KB905474) 1.7.0017.0 (WgaNotify)
    install date: 20060729
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/905474

    Windows Live Safety Scanner (Windows Live Safety Scanner)
    uninstall cmd: RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT

    Windows Media Format 11 runtime (Windows Media Format Runtime)
    uninstall cmd: "C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    help link: https://support.microsoft.com/en-us

    Lecteur Windows Media 11 (Windows Media Player)
    uninstall cmd: "C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall

    (WMCSetup)

    Steam(TM) 1.0.0.0 ({048298C9-A4D3-490B-9FF9-AB023A9238F3})
    version: 16777216
    version (major): 1
    estimated size: 25178
    install date: 20060410
    install source: D:\
    uninstall cmd: MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
    publisher: Valve
    comments: Steam
    help link: http://steampowered.custhelp.com/cgi-bin/steampowered.cfg/php/enduser/entry.php

    QuickTime 7.1.6.200 ({08094E03-AFE4-4853-9D31-6D0743DF5328})
    version: 117506054
    version (major): 7
    version (minor): 1
    estimated size: 72259
    install date: 20070519
    install location: C:\Program Files\QuickTime\
    install source: C:\Program Files\Apple Software Update\Packages\
    uninstall cmd: MsiExec.exe /I{08094E03-AFE4-4853-9D31-6D0743DF5328}
    publisher: Apple Computer, Inc.
    contact: Assistance AppleCare
    help link: https://support.apple.com/fr-fr
    help telephone: (33) 0825 888 024

    Panneau de contrôle ATI 6.14.10.5157 ({0BEDBD4E-2D34-47B5-9973-57E62B29307C})
    uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"

    Security Update for CAPICOM (KB931906) 2.1.0.2 ({0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A})
    version: 33619968
    version (major): 2
    version (minor): 1
    estimated size: 770
    install date: 20070509
    install source: C:\WINDOWS\TEMP\IXP000.TMP\
    uninstall cmd: MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    publisher: Microsoft Corporation

    Microsoft Bootvis 1.3.37 ({0F9196C6-58B4-445B-B56E-B1200FECC151})
    version: 16973861
    version (major): 1
    version (minor): 3
    estimated size: 1205
    install date: 20070427
    install source: C:\Documents and Settings\leo gualano\Local Settings\Temporary Internet Files\Content.IE5\OOAHZFN3\
    uninstall cmd: MsiExec.exe /I{0F9196C6-58B4-445B-B56E-B1200FECC151}
    publisher: Microsoft
    comments: Microsoft Bootvis - Windows XP Boot and Resume Performance Analysis Tool
    contact: Microsoft

    Samsung PC Studio 3.0.0.60404 ({1967D67C-6F3F-4001-9644-BAC704F7EE84})
    version: 50331648
    version (major): 3
    estimated size: 64
    install date: 20070526
    install location: C:\Program Files\Samsung\Samsung PC Studio 3\
    install source: C:\Program Files\Samsung\Samsung PC Studio 3\{1967D67C-6F3F-4001-9644-BAC704F7EE84}\
    publisher: Samsung Electronics Co., Ltd.
    contact: Customer Support Department
    help link: http://www.samsungmobile.co.kr
    help telephone: 1-555-555-4505

    Google Toolbar for Internet Explorer ({2318C2B1-4965-11d4-9B18-009027A5CD4F})
    uninstall cmd: regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"

    mDriver 1.30.0000 ({28DA872A-0848-48CF-B749-19A198157A2A})
    version: 18743296
    version (major): 1
    version (minor): 30
    estimated size: 8584
    install date: 20050912
    install source: C:\WINDOWS\Installer\iprodata\
    uninstall cmd: MsiExec.exe /I{28DA872A-0848-48CF-B749-19A198157A2A}
    publisher: Intel
    comments: Intel Wireless Adapter driver installation
    contact: Customer Support Department
    help link: https://www.intel.fr/content/www/fr/fr/homepage.html
    help telephone: 1-555-555-4505

