Publiciels Fermé

Question

Bonjour a tous.

Il y a trois semaines j ai commencer a avoir des publiciels qui apparaissaient, ensuite j ai demander de l aide il y a une semaine  et la personne n a pas reussi a retire les pub.
Alors je pense que si on si prend d une autre maniere (mis a part le formatage) on y arriverait peut etre, donc je redemande de l aide svp.
Voici les resultas de AVG:

 + Résultat de l'analyse:	



C:\WINDOWS\system32\i2lolc331f.dll -> Adware.Look2Me : Ignoré.
C:\WINDOWS\system32\i624lgfq162e.dll -> Adware.Look2Me : Ignoré.
C:\WINDOWS\system32\otesvr32.dll -> Adware.Look2Me : Ignoré.
C:\WINDOWS\system32\stellstyle.dll -> Adware.Look2Me : Ignoré.
C:\WINDOWS\system32\svimeng(3).dll -> Adware.Look2Me : Ignoré.
C:\WINDOWS\system32\gebyvwv.dll -> Adware.Virtumonde : Ignoré.


En vous remerciant

Utilisateur anonyme · Answer

Bonjour

C'est encore moi, pas d'chance ..

Tu as créé un sujet ici 
--> pages de pub sur mon ordinateur


Je te ferais remarqué que tu n'as pas répondu à mon dernier message.
Tu as apparemment supprimé ce que t'avas trouvé AVG et peut-être en pensant avoir réglé ton problème, tu es parti ? .. très apprèciable si c'est le cas .Hmm


Donc :

- Prècise tous les anti-spywares que tu as.
- Tout ce que tu as essayé de faire et toucher au niveau de Windows
- Puis remet un rapport hijackthis, placé dans son propre dossier ou tes documents 

A++

Utilisateur anonyme · Answer

Un problème ne peut pas se régler en "deux minutes" ça sert à rien de courrir d'enlever les saloperies et dans trois jours te revoir ici, c'ets pas mon but non plus ;-)


¤ Télécharge SDFix sur ton bureau 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec (redemarrage + tapotte sans arret sur F8 des que l'ordi s'allume) 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 

Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.



¤ Télécharge VundoFix
---> http://www.atribune.org/ccount/click.php?id=4

Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 

double clic dessus choisis "start for vundo" 
attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
un message te demandera si tu veux supprimes les fichiers sur "yes"
Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer si non, fais le par toi même
Une fois qu'il a redémarré colle le rapport C:\vundofix.txt 



¤ Télécharge HostsXpert
http://www.funkytoad.com/download/HostsXpert.zip

Dézippe-le sur ton bureau, double clic sur hoster.exe
Sur la droite clic sur "Restore Microsoft's Hosts file"
Puis ferme le programme.

Utilisateur anonyme · Answer

Ok, donc fais ceci et après fais ce que je t'ai indiqué ci-dessus

¤ Fais ce nettoyage:  à faire réguliérement 

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
 
Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
http://redir.fr/gmll

elbabel1 · Answer

Bonjour.

Etant donné que je n ai pas eu de reponse de ta part, je suppose que tu avais a faire, je me suis lancer dans ton diagnostic et donc j ai telechargeSDFix puis redemarrer en mode sans echec, mais voilà il s 'arrete sur un ecran noir ou il est noter dans chaque coin "mode sans echec" et comme titre"windows xp(r) numero 2600 xpsp....".
Je crois que mon probleme devient plus serieux qu au depart et je ne sais plus quoi faire.
J attends de tes nouvelles, en esperant que tout va bien.
A bientot.

Utilisateur anonyme · Answer

Bonjour

"il est noter dans chaque coin "mode sans echec" et comme titre"windows xp(r) numero 2600 xpsp...."."

C'est normal c'est le moe sans échec pas de souci à te faire ;-)

elbabel1 · Answer

bonjour.

je voulais juste savoir si tu m aides encore ou non?
a+

Utilisateur anonyme · Answer

Bonjour

Bizarre pour le mode sans échec !


Télécharge ComboScan sur ton Bureau. 
---> http://www.techsupportforum.com/sectools/Deckard/dss.exe
Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe  A la fenêtre qui s'affiche, clic sur OK. 
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.
Attention, il peut avoir deux, trois rapports mets les tous ici stp

elbabel1 · Answer

voici les resultats 1 Deckard's System Scanner v20070426.43 Run by azerty on 2007-06-02 at 16:02:23 Computer is in Normal Mode. -------------------------------------------------------------------------------- -- System Restore -------------------------------------------------------------- Successfully created a Deckard's System Scanner Restore Point. -- Last 5 Restore Point(s) -- 41: 2007-06-02 14:02:26 UTC - RP527 - Deckard's System Scanner Restore Point 40: 2007-05-31 20:00:31 UTC - RP526 - Software Distribution Service 2.0 39: 2007-05-30 14:05:30 UTC - RP525 - Point de vérification système 38: 2007-05-28 13:02:40 UTC - RP524 - Software Distribution Service 2.0 37: 2007-05-28 09:56:02 UTC - RP523 - Point de vérification système -- First Restore Point -- 1: 2007-04-20 19:51:54 UTC - RP487 - Installé Virtua Tennis 3 Backed up registry hives. Performed disk cleanup. -- HijackThis Clone ------------------------------------------------------------ Emulating logfile of HijackThis v1.99.1 Scan saved at 2007-06-02 16:04:52 Platform: Windows XP Service Pack 2 (5.01.2600) MSIE: Internet Explorer (6.0.2900.2180) Running processes: C:\WINDOWS\system32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\TaskSwitch.exe C:\WINDOWS\system32\Fast.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32 undll32.exe C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe C:\WINDOWS\system32 undll32.exe C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe C:\Program Files\F-Secure\common\FSM32.EXE C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\WINDOWS\system32\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe C:\Program Files\Windows Media Player\wmpnscfg.exe D:\Microsoft Encarta 2007 - Études DVD\EDICT.EXE C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe C:\Program Files\Logitech\SetPoint\SetPoint.exe C:\Program Files\Fichiers communs\Logitech\khalshared\KHALMNPR.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\F-Secure\BackWeb\7681197\program\ServiceWrapper-7681197.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe C:\Program Files\F-Secure\Anti-Virus\fsgk32.exe C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe C:\Program Files\F-Secure\common\FSMA32.EXE C:\Program Files\F-Secure\Anti-Virus\fssm32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\F-Secure\common\FSMB32.EXE C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe C:\Program Files\F-Secure\common\FCH32.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\F-Secure\Anti-Virus\fsqh.exe C:\Program Files\F-Secure\common\FAMEH32.EXE C:\Program Files\F-Secure\Anti-Virus\FSRW.exe C:\Program