Publiciels

Bonjour a tous.

Il y a trois semaines j ai commencer a avoir des publiciels qui apparaissaient, ensuite j ai demander de l aide il y a une semaine et la personne n a pas reussi a retire les pub.
Alors je pense que si on si prend d une autre maniere (mis a part le formatage) on y arriverait peut etre, donc je redemande de l aide svp.
Voici les resultas de AVG:

+ Résultat de l'analyse:

C:\WINDOWS\system32\i2lolc331f.dll -> Adware.Look2Me : Ignoré.
C:\WINDOWS\system32\i624lgfq162e.dll -> Adware.Look2Me : Ignoré.
C:\WINDOWS\system32\otesvr32.dll -> Adware.Look2Me : Ignoré.
C:\WINDOWS\system32\stellstyle.dll -> Adware.Look2Me : Ignoré.
C:\WINDOWS\system32\svimeng(3).dll -> Adware.Look2Me : Ignoré.
C:\WINDOWS\system32\gebyvwv.dll -> Adware.Virtumonde : Ignoré.

En vous remerciant
Configuration: Windows XP
Internet Explorer 6.0

8 réponses

  1. bonjour.

    je voulais juste savoir si tu m aides encore ou non?
    a+
    1
    1. Bonjour

      Bizarre pour le mode sans échec !

      Télécharge ComboScan sur ton Bureau.
      ---> http://www.techsupportforum.com/sectools/Deckard/dss.exe
      Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
      Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
      Soit patient ..
      Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.
      Attention, il peut avoir deux, trois rapports mets les tous ici stp
      1
      1. voici les resultats

        1 Deckard's System Scanner v20070426.43
        Run by azerty on 2007-06-02 at 16:02:23
        Computer is in Normal Mode.
        --------------------------------------------------------------------------------

        -- System Restore --------------------------------------------------------------

        Successfully created a Deckard's System Scanner Restore Point.

        -- Last 5 Restore Point(s) --
        41: 2007-06-02 14:02:26 UTC - RP527 - Deckard's System Scanner Restore Point
        40: 2007-05-31 20:00:31 UTC - RP526 - Software Distribution Service 2.0
        39: 2007-05-30 14:05:30 UTC - RP525 - Point de vérification système
        38: 2007-05-28 13:02:40 UTC - RP524 - Software Distribution Service 2.0
        37: 2007-05-28 09:56:02 UTC - RP523 - Point de vérification système

        -- First Restore Point --
        1: 2007-04-20 19:51:54 UTC - RP487 - Installé Virtua Tennis 3

        Backed up registry hives.

        Performed disk cleanup.

        -- HijackThis Clone ------------------------------------------------------------

        Emulating logfile of HijackThis v1.99.1
        Scan saved at 2007-06-02 16:04:52
        Platform: Windows XP Service Pack 2 (5.01.2600)
        MSIE: Internet Explorer (6.0.2900.2180)

        Running processes:
        C:\WINDOWS\system32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\TaskSwitch.exe
        C:\WINDOWS\system32\Fast.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
        C:\Program Files\F-Secure\common\FSM32.EXE
        C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\WINDOWS\system32\avp.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
        C:\Program Files\Windows Media Player\wmpnscfg.exe
        D:\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
        C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        C:\Program Files\Logitech\SetPoint\SetPoint.exe
        C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\F-Secure\BackWeb\7681197\program\ServiceWrapper-7681197.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
        C:\Program Files\F-Secure\Anti-Virus\fsgk32.exe
        C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
        C:\Program Files\F-Secure\common\FSMA32.EXE
        C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\F-Secure\common\FSMB32.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
        C:\Program Files\F-Secure\common\FCH32.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
        C:\Program Files\F-Secure\common\FAMEH32.EXE
        C:\Program Files\F-Secure\Anti-Virus\FSRW.exe
        C:\Program Files\F-Secure\Anti-Virus\FSAV32.exe
        C:\Program Files\F-Secure\common\FNRB32.exe
        C:\Program Files\F-Secure\common\FIH32.exe
        C:\Program Files\F-Secure\FWES\program\fsdfwd.exe
        C:\Program Files\F-Secure\Anti-Spyware\FSAW.exe
        C:\Program Files\F-Secure\FSGUI\fsguidll.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Documents and Settings\azerty\Local Settings\Temporary Internet Files\Content.IE5\OD2FG567\dss[1].exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://codecs.r8.org/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
        R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
        R3 - URLSearchHook: (no name) - {9DA7B503-28E4-5036-C0F8-74222AF87CE7} - (no file)
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {41AACF80-FCAE-41D9-89CD-F1105D3AA59D} - C:\WINDOWS\system32\ssqrp.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
        O2 - BHO: (no name) - {9DA7B503-28E4-5036-C0F8-74222AF87CE7} - (no file)
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar1.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O2 - BHO: (no name) - {C004A8DA-623A-4409-B6ED-F3E3DA367792} - C:\WINDOWS\system32\gebyvwv.dll
        O2 - BHO: (no name) - {CD3447D4-CA39-4377-8084-30E86331D74C} - C:\WINDOWS\system32\gquyybcp.dll
        O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar1.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
        O4 - HKLM\..\Run: [BackgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe
        O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
        O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
        O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513
        O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
        O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
        O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [McAfee Online Virus Scanner] avp.exe
        O4 - HKLM\..\Run: [j1281338] rundll32 C:\WINDOWS\system32\j1281338.dll sook
        O4 - HKLM\..\Run: [Genuine] rundll32.exe "C:\WINDOWS\system32\hnnjrjbm.dll",realset
        O4 - HKLM\..\RunServices: [winlog] winlog.exe
        O4 - HKLM\..\RunServices: [McAfee Online Virus Scanner] avp.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKCU\..\Run: [L07FXLRD_753531] "D:\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - Startup: desktop(2).ini
        O4 - Global Startup: desktop(2).ini
        O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
        O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
        O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk879YYBE
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/229?94743284d5a54ef48aecab1d012724f8
        O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/230?94743284d5a54ef48aecab1d012724f8
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
        O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing)
        O9 - Extra 'Tools' menuitem: (no name) - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing)
        O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - (file missing)
        O9 - Extra 'Tools' menuitem: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - (file missing)
        O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
        O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
        O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} () - http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-f5bd11b40367/wmavax.CAB
        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://vsky.kochi-ct.jp/activex/AxisCamControl.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
        O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
        O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll
        O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL
        O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\11\OWC11.DLL
        O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
        O20 - AppInit_DLLs: 16.dll
        O20 - Winlogon Notify: gebyvwv - C:\WINDOWS\system32\gebyvwv.dll
        O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\p28qlcl51fq.dll (file missing)
        O20 - Winlogon Notify: ssqrp - C:\WINDOWS\system32\ssqrp.dll
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\system32\WgaLogon.dll
        O20 - Winlogon Notify: winjrs32 - C:\WINDOWS\system32\winjrs32.dll (file missing)
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: Adobe LM Service - Adobe Systems - "C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe"
        O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\Program Files\F-Secure\BackWeb\7681197\program\ServiceWrapper-7681197.exe
        O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Microsoft Corp., Veritas Software - C:\WINDOWS\System32\dmadmin.exe /com
        O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - "C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe"
        O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - "C:\Program Files\F-Secure\Common\FNRB32.EXE"
        O23 - Service: fsbwsys - F-Secure Corp. - "C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe"
        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - "C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe"
        O23 - Service: FSMA - F-Secure Corporation - "C:\Program Files\F-Secure\Common\FSMA32.EXE"
        O23 - Service: Google Updater Service (gusvc) - Google - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - "C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"
        O23 - Service: NTBOOTMGR (NTBOOT) - Unknown owner - C:\WINDOWS\system\DRIVER\ntuser.exe
        O23 - Service: NTLOAD - Unknown owner - C:\WINDOWS\SYSTEM\DRIVER\ntsrv.exe /name:"NTLOAD" /start:"C:\WINDOWS\system\driver\csrss.exe"
        O23 - Service: NTSVCMGR - Unknown owner - C:\WINDOWS\SYSTEM\DRIVER\ntsrv.exe /name:"NTSVCMGR" /start:"C:\WINDOWS\system\driver\services.exe C:\WINDOWS\system\driver\ntauth.dll"
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