    EPSON Scan Assistant 1.10.00 ({2A88F1BF-7041-4E42-84B1-6B4ACB83AC64})
    version: 17432576
    install location: C:\Program Files\EPSON\Creativity Suite\Scan Assistant
    uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u

    2.1.20060719 ({2CCBABCB-6427-4A55-B091-49864623C43F})
    version: 20060719
    version (major): 2
    version (minor): 1

    J2SE Runtime Environment 5.0 1.5.0 ({3248F0A8-6813-11D6-A77B-00B0D0150000})
    version: 17104896
    version (major): 1
    version (minor): 5
    estimated size: 73493
    install date: 20050912
    install source: C:\Documents and Settings\Default User\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150000}\
    uninstall cmd: MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}
    publisher: Sun Microsystems, Inc.
    contact: https://www.java.com/en/
    help link: https://www.java.com/en/
    readme: C:\Program Files\Java\jre1.5.0\README.txt

    WebFldrs XP 9.50.7523 ({350C940c-3D7C-4EE8-BAA9-00BCB3D54227})
    version: 154279267
    version (major): 9
    version (minor): 50
    estimated size: 2528
    install date: 20050912
    install source: C:\WINDOWS\system32\
    publisher: Microsoft Corporation
    help link: https://www.microsoft.com/en-us/windows/

    MSXML 4.0 SP2 (KB927978) 4.20.9841.0 ({37477865-A3F1-4772-AD43-AAFC6BCFF99F})
    version: 68429425
    version (major): 4
    version (minor): 20
    estimated size: 2625
    install date: 20061118
    install source: c:\b8853f93538ae1f9b4\
    uninstall cmd: MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
    publisher: Microsoft Corporation
    help link: https://support.microsoft.com/en-us/help/927978/ms06-071-security-update-for-microsoft-xml-core-services-4-0

    Google Earth 4.0.2740 ({3DE5E7D4-7B88-403C-A3FD-2017A8240C5B})
    version: 67111604
    install date: 20070418
    install location: C:\Program Files\Google\Google Earth
    install source: C:\Documents and Settings\All Users\Application Data\Google Updater\cache\installers_ci_earth_fr_4.0.2740.0_setup_2007.02.21_14.46.09.exe
    uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe" -l0x40c -removeonly
    publisher: Google

    Visionneuse Journal Windows Microsoft 1.5.2316.0 ({43DCF766-6838-4F9A-8C91-D92DA586DFA8})
    version: 17107212
    version (major): 1
    version (minor): 5
    estimated size: 3876
    install date: 20060305
    install source: C:\DOCUME~1\LEOGUA~1\LOCALS~1\Temp\IXP000.TMP\
    uninstall cmd: MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
    publisher: Microsoft
    comments: Visionneuse de documents créés avec l'application Journal Windows.
    contact: Microsoft

    Samsung Theme 1.1.0.0 ({442427A3-8E71-4DBB-BA4B-2F2F387CB5F8})
    version: 16842752
    version (major): 1
    version (minor): 1
    estimated size: 53096
    install date: 20050912
    install location: C:\WINDOWS\Resources\Themes\Samsung Theme\
    install source: S:\Application\BA46-02956A\BA46-02956A16\
    publisher: Nom de votre société
    comments: Vos remarques
    contact: Service support clientèle
    help link: http://www.votresociété.com/aide
    help telephone: +1-555-555-4505

    Les Sims™ 2 Animaux & Cie ({4817189D-1785-4627-A33C-39FD90919300})
    uninstall cmd: C:\Program Files\EA GAMES\Les Sims 2 Animaux & Cie\EAUninstall.exe

    SAGEM F@st 800-840 ({4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F})

    AVStation premium 1.00.0000 ({4B5E34BE-B93B-488E-B776-509EA41A0F39})
    version: 16777216
    version (major): 1
    estimated size: 446346
    install date: 20050912
    install location: C:\Program Files\Samsung\AVStation premium\
    install source: S:\Application\BA46-03960A\BA46-03960A54\
    publisher: Samsung

    Adobe® Photoshop® Album Edition Découverte 3.0 3.00.000 ({4BDFD2CE-6329-42E4-9801-9B3D1F10D79B})
    version: 50331648
    version (major): 3
    estimated size: 18369
    install date: 20061001
    install location: C:\Program Files\Adobe\Photoshop Album Edition Découverte\
    install source: C:\WINDOWS\Downloaded Installations\{8379D168-79F6-4394-81A2-BB1944E8F892}\
    uninstall cmd: MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}
    publisher: Adobe Systems, Inc.
    readme: C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\LisezMoi.txt

    ({62369F2F77534556AEF4C58152E3BDE5})

    IKEA HomePlanner Bedroom 1.9.0 ({66763074-E033-4AB8-9DCD-76AA30CCD543})
    version: 17367040
    version (major): 1
    version (minor): 9
    estimated size: 38761
    install date: 20070501
    install location: C:\Program Files\IKEA HomePlanner\
    install source: C:\Program Files\Fichiers communs\Wise Installation Wizard\
    uninstall cmd: MsiExec.exe /I{66763074-E033-4AB8-9DCD-76AA30CCD543}
    publisher: IKEA IT

    EPSON Copy Utility 3 3.2.0.0 ({67EDD823-135A-4D59-87BD-950616D6E857})
    version: 50462720
    install location: C:\Program Files\EPSON\Creativity Suite
    uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall

    PowerDVD ({6811CAA0-BF12-11D4-9EA1-0050BAE317E1})
    uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall

    Samsung Update Plus 1.2.0.10 ({685707A4-911C-468D-BFC4-64A50E5E3A0C})
    version: 16908288
    version (major): 1
    version (minor): 2
    estimated size: 4773
    install date: 20050912
    install location: C:\Program Files\Samsung\Samsung Update Plus\
    install source: C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\_is152\
    publisher: Samsung Electronics Co., LTD

    Les Sims 2 ({6E7DD182-9FC6-4651-0095-2E666CC6AF35})
    uninstall cmd: C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe

    iTunes 7.2.0.34 ({6E93572D-F31E-496F-8B2F-F400B3A2BC4E})
    version: 117571584
    version (major): 7
    version (minor): 2
    estimated size: 52014
    install date: 20070530
    install location: C:\Program Files\iTunes\
    install source: C:\Program Files\Apple Software Update\Packages\
    uninstall cmd: MsiExec.exe /I{6E93572D-F31E-496F-8B2F-F400B3A2BC4E}
    publisher: Apple Inc.
    contact: Assistance AppleCare
    help link: https://support.apple.com/fr-fr
    help telephone: +33 (0) 825 888 024

    Samsung Battery Manager 1.00 ({6F730513-8688-4C3C-90A3-6B9792CE2EF3})
    version: 16777216
    install location: C:\Program Files\Samsung\Samsung Battery Manager
    uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6F730513-8688-4C3C-90A3-6B9792CE2EF3}\Setup.exe" -l0x9 Remove

    Microsoft .NET Framework 2.0 2.0.50727 ({7131646D-CD3C-40F4-97B9-CD9E4E6262EF})
    version: 33605159
    version (major): 2
    estimated size: 218792
    install date: 20070419
    install source: C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\IXP000.TMP\
    publisher: Microsoft Corporation

    MSXML 4.0 SP2 Parser and SDK 4.20.9818.0 ({716E0306-8318-4364-8B8F-0CC4E9376BAC})
    version: 68429402
    version (major): 4
    version (minor): 20
    estimated size: 1259
    install date: 20050912
    install source: C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\{685707A4-911C-468D-BFC4-64A50E5E3A0C}\
    uninstall cmd: MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
    publisher: Microsoft Corporation
    help link: http://www.msdn.microsoft.com/xml