        -- File Associations -----------------------------------------------------------

        All associations okay.

        -- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

        R0 FSFW (F-Secure Firewall Driver) - c:\windows\system32\drivers\fsdfw.sys <Not Verified; F-Secure Corporation; F-Secure Anti-Virus Internet Shield>
        R0 sfdrv01 (StarForce Protection Environment Driver (version 1.x)) - c:\windows\system32\drivers\sfdrv01.sys <Not Verified; Protection Technology; StarForce Protection System>
        R0 sfhlp02 (StarForce Protection Helper Driver (version 2.x)) - c:\windows\system32\drivers\sfhlp02.sys <Not Verified; Protection Technology; StarForce Protection System>
        R0 sfsync02 (StarForce Protection Synchronization Driver (version 2.x)) - c:\windows\system32\drivers\sfsync02.sys <Not Verified; Protection Technology; StarForce Protection System>
        R1 oreans32 - c:\windows\system32\drivers\oreans32.sys
        R2 CdaC15BA - c:\windows\system32\drivers\cdac15ba.sys <Not Verified; Macrovision Europe Ltd; Security Windows NT>
        R2 F-Secure Filter (F-Secure File System Filter) - c:\program files\f-secure\anti-virus\win2k\fsfilter.sys
        R2 F-Secure Gatekeeper - c:\program files\f-secure\anti-virus\win2k\fsgk.sys
        R2 F-Secure Recognizer (F-Secure File System Recognizer) - c:\program files\f-secure\anti-virus\win2k\fsrec.sys
        R2 MaVctrl - c:\windows\system32\drivers\mavc2k.sys <Not Verified; Mobile Action Technology Inc.; Handset Manager>

        S1 InCDPass - c:\windows\system32\drivers\incdpass.sys (file missing)
        S1 InCDRm (InCD Reader) - c:\windows\system32\drivers\incdrm.sys (file missing)
        S2 asapiW2k - c:\windows\system32\drivers\asapiw2k.sys (file missing)
        S3 D500M - c:\windows\system32\drivers\d500m.sys <Not Verified; Mobile Action Technology Inc.; Handset Manager>
        S3 D500U - c:\windows\system32\drivers\d500u.sys <Not Verified; Mobile Action Technology Inc.; Handset Manager>
        S3 GMSIPCI - e:\install\gmsipci.sys (file missing)
        S3 MaRdPnp - c:\windows\system32\drivers\mardp2k.sys <Not Verified; Mobile Action Technology Inc.; Handset Manager>
        S3 Pcouffin (Low level access layer for CD devices) - c:\windows\system32\drivers\pcouffin.sys (file missing)
        S4 InCDFs (InCD File System) - c:\windows\system32\drivers\incdfs.sys (file missing)

        -- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

        R2 BackWeb Plug-in - 7681197 (F-Secure Automatic Update) - c:\progra~1\f-secure\backweb\7681197\program\servic~1.exe <Not Verified; F-Secure Automatic Update; RunnerEXE Application>
        R2 C-DillaCdaC11BA - c:\windows\system32\drivers\cdac11ba.exe <Not Verified; Macrovision; SafeCast Windows NT>
        R2 fsbwsys - "c:\program files\f-secure\backweb\7681197\program\fsbwsys.exe" <Not Verified; F-Secure Corp.; F-Secure BackWeb>
        R2 F-Secure Gatekeeper Handler Starter - "c:\program files\f-secure\anti-virus\fsgk32st.exe" <Not Verified; F-Secure Corp.; F-Secure Corp. Startup service>
        R2 FSMA - "c:\program files\f-secure\common\fsma32.exe" <Not Verified; F-Secure Corporation; F-Secure Management Agent>
        R3 FSDFWD (F-Secure Anti-Virus Firewall Daemon) - "c:\program files\f-secure\fwes\program\fsdfwd.exe" <Not Verified; F-Secure Corporation; F-Secure Anti-Virus Internet Shield>
        R3 F-Secure Network Request Broker - "c:\program files\f-secure\common\fnrb32.exe" <Not Verified; F-Secure Corporation; F-Secure Management Agent>

        S2 NTBOOT (NTBOOTMGR) - c:\windows\system\driver\ntuser.exe
        S2 NTLOAD - c:\windows\system\driver\ntsrv.exe /name:"ntload" /start:"c:\windows\system\driver\csrss.exe" (file missing)
        S2 NTSVCMGR - c:\windows\system\driver\ntsrv.exe /name:"ntsvcmgr" /start:"c:\windows\system\driver\services.exe c:\windows\system\driver\ntauth.dll" (file missing)

        -- Scheduled Tasks -------------------------------------------------------------

        2007-06-02 15:59:23 552 --a------ C:\WINDOWS\Tasks\Scheduled scanning task.job
        2007-06-01 21:37:00 256 --a------ C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
        2007-05-28 20:33:01 284 --a------ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job

        -- Files created between 2007-05-02 and 2007-06-02 -----------------------------

        2007-06-01 22:35:00 2580 --a------ C:\WINDOWS\system32\utoiwpen.exe
        2007-06-01 18:41:10 131124 --a------ C:\WINDOWS\system32\hnnjrjbm.dll
        2007-06-01 17:03:45 10752 --a------ C:\WINDOWS\system32\j1281338.dll
        2007-06-01 17:03:42 14868 --a------ C:\WINDOWS\system32\iycdthct.exe
        2007-05-31 20:59:22 50740 --a------ C:\WINDOWS\system32\gquyybcp.dll
        2007-05-30 14:48:32 10318 --a------ C:\WINDOWS\sdhjdsf.exe
        2007-05-29 16:07:38 0 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau
        2007-05-29 16:07:38 0 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
        2007-05-29 16:07:38 0 dr-h----- C:\Documents and Settings\Administrateur\SendTo
        2007-05-29 16:07:38 0 d--h----- C:\Documents and Settings\Administrateur\Recent
        2007-05-29 16:07:38 524288 --ah----- C:\Documents and Settings\Administrateur\NTUSER.DAT
        2007-05-29 16:07:38 0 d--h----- C:\Documents and Settings\Administrateur\Modèles
        2007-05-29 16:07:38 0 d-------- C:\Documents and Settings\Administrateur\Mes documents
        2007-05-29 16:07:38 0 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer
        2007-05-29 16:07:38 0 d--h----- C:\Documents and Settings\Administrateur\Local Settings
        2007-05-29 16:07:38 0 d-------- C:\Documents and Settings\Administrateur\Favoris
        2007-05-29 16:07:38 0 d---s---- C:\Documents and Settings\Administrateur\Cookies
        2007-05-29 16:07:38 0 d-------- C:\Documents and Settings\Administrateur\Bureau
        2007-05-29 16:07:38 0 dr-h----- C:\Documents and Settings\Administrateur\Application Data
        2007-05-29 16:07:38 0 d---s---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
        2007-05-29 15:51:38 0 dr-h----- C:\Documents and Settings\azerty\Recent
        2007-05-28 11:38:09 0 d-------- C:\Documents and Settings\azerty\Application Data\DivX
        2007-05-28 10:19:59 21764 --a------ C:\WINDOWS\system32\CoreAAC-uninstall.exe
        2007-05-27 13:49:58 0 d-------- C:\Program Files\AviSynth 2.5
        2007-05-27 13:49:07 0 d-------- C:\Program Files\Ripp-it_AM
        2007-05-27 00:30:41 50745 --a------ C:\WINDOWS\system32\vberpufg.dll
        2007-05-25 18:47:32 0 dr-h----- C:\Documents and Settings\azerty\Application Data\SecuROM
        2007-05-25 18:26:00 0 d-------- C:\Program Files\CAPCOM
        2007-05-24 22:02:51 0 d-------- C:\Program Files\CCleaner
        2007-05-21 17:45:55 33952 --a------ C:\WINDOWS\system32\drivers\oreans32.sys
        2007-05-19 19:05:11 132660 --a------ C:\WINDOWS\system32\bakurbnj.dll
        2007-05-19 19:05:00 665751 ---hs---- C:\WINDOWS\system32\prqss.bak2
        2007-05-18 19:04:34 610126 ---hs---- C:\WINDOWS\system32\prqss.bak1
        2007-05-18 19:04:04 262708 ---hs---- C:\WINDOWS\system32\ssqrp.dll
        2007-05-18 18:59:01 29206 -----n--- C:\WINDOWS\system32\gebyvwv.dll
        2007-05-18 17:50:33 4 --a------ C:\WINDOWS\info147.sys
        2007-05-15 19:20:48 0 d-------- C:\Program Files\Fichiers communs\Totem Shared
        2007-05-11 13:17:16 0 d-------- C:\Program Files\EA SPORTS
        2007-05-10 15:11:49 4226 --a------ C:\WINDOWS\system32\tmp.reg

        -- Find3M Report ---------------------------------------------------------------

        2007-06-01 22:31:17 0 d-------- C:\Documents and Settings\azerty\Application Data\Azureus
        2007-05-31 22:00:42 0 d-------- C:\Program Files\Windows Live Toolbar
        2007-05-29 15:57:05 0 d-------- C:\Program Files\DivX
        2007-05-28 12:33:54 0 d-------- C:\Program Files\eMule
        2007-05-27 10:37:06 0 d-------- C:\Documents and Settings\azerty\Application Data\LimeWire
        2007-05-25 18:25:56 0 d--h----- C:\Program Files\InstallShield Installation Information
        2007-05-25 11:28:11 0 d-------- C:\Program Files\LimeWire
        2007-05-15 19:20:48 0 d-------- C:\Program Files\Fichiers communs
        2007-05-10 21:21:53 0 d-------- C:\Documents and Settings\azerty\Application Data\Skype
        2007-05-10 18:50:48 0 d-------- C:\Documents and Settings\azerty\Application Data\dvdcss
        2007-05-10 17:36:24 0 d-------- C:\Program Files\MSN Messenger
        2007-04-22 17:54:27 0 d-------- C:\Program Files\Oberon Media
        2007-04-22 17:54:27 0 d-------- C:\Program Files\Fichiers communs\Oberon Media
        2007-04-21 14:52:17 470828 --a------ C:\WINDOWS\system32\perfh00C.dat
        2007-04-21 14:52:17 76144 --a------ C:\WINDOWS\system32\perfc00C.dat
        2007-04-19 16:08:11 43520 --a------ C:\WINDOWS\system32\CmdLineExt03.dll
        2007-04-19 16:05:51 0 d-------- C:\Documents and Settings\azerty\Application Data\Atari
        2007-04-19 16:05:05 0 d-------- C:\Program Files\Fichiers communs\PocketSoft
        2007-04-19 16:02:31 0 d-------- C:\Program Files\Atari
        2007-04-18 08:34:04 0 d-------- C:\Program Files\Google
        2007-04-18 00:54:28 0 d-------- C:\Documents and Settings\azerty\Application Data\Google
        2007-04-18 00:20:41 0 d-------- C:\Program Files\Java
        2007-04-16 13:24:48 0 d-------- C:\Program Files\Fichiers communs\Adobe
        2007-04-16 13:24:48 0 d-------- C:\Documents and Settings\azerty\Application Data\InterTrust
        2007-04-03 10:42:31 0 d-------- C:\Program Files\Learning Essentials
        2007-04-03 10:09:44 0 d-------- C:\Program Files\GameShadow
        2007-04-03 00:49:34 0 d-------- C:\Documents and Settings\azerty\Application Data\Eidos
        2007-04-03 00:02:51 0 d-------- C:\Program Files\Fichiers communs\Microsoft Shared
        2007-04-02 23:59:30 0 d-------- C:\Program Files\Microsoft Etudes
        2007-04-02 23:45:50 0 d-------- C:\Program Files\Microsoft Encarta
        2007-03-20 23:01:34 23 --a------ C:\WINDOWS\popcinfo.dat
        2007-03-03 12:31:12 73216 --a------ C:\WINDOWS\ST6UNST.EXE <Not Verified; Microsoft Corporation; Microsoft® Visual Basic for Windows>