    Samsung USB Driver (MCCI 4.24) 4.24.2 ({77F09242-A107-4CB6-A295-D8656C2C3795})
    version: 68681730
    version (major): 4
    version (minor): 24
    estimated size: 2772
    install date: 20060903
    install source: D:\CDMA Driver\
    publisher: Samsung

    Samsung Samples Installer 1.00.0000 ({7AC15160-A49B-4A89-B181-D4619C025FFF})
    version: 16777216
    install date: 20070526
    install location: C:\Program Files\Samsung\Samsung PC Studio 3
    install source: C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\bye37.tmp\Disk1\
    uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -l0x40c -removeonly
    publisher: Samsung Electronics Co., Ltd.

    EPSON Web-To-Page ({7F14F68C-17FA-4F88-B3FD-7F449C1EBF32})
    install location: C:\Program Files\EPSON\EPSON Web-To-Page
    uninstall cmd: RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE&
    0
  19. Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 349
     
    Très bien,

    utilise ceci:
    Clean Up 40:
    http://pageperso.aol.fr/balltrap34/CleanUp40.exe
    -aide en image:(merci à Balltrap34).
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    A+
    0
  20. !^^![ME]
     
    salut
    voici un nouveau rapport spybot apres nettoyage avec clean up cc cleaner et spybot et une analyse avast
    que faire pour que ces erreurs systeme ne reviennent pas>?
    Log: Activity: SchedLgU.Txt (Sauver le fichier, nothing done)
    C:\WINDOWS\SchedLgU.Txt

    Log: Shutdown: System32\wbem\logs\wbemess.log (Sauver le fichier, nothing done)
    C:\WINDOWS\System32\wbem\logs\wbemess.log

    Log: Shutdown: System32\wbem\logs\wmiprov.log (Sauver le fichier, nothing done)
    C:\WINDOWS\System32\wbem\logs\wmiprov.log

    Internet Explorer: User agent (Modification du registre, nothing done)
    HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

    Internet Explorer: User agent (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

    Internet Explorer: User agent (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

    Internet Explorer: User agent (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

    Internet Explorer: User agent (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent!=Mozilla/4.0 (compatible; MSIE; Win32)

    MS Media Player: Recent open directory (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\MediaPlayer\Player\Settings\OpenDir!=

    MS Media Player: Search terms history (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\MediaPlayer\AutoComplete\MediaSearch

    MS Media Player: Last selected node (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\MediaPlayer\MediaLibraryUI\MLLastSelectedNode!=

    MS Media Player: Client ID (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\MediaPlayer\Player\Settings\Client ID!=

    MS Media Player: Anonymous ID (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\MediaPlayer\Preferences\SendUserGUID!=B=0

    MS Direct3D: Most recent application (Modification du registre, nothing done)
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name!=

    MS DirectDraw: Most recent application (Modification du registre, nothing done)
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name!=

    MS Office 10.0: Access recent file (1 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\.DEFAULT\Software\Microsoft\Office\10.0\Access\Settings

    MS Office 10.0: Access recent file (1 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-18\Software\Microsoft\Office\10.0\Access\Settings

    MS Office 10.0: Recently used symbol list (Valeur du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Office\10.0\Common\General\SymbolMRU

    MS Frontpage: Last opened web (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\FrontPage\Explorer\FrontPage Explorer\Settings\LastWebOpen!=

    MS Search Assistant: Typed search terms history (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Search Assistant\ACMru

    Windows: Drivers installation paths (Modification du registre, nothing done)
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources!=

    Windows.OpenWith: Open with list - .ASF extension (2 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ASF\OpenWithList

    Windows.OpenWith: Open with list - .ASP extension (3 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ASP\OpenWithList

    Windows.OpenWith: Open with list - .ASX extension (3 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.ASX\OpenWithList

    Windows.OpenWith: Open with list - .AVI extension (6 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.AVI\OpenWithList

    Windows.OpenWith: Open with list - .BMP extension (7 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.BMP\OpenWithList