        -- Registry Dump ---------------------------------------------------------------

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
        {41AACF80-FCAE-41D9-89CD-F1105D3AA59D} C:\WINDOWS\system32\ssqrp.dll
        {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        {9030D464-4C02-4ABF-8ECC-5164760863C6} C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        {955BE0B8-BC85-4CAF-856E-8E0D8B610560} C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
        {AA58ED58-01DD-4d91-8333-CF10577473F7} c:\program files\google\googletoolbar1.dll
        {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} C:\Program Files\Windows Live Toolbar\msntb.dll
        {C004A8DA-623A-4409-B6ED-F3E3DA367792} C:\WINDOWS\system32\gebyvwv.dll
        {CD3447D4-CA39-4377-8084-30E86331D74C} C:\WINDOWS\system32\gquyybcp.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
        "CoolSwitch"="C:\\WINDOWS\\system32\\taskswitch.exe"
        "BackgroundSwitcher"="C:\\WINDOWS\\system32\\bgswitch.exe"
        "FastUser"="C:\\WINDOWS\\system32\\fast.exe"
        "SoundMan"="SOUNDMAN.EXE"
        "NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup"
        "nwiz"="nwiz.exe /install"
        "NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit"
        "RemoteControl"="\"C:\\Program Files\\ASUSTeK\\ASUSDVD\\PDVDServ.exe\""
        "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE"
        "VOBRegCheck"="C:\\WINDOWS\\System32\\VOBREGCheck.exe -CheckReg"
        "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
        "IMJPMIG8.1"="\"C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32"
        "MSPY2002"="C:\\WINDOWS\\system32\\IME\\PINTLGNT\\ImScInst.exe /SYNC"
        "PHIME2002ASync"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /SYNC"
        "PHIME2002A"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /IMEName"
        "PD0630 STISvc"="RunDLL32.exe P0630Pin.dll,RunDLL32EP 513"
        "ISUSPM Startup"="C:\\PROGRA~1\\FICHIE~1\\INSTAL~1\\UPDATE~1\\isuspm.exe -startup"
        "ISUSScheduler"="\"C:\\Program Files\\Fichiers communs\\InstallShield\\UpdateService\\issch.exe\" -start"
        "F-Secure Manager"="\"C:\\Program Files\\F-Secure\\Common\\FSM32.EXE\" /splash"
        "F-Secure TNB"="\"C:\\Program Files\\F-Secure\\TNB\\TNBUtil.exe\" /CHECKALL /WAITFORSW"
        "SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.6.0_01\\bin\\jusched.exe\""
        "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE"
        "!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
        "ftkqmcwsi"="c:\\windows\\system32\\ftkqmcwsi.exe ftkqmcwsi"
        "McAfee Online Virus Scanner"="avp.exe"
        "j1281338"="rundll32 C:\\WINDOWS\\system32\\j1281338.dll sook"
        "Genuine"="rundll32.exe \"C:\\WINDOWS\\system32\\hnnjrjbm.dll\",realset"

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
        "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
        "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Program Files\\Fichiers communs\\Ahead\\lib\\NMBgMonitor.exe\""
        "WMPNSCFG"="C:\\Program Files\\Windows Media Player\\WMPNSCFG.exe"
        "L07FXLRD_753531"="\"D:\\Microsoft Encarta 2007 - Études DVD\\EDICT.EXE\" -m"
        "swg"="C:\\Program Files\\Google\\GoogleToolbarNotifier\\1.2.1128.5462\\GoogleToolbarNotifier.exe"
        "msnmsgr"="\"C:\\Program Files\\MSN Messenger\\msnmsgr.exe\" /background"

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\runservices]
        "winlog"="winlog.exe"
        "McAfee Online Virus Scanner"="avp.exe"

        [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
        "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
        "DisableRegistryTools"=dword:00000000

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
        "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"
        "{C004A8DA-623A-4409-B6ED-F3E3DA367792}"=""

        HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\gebyvwv
        HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\RunOnceEx
        HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqrp
        HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\winjrs32

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "appinit_dlls"="16.dll"

        HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
        Authentication Packages REG_MULTI_SZ msv1_0\0\0
        Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0
        Notification Packages REG_MULTI_SZ scecli\0\0

        HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WdfLoadGroup

        [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
        LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
        NetworkService REG_MULTI_SZ DnsCache\0\0
        rpcss REG_MULTI_SZ RpcSs\0\0
        imgsvc REG_MULTI_SZ StiSvc\0\0
        termsvcs REG_MULTI_SZ TermService\0\0
        HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
        DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
        WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0

        [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{96654c1f-6404-11da-8eca-806d6172696f}]
        Shell\AutoRun\command E:\Setup.exe

        [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c7ce9856-3419-11db-bfea-001109d79ecf}]
        Shell\AutoRun\command G:\launcher.exe

        -- Hosts -----------------------------------------------------------------------

        127.0.0.1 serial.alcohol-soft.com
        66.98.148.65 auto.search.msn.com
        66.98.148.65 auto.search.msn.es

        -- End of Deckard's System Scanner: finished at 2007-06-02 at 16:05:42 ---------

        2.Deckard's System Scanner v20070426.43
        Extra logfile - please post this as an attachment with your post.
        --------------------------------------------------------------------------------

        -- System Information ----------------------------------------------------------

        Microsoft Windows XP Professionnel (build 2600) SP 2.0
        Architecture: X86; Language: French

        CPU 0: AMD Athlon(tm) 64 Processor 3500+
        Percentage of Memory in Use: 54%
        Physical Memory (total/avail): 1023.48 MiB / 469.08 MiB
        Pagefile Memory (total/avail): 2459.92 MiB / 1999.36 MiB
        Virtual Memory (total/avail): 2047.88 MiB / 1965.33 MiB

        A: is Removable (No Media)
        C: is Fixed (NTFS) - 48.83 GiB total, 10.01 GiB free.
        D: is Fixed (NTFS) - 141.08 GiB total, 22.8 GiB free.
        E: is CDROM (No Media)

        -- Security Center -------------------------------------------------------------

        AUOptions is scheduled to auto-install.
        Windows Internal Firewall is disabled.

        FW: F-Secure Anti-Virus Client Security 6.00 v6.00 (F-Secure Corporation)
        AV: F-Secure Anti-Virus Client Security 6.00 v6.00 (F-Secure Corporation)

        -- Environment Variables -------------------------------------------------------

        ALLUSERSPROFILE=C:\Documents and Settings\All Users
        APPDATA=C:\Documents and Settings\azerty\Application Data
        CLIENTNAME=Console
        CommonProgramFiles=C:\Program Files\Fichiers communs
        COMPUTERNAME=FAMILLE
        ComSpec=C:\WINDOWS\system32\cmd.exe
        FP_NO_HOST_CHECK=NO
        HOMEDRIVE=C:
        HOMEPATH=\Documents and Settings\azerty
        LOGONSERVER=\\FAMILLE
        NUMBER_OF_PROCESSORS=1
        OS=Windows_NT
        Path=C:\Program Files\Internet Explorer;;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
        PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        PROCESSOR_ARCHITECTURE=x86
        PROCESSOR_IDENTIFIER=x86 Family 15 Model 7 Stepping 10, AuthenticAMD
        PROCESSOR_LEVEL=15
        PROCESSOR_REVISION=070a
        ProgramFiles=C:\Program Files
        PROMPT=$P$G
        SESSIONNAME=Console
        SystemDrive=C:
        SystemRoot=C:\WINDOWS
        TEMP=C:\DOCUME~1\azerty\LOCALS~1\Temp
        TMP=C:\DOCUME~1\azerty\LOCALS~1\Temp
        USERDOMAIN=FAMILLE
        USERNAME=azerty
        USERPROFILE=C:\Documents and Settings\azerty
        windir=C:\WINDOWS

        -- User Profiles ---------------------------------------------------------------

        azerty [I](admin)[/I]
        Administrateur [I](new local, admin)[/I]

        -- Add/Remove Programs ---------------------------------------------------------

        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Help"
        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Policy Manager Support"
        --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
        --> C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
        --> C:\WINDOWS\BWUnin-6.3.2.116-7681197L.exe -AppId 7681197
        --> C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
        --> C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
        --> C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
        --> C:\WINDOWS\UNNeroVision.exe /UNINSTALL
        --> C:\WINDOWS\UNRecode.exe /UNINSTALL
        --> MsiExec.exe /I{0F122737-72B2-4095-8B3E-7AAE753DFD3D}
        --> MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
        --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93CC99FD-FCFC-4BAB-BCB0-3814826DF93D}\SETUP.EXE" -l0x40c
        --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        Adobe Acrobat 5.0 --> C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
        Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
        Adobe Reader 7.0.9 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002}
        Apple Software Update --> MsiExec.exe /I{A50C25D7-62E9-4511-AD70-8E2DA5E79B7D}
        Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
        ASUSDVD --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall
        AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
        Azureus --> C:\Program Files\Azureus\Uninstall.exe
        CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
        CDDRV_Installer --> MsiExec.exe /I{8CC990CD-87C8-475C-AC32-8A7984E2FCFA}
        Connexion Bureau à distance --> MsiExec.exe /X{86B7355A-4160-45D6-89EA-E57F9A422ABD}
        CoreAAC Audio Decoder (remove only) --> "C:\WINDOWS\system32\CoreAAC-uninstall.exe"
        Correctif pour Windows XP (KB888795) -->
        Correctif pour Windows XP (KB889527) -->
        Correctif pour Windows XP (KB891593) -->
        Correctif pour Windows XP (KB893357) -->
        Correctif pour Windows XP (KB895953) -->
        Correctif pour Windows XP (KB899337) -->
        Correctif pour Windows XP (KB899510) -->
        Correctif pour Windows XP (KB902841) -->
        Correctif pour Windows XP (KB904412) -->
        Correctif pour Windows XP (KB906569) -->
        Correctif pour Windows XP (KB907865) -->
        Correctif Windows XP - KB873333 -->
        Correctif Windows XP - KB873339 -->
        Correctif Windows XP - KB884020 -->
        Correctif Windows XP - KB884883 -->
        Correctif Windows XP - KB885222 -->
        Correctif Windows XP - KB885250 -->
        Correctif Windows XP - KB885523 -->
        Correctif Windows XP - KB885626 -->
        Correctif Windows XP - KB885835 -->
        Correctif Windows XP - KB885836 -->
        Correctif Windows XP - KB885884 -->
        Correctif Windows XP - KB885894 -->
        Correctif Windows XP - KB886185 -->
        Correctif Windows XP - KB886677 -->
        Correctif Windows XP - KB886716 -->
        Correctif Windows XP - KB887742 -->
        Correctif Windows XP - KB887797 -->
        Correctif Windows XP - KB888113 -->
        Correctif Windows XP - KB888302 -->
        Correctif Windows XP - KB889016 -->
        Correctif Windows XP - KB890047 -->
        Correctif Windows XP - KB890175 -->
        Correctif Windows XP - KB890831 -->
        Correctif Windows XP - KB890859 -->
        Correctif Windows XP - KB891781 -->
        Correctif Windows XP - KB893086 -->
        Correctif Windows XP - KB895961 -->
        Correctif Windows XP - KB896626 -->
        Creative WebCam Live! Driver (1.02.03.0606) --> C:\WINDOWS\CtDrvIns.exe -uninstall -script Pd0630.uns -unsext NT -plugin P0630Pin.dll -pluginres P0630Pin.crl
        Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) --> MsiExec.exe /X{175B7C4A-CAF8-437A-B597-73E0D2D970FE}
        EA SPORTS online 2007 --> C:\Program Files\EA SPORTS\EA SPORTS online\EASOUNInstaller.exe
        eMule --> "C:\Program Files\eMule\Uninstall.exe"
        Enregistrement du produit WebCam Live! --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93CC99FD-FCFC-4BAB-BCB0-3814826DF93D}\SETUP.EXE" -l0x40c /remove
        Extension de Windows Live Toolbar (Windows Live Toolbar) --> MsiExec.exe /X{D518AD32-C710-4616-BA0D-D4B1FA5F82E8}
        Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP --> MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
        F-Secure Anti-Virus Client Security - Agent de mise à jour automatique --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Backweb"
        F-Secure Anti-Virus Client Security - Analyse du courrier électronique --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
        F-Secure Anti-Virus Client Security - Analyse du trafic Web --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
        F-Secure Anti-Virus Client Security - Protection antivirus et antispyware --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
        F-Secure Anti-Virus Client Security - Protection Internet --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
        G-Force --> C:\Program Files\SoundSpectrum\G-Force\Uninstall.exe
        Google Toolbar for Firefox --> MsiExec.exe /X{2CCBABCB-6427-4A55-B091-49864623C43F}
        Google Toolbar for Internet Explorer --> MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
        Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
        Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
        J2SE Runtime Environment 5.0 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150010}
        J2SE Runtime Environment 5.0 Update 10 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
        J2SE Runtime Environment 5.0 Update 11 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
        J2SE Runtime Environment 5.0 Update 7 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150070}
        J2SE Runtime Environment 5.0 Update 9 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
        Java(TM) SE Runtime Environment 6 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
        K-Lite Codec Pack 2.43 Full --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
        KhalSetup --> MsiExec.exe /I{C89C8D86-4423-4A58-AA40-DD259ACE07C1}
        L&H TTS3000 Français --> RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
        Lame ACM MP3 Codec --> C:\WINDOWS\system32\rundll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\WINDOWS\INF\LameACM.inf
        Les Indispensables Éducation pour Microsoft Office --> MsiExec.exe /X{B348E585-E872-41DF-8234-E2D49917CFBB}
        LimeWire PRO 4.12.11 --> "C:\Program Files\LimeWire\uninstall.exe"
        Logitech SetPoint --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c -removeonly
        Luxor - Amun Rising --> "C:\Program Files\Oberon Media\Luxor - Amun Rising\Uninstall.exe" "C:\Program Files\Oberon Media\Luxor - Amun Rising\install.log"
        Macromedia Shockwave Player --> C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
        Mahjong Fortuna 2 Deluxe --> "C:\Program Files\Zylom Games\Mahjong Fortuna 2 Deluxe\GameInstaller.exe" --uninstall UnInstall.log
        Manuel d'utilisation de Creative WebCam Live! (Français) --> C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\Creative WebCam\Manuel d'utilisation de Creative WebCam Live!\French\CTManual.isu"
        Menus intelligents (Windows Live Toolbar) --> MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B}
        Microsoft AutoRoute 2005 --> MsiExec.exe /I{67E4EE98-59F4-4220-89A6-A20AF5BEC689}
        Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
        Microsoft Encarta 2007 - Études --> MsiExec.exe /I{07181881-E9B4-4DF6-A845-CAAFD093E477}
        Microsoft Encarta Maths --> MsiExec.exe /I{07183840-959A-4B0D-8825-2C533F0DDB19}
        Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 --> "C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
        Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
        Microsoft Speech Recognition Engine 4.0 (English) --> RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mscsrgph.inf, Uninstall.NT
        Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
        Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
        Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) -->
        Mise à jour de sécurité pour Windows XP (KB890046) -->
        Mise à jour de sécurité pour Windows XP (KB893066) -->
        Mise à jour de sécurité pour Windows XP (KB893756) -->
        Mise à jour de sécurité pour Windows XP (KB896358) -->
        Mise à jour de sécurité pour Windows XP (KB896422) -->
        Mise à jour de sécurité pour Windows XP (KB896423) -->
        Mise à jour de sécurité pour Windows XP (KB896424) -->
        Mise à jour de sécurité pour Windows XP (KB896428) -->
        Mise à jour de sécurité pour Windows XP (KB896688) -->
        Mise à jour de sécurité pour Windows XP (KB899587) -->
        Mise à jour de sécurité pour Windows XP (KB899588) -->
        Mise à jour de sécurité pour Windows XP (KB899589) -->
        Mise à jour de sécurité pour Windows XP (KB899591) -->
        Mise à jour de sécurité pour Windows XP (KB900725) -->
        Mise à jour de sécurité pour Windows XP (KB900930) -->
        Mise à jour de sécurité pour Windows XP (KB901017) -->
        Mise à jour de sécurité pour Windows XP (KB901190) --> "C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB901214) -->
        Mise à jour de sécurité pour Windows XP (KB902400) -->
        Mise à jour de sécurité pour Windows XP (KB903235) -->
        Mise à jour de sécurité pour Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB905414) -->
        Mise à jour de sécurité pour Windows XP (KB905749) -->
        Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911567) --> "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB912919) --> "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB916281) --> "C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917159) --> "C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB918899) --> "C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920214) --> "C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB921883) --> "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB922760) --> "C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923694) --> "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB925454) --> "C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB925486) --> "C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB928090) --> "C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB929969) --> "C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB931768) --> "C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
        Mise à jour Encarta_Les Indispensables Éducation --> RunDll32.exe advpack.dll, LaunchINFSectionEx C:\Program Files\Learning Essentials\1.0\fr\FR\WBEncarta\Uninstall\Uninstall.inf,Uninstall,,,N
        Mise à jour pour Windows XP (KB894391) -->
        Mise à jour pour Windows XP (KB897663) -->
        Mise à jour pour Windows XP (KB898461) -->
        Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
        Mozilla Firefox (2.0.0.3) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
        MSXML 6.0 Parser (KB927977) --> MsiExec.exe /I{5A710547-B58E-488B-828D-CA9A25A0533C}
        Navigation par onglets (Windows Live Toolbar) --> MsiExec.exe /X{E74559C2-BB47-45AD-83DD-0D66B67E7811}
        Need for Speed™ Carbon --> C:\Program Files\Electronic Arts\Need for Speed Carbon\EAUninstall.exe
        Nero 7 Premium --> MsiExec.exe /I{9DAA3F6E-0B56-A762-02CF-F9D80D8F1036}
        NVIDIA Drivers --> C:\WINDOWS\system32\nvudisp.exe UninstallGUI
        Powertoys FR Pour Windows XP --> C:\WINDOWS\system32\ptoys-uninst.exe
        Realtek AC'97 Audio --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
        resident evil 4 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DFFCDB41-C2DA-47D6-96FF-03C05C0BEA22}\install.exe" -l0x40c -removeonly
        River Past Video Cleaner --> C:\WINDOWS\Video Cleaner Uninstaller.exe
        RollerCoaster Tycoon® 3 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{907B4640-266B-4A21-92FB-CD1A86CD0F63}\setup.exe" -l0x40c
        SafeCast Shared Components --> C:\Program Files\Fichiers communs\Macrovision Shared\SafeCast\Install\CDAC13BA.EXE /uninstall
        Shockwave --> C:\WINDOWS\system32\Macromed\SHOCKW~2\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~2\Install.log
        SightSpeed (remove only) --> "C:\Program Files\SightSpeed\uninst.exe"
        UEFA Champions League 2006-2007 --> C:\Program Files\EA SPORTS\UEFA Champions League 2006-2007\EAUninstall.exe
        VideoLAN VLC media player 0.8.6a --> C:\Program Files\VideoLAN\VLC\uninstall.exe
        Virtua Tennis 3 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9B63540D-D942-4C38-B42E-A48AE0145970}\setup.exe" -l0x40c -removeonly
        Visionneuse Journal Windows Microsoft --> MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
        Windows Live Messenger --> MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
        Windows Live Sign-in Assistant --> MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}
        Windows Live Toolbar --> "C:\Program Files\Windows Live Toolbar\UnInstall.exe" {E8A81E1F-665E-4F81-B04D-B6D164A8F360}
        Windows Live Toolbar --> MsiExec.exe /X{E8A81E1F-665E-4F81-B04D-B6D164A8F360}
        Windows Media Connect --> "C:\WINDOWS\$NtUninstallWMCSetup$\spuninst\spuninst.exe"
        Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
        Yazzle by OIN --> "C:\Program Files\Fichiers communs\Yazzle1122OinUninstaller.exe"
        Zuma Deluxe RA --> C:\PROGRA~1\ZUMADE~1\UNWISE.EXE C:\PROGRA~1\ZUMADE~1\INSTALL.LOG