    Windows.OpenWith: Open with list - .CDA extension (4 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.CDA\OpenWithList

    Windows Explorer: Recent wallpaper list (501 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\Wallpaper\MRU

    Windows Explorer: User Assistant history IE (1 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{5E6AB780-7743-11CF-A12B-00AA004AE837}\Count

    Windows Explorer: User Assistant history files (15 fichiers) (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\UserAssist\{75048700-EF1F-11D0-9888-006097DEACF9}\Count

    Windows Explorer: Recent file global history (Clé du registre, nothing done)
    HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs

    Windows Explorer: Recent file global history (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs

    Windows Explorer: Recent file global history (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs

    Windows Explorer: Recent file global history (Clé du registre, nothing done)
    HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs

    Windows Explorer: Last Copy/MoveTo folder (Valeur du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows\CurrentVersion\Explorer\CopyMoveTo\LastFolder

    Windows Media SDK: Computer name (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\ComputerName!=ComputerName

    Windows Media SDK: Computer name (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows Media\WMSDK\General\ComputerName!=ComputerName

    Windows Media SDK: Unique ID (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\UniqueID!={00000000-0000-0000-0000-000000000000}

    Windows Media SDK: Unique ID (Modification du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows Media\WMSDK\General\UniqueID!={00000000-0000-0000-0000-000000000000}

    Windows Media SDK: Volume serial number (Valeur du registre, nothing done)
    HKEY_USERS\S-1-5-20\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

    Windows Media SDK: Volume serial number (Valeur du registre, nothing done)
    HKEY_USERS\S-1-5-21-10325298-293177648-2097165969-1005\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber

    Cookie: Cookie (4) (Cookie, nothing done)

    Cache: Cache (167) (Cache, nothing done)

    Félicitations!: Aucun mouchard n'a été trouvé. ()

    --- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

    2005-05-31 blindman.exe (1.0.0.1)
    2005-05-31 SpybotSD.exe (1.4.0.3)
    2005-05-31 TeaTimer.exe (1.4.0.2)
    2007-04-18 unins000.exe (51.41.0.0)
    2005-05-31 Update.exe (1.4.0.0)
    2007-05-23 advcheck.dll (1.5.3.0)
    2005-05-31 aports.dll (2.1.0.0)
    2005-05-31 borlndmm.dll (7.0.4.453)
    2005-05-31 delphimm.dll (7.0.4.453)
    2005-05-31 SDHelper.dll (1.4.0.0)
    2007-01-02 Tools.dll (2.0.1.0)
    2005-05-31 UnzDll.dll (1.73.1.1)
    2005-05-31 ZipDll.dll (1.73.2.0)
    2007-05-30 Includes\Cookies.sbi (*)
    2007-05-30 Includes\Dialer.sbi (*)
    2007-05-30 Includes\DialerC.sbi (*)
    2007-05-30 Includes\Hijackers.sbi (*)
    2007-05-30 Includes\HijackersC.sbi (*)
    2006-10-27 Includes\Keyloggers.sbi (*)
    2007-05-30 Includes\KeyloggersC.sbi (*)
    2007-05-30 Includes\Malware.sbi (*)
    2007-05-30 Includes\MalwareC.sbi (*)
    2007-03-21 Includes\PUPS.sbi (*)
    2007-05-30 Includes\PUPSC.sbi (*)
    2007-05-30 Includes\Revision.sbi (*)
    2007-05-30 Includes\Security.sbi (*)
    2007-05-30 Includes\SecurityC.sbi (*)
    2007-05-30 Includes\Spybots.sbi (*)
    2007-05-30 Includes\SpybotsC.sbi (*)
    2005-02-17 Includes\Tracks.uti (*)
    2007-05-16 Includes\Trojans.sbi (*)
    2007-05-30 Includes\TrojansC.sbi (*)
    0
  • 1
  • 2
  • 3
  • 4
  • 5
  • 7
  • 8
  • 12