        -- End of Deckard's System Scanner: finished at 2007-06-02 at 16:05:42 ---------

        3.Directories/Files moved to C:\Deckard\System Scanner\backup

        2007-06-01 22:11:51 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\e4j18.tmp_dir18162
        2007-06-02 15:59:41 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\EncartaTempDir
        2007-05-29 15:57:13 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\Google Toolbar
        2007-06-01 22:31:17 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\hsperfdata_azerty
        2006-09-16 00:41:14 24613 --a------ C:\DOCUME~1\azerty\LOCALS~1\Temp\IadHide5.dll <Not Verified; BackWeb; BackWeb IAdHide>
        2007-06-01 22:15:35 1211 --a------ C:\DOCUME~1\azerty\LOCALS~1\Temp\jusched.log
        2007-05-29 15:55:08 76392 ---hs---- C:\DOCUME~1\azerty\LOCALS~1\Temp\pgqiskbo.dll
        2007-05-31 20:54:49 0 d---s---- C:\DOCUME~1\azerty\LOCALS~1\Temp\UserData
        2007-05-29 15:57:16 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\WLTB Custom Button Feeds
        2007-05-31 21:56:20 1468 --a------ C:\DOCUME~1\azerty\LOCALS~1\Temp\wmplog00.sqm
        2007-06-02 15:58:41 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\WPDNSE
        2007-05-29 16:05:08 0 d-------- C:\DOCUME~1\azerty\LO
        1
        1. voici la suite du 3eme point

          Directories/Files moved to C:\Deckard\System Scanner\backup

          2007-06-01 22:11:51 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\e4j18.tmp_dir18162
          2007-06-02 15:59:41 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\EncartaTempDir
          2007-05-29 15:57:13 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\Google Toolbar
          2007-06-01 22:31:17 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\hsperfdata_azerty
          2006-09-16 00:41:14 24613 --a------ C:\DOCUME~1\azerty\LOCALS~1\Temp\IadHide5.dll <Not Verified; BackWeb; BackWeb IAdHide>
          2007-06-01 22:15:35 1211 --a------ C:\DOCUME~1\azerty\LOCALS~1\Temp\jusched.log
          2007-05-29 15:55:08 76392 ---hs---- C:\DOCUME~1\azerty\LOCALS~1\Temp\pgqiskbo.dll
          2007-05-31 20:54:49 0 d---s---- C:\DOCUME~1\azerty\LOCALS~1\Temp\UserData
          2007-05-29 15:57:16 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\WLTB Custom Button Feeds
          2007-05-31 21:56:20 1468 --a------ C:\DOCUME~1\azerty\LOCALS~1\Temp\wmplog00.sqm
          2007-06-02 15:58:41 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\WPDNSE
          2007-05-29 16:05:08 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\~nsu.tmp
          2007-05-31 22:01:16 84 --a------ C:\WINDOWS\temp\calog.txt
          2006-09-16 00:41:14 24613 --a------ C:\WINDOWS\temp\IadHide5.dll <Not Verified; BackWeb; BackWeb IAdHide>
          2007-05-31 22:01:14 10334 --a------ C:\WINDOWS\temp\MSTD3.tmp
          2007-05-31 22:00:44 9905 --a------ C:\WINDOWS\temp\wuredist.cab
          2007-04-24 12:56:34 755 --a------ C:\WINDOWS\temp\wuredist.xml
          2002-07-25 19:13:12 196608 --a------ C:\WINDOWS\Downloaded Program Files\dwusplay.exe <Not Verified; InstallShield Software Corporation; InstallShield Update Service>
          2001-11-08 10:59:10 192512 --a------ C:\WINDOWS\Downloaded Program Files\CamCli.dll <Not Verified; Axis Communications AB; CamCli Module>
          2002-07-25 19:13:18 24576 --a------ C:\WINDOWS\Downloaded Program Files\dwusplay.dll <Not Verified; InstallShield Software Corporation; InstallShield Update Service>
          1999-08-18 08:54:22 180224 --a------ C:\WINDOWS\Downloaded Program Files\ijl11.dll <Not Verified; Intel Corporation; Intel® JPEG Library>
          2004-06-16 07:02:10 323584 --a------ C:\WINDOWS\Downloaded Program Files\isusweb.dll <Not Verified; InstallShield Software Corporation; InstallShield Update Service>
          2003-05-29 15:00:20 160864 --a------ C:\WINDOWS\Downloaded Program Files\messengerstatsclient.dll <Verified; Microsoft Corporation; MSN® Games by Zone.com>
          2004-04-06 19:03:54 172072 --a------ C:\WINDOWS\Downloaded Program Files\MessengerStatsPAClient.dll <Not Verified; Microsoft Corporation; MSN® Games by Zone.com>
          2003-05-29 15:00:20 86112 --a------ C:\WINDOWS\Downloaded Program Files\solitaireshowdown.dll <Verified; Microsoft Corporation; MSN® Games by Zone.com>
          2001-11-15 17:40:14 221184 --a------ C:\WINDOWS\Downloaded Program Files\AxisCamControl.ocx <Not Verified; ; ATLCamImage Module>
          2006-06-30 18:53:24 2025216 --a------ C:\WINDOWS\Downloaded Program Files\SpeedUploader.ocx <Verified; Foto.com; Foto.com SpeedUploader 1.0>
          2006-07-18 14:35:06 151080 --a------ C:\WINDOWS\Downloaded Program Files\ZIntro.ocx <Not Verified; Microsoft Corporation; MSN® Games by Zone.com>

          -*- End of Logfile -*-

          J espere que tu pourras m aider
          merci
          0
      2. Bonjour

        C'est encore moi, pas d'chance ..

        Tu as créé un sujet ici
        --> pages de pub sur mon ordinateur

        Je te ferais remarqué que tu n'as pas répondu à mon dernier message.
        Tu as apparemment supprimé ce que t'avas trouvé AVG et peut-être en pensant avoir réglé ton problème, tu es parti ? .. très apprèciable si c'est le cas .Hmm

        Donc :

        - Prècise tous les anti-spywares que tu as.
        - Tout ce que tu as essayé de faire et toucher au niveau de Windows
        - Puis remet un rapport hijackthis, placé dans son propre dossier ou tes documents

        A++
        0
        1. Salut.

          Je ne cherche pas a t evité ni de filer en douce, ce qu on a essayer toi et moi n 'as pas changer le probleme et le recommencer ne servait a rien, maintenant peut etre que je me trompe mais j en ai marre de voir ces pubs et je cherches peut etre une autre solution.
          Mais si tu pense qu on peux en decoudre avec ces pubs je te suit a l aveugle.
          Alors voila: mon spyware est avg, je n ai rien toucher de pres ou de loin a windows et voici le rapport:
          Logfile of Trend Micro HijackThis v2.0.0 (BETA)
          Scan saved at 19:13:52, on 23/05/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
          C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
          C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
          C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
          C:\Program Files\F-Secure\Common\FSMA32.EXE
          C:\Program Files\F-Secure\Common\FSMB32.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\F-Secure\Common\FCH32.EXE
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\F-Secure\Common\FAMEH32.EXE
          C:\Program Files\F-Secure\Anti-Virus\fsqh.exe
          C:\Program Files\F-Secure\Anti-Virus\fsrw.exe
          C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
          C:\Program Files\F-Secure\Common\FNRB32.EXE
          C:\Program Files\F-Secure\Common\FIH32.EXE
          C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
          C:\WINDOWS\system32\taskswitch.exe
          C:\WINDOWS\system32\fast.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
          C:\WINDOWS\system32\RunDLL32.exe
          C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
          C:\Program Files\F-Secure\Common\FSM32.EXE
          C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
          C:\PROGRA~1\F-Secure\ANTI-S~1\fsaw.exe
          C:\WINDOWS\system32\avp.exe
          C:\Program Files\F-Secure\FSGUI\fsguidll.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
          C:\Program Files\Windows Media Player\WMPNSCFG.exe
          D:\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
          C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\Logitech\SetPoint\SetPoint.exe
          C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.EXE
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCSVR.EXE
          C:\Documents and Settings\azerty\Bureau\HiJackThis_v2.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.standardliege.be/
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://codecs.r8.org/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {9DA7B503-28E4-5036-C0F8-74222AF87CE7} - C:\WINDOWS\system32\nzke.dll (file missing)
          O1 - Hosts: 66.98.148.65 auto.search.msn.com
          O1 - Hosts: 66.98.148.65 auto.search.msn.es
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
          O2 - BHO: (no name) - {9DA7B503-28E4-5036-C0F8-74222AF87CE7} - C:\WINDOWS\system32\nzke.dll (file missing)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O2 - BHO: (no name) - {C004A8DA-623A-4409-B6ED-F3E3DA367792} - C:\WINDOWS\system32\gebyvwv.dll
          O2 - BHO: (no name) - {D6CA6B6F-4C9D-4A5B-BDCC-42FF5938CDF2} - C:\WINDOWS\system32\ssqrp.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe
          O4 - HKLM\..\Run: [BackgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe
          O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
          O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
          O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
          O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
          O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
          O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
          O4 - HKLM\..\Run: [setup] rundll32.exe "C:\WINDOWS\system32\bakurbnj.dll",realset
          O4 - HKLM\..\Run: [McAfee Online Virus Scanner] avp.exe
          O4 - HKLM\..\RunServices: [winlog] winlog.exe
          O4 - HKLM\..\RunServices: [McAfee Online Virus Scanner] avp.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [E06FXLRD_1109828] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006 DVD\EDICT.EXE" -m
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [Rcbb] "C:\WINDOWS\system32\DOBE~1\netdde.exe" -vt ndrv
          O4 - HKCU\..\Run: [sys_up1] C:\Program Files\Common Files\svchostsys\svchostsys.exe
          O4 - HKCU\..\Run: [Ouksvsg] C:\PROGRA~1\COMMON~1\SSTEM~1\RGSVR3~1.EXE
          O4 - HKCU\..\Run: [TClock.exe] C:\Program Files\TClock\tclock_install.exe
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKCU\..\Run: [L07FXLRD_753531] "D:\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Startup: desktop(2).ini
          O4 - Global Startup: desktop(2).ini
          O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Logitech SetPoint.lnk = ?
          O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm
          O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk879YYBE
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/229?94743284d5a54ef48aecab1d012724f8
          O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/230?94743284d5a54ef48aecab1d012724f8
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
          O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
          O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
          O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing)
          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://vsky.kochi-ct.jp/activex/AxisCamControl.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
          O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
          O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab
          O20 - AppInit_DLLs: 16.dll
          O20 - Winlogon Notify: gebyvwv - C:\WINDOWS\SYSTEM32\gebyvwv.dll
          O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\p28qlcl51fq.dll (file missing)
          O20 - Winlogon Notify: ssqrp - C:\WINDOWS\system32\ssqrp.dll
          O20 - Winlogon Notify: winjrs32 - winjrs32.dll (file missing)
          O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
          O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
          O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
          O23 - Service: F-Secure Gatekeeper Handler Starter - Unknown owner - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
          O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXE
          O23 - Service: fsbwsys - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
          O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
          O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXE
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
          O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
          O23 - Service: NTBOOTMGR (NTBOOT) - Unknown owner - C:\WINDOWS\SYSTEM\DRIVER\ntuser.exe
          O23 - Service: NTLOAD - Unknown owner - C:\WINDOWS\SYSTEM\DRIVER\ntsrv.exe (file missing)
          O23 - Service: NTSVCMGR - Unknown owner - C:\WINDOWS\SYSTEM\DRIVER\ntsrv.exe (file missing)
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
          O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
          O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
          O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
          O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
          O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
          O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
          0
      3. Un problème ne peut pas se régler en "deux minutes" ça sert à rien de courrir d'enlever les saloperies et dans trois jours te revoir ici, c'ets pas mon but non plus ;-)

        ¤ Télécharge SDFix sur ton bureau
        http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

        Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
        Redémarre ton ordinateur en mode sans échec (redemarrage + tapotte sans arret sur F8 des que l'ordi s'allume)
        Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
        Appuie sur Y pour commencer le processus de nettoyage.
        Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
        Appuie sur une touche pour redémarrer le PC.
        Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
        Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
        Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
        Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

        Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.

        ¤ Télécharge VundoFix
        ---> http://www.atribune.org/ccount/click.php?id=4

        Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

        double clic dessus choisis "start for vundo"
        attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
        un message te demandera si tu veux supprimes les fichiers sur "yes"
        Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer si non, fais le par toi même
        Une fois qu'il a redémarré colle le rapport C:\vundofix.txt

        ¤ Télécharge HostsXpert
        http://www.funkytoad.com/download/HostsXpert.zip

        Dézippe-le sur ton bureau, double clic sur hoster.exe
        Sur la droite clic sur "Restore Microsoft's Hosts file"
        Puis ferme le programme.

        0
        1. Avant de suivre tes instructions je voulais te dire que depuis hier soir un message apparait au demarrage de la part de f-secure que voici:
          Message de F-Secure Anti-Virus le 24/05/2007 17:14:28
          Code dangereux détecté dans le fichier C:\DOCUMENTS AND SETTINGS\AZERTY\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\K1YN8P6B\MOOSE_1[1].EXE.
          Infection : Trojan-Downloader.Win32.Small.eqn.

          Ensuite quand je vais sur explorer, dès que je vais sur un site site la page disparait.

          Voila, je voulais juste savoir si il n'y a aucun risque en suivant tes instructions, donc dès que tu m auras donner ton feux vert je commencerais.

          a+
          0
      4. Ok, donc fais ceci et après fais ce que je t'ai indiqué ci-dessus

        ¤ Fais ce nettoyage: à faire réguliérement

        *Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
        ---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

        - Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
        Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

        - Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

        Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
        http://redir.fr/gmll
        0
        1. Voilà j ai fais ce que tu m as dis et je n ai plus de souci avec explorer mais le message de F-Secure apparait toujours, que dois je faire maintenant.
          Es ce que je commence ton processus ou pas?
          0
      5. Bonjour.

        Etant donné que je n ai pas eu de reponse de ta part, je suppose que tu avais a faire, je me suis lancer dans ton diagnostic et donc j ai telechargeSDFix puis redemarrer en mode sans echec, mais voilà il s 'arrete sur un ecran noir ou il est noter dans chaque coin "mode sans echec" et comme titre"windows xp(r) numero 2600 xpsp....".
        Je crois que mon probleme devient plus serieux qu au depart et je ne sais plus quoi faire.
        J attends de tes nouvelles, en esperant que tout va bien.
        A bientot.
        0
        1. Bonjour

          "il est noter dans chaque coin "mode sans echec" et comme titre"windows xp(r) numero 2600 xpsp...."."

          C'est normal c'est le moe sans échec pas de souci à te faire ;-)
          0
          1. oui mais le probleme c est qui ne va pas plus loin et que je ne sais pas demarrer SCFix.
            Que dois je faire?
            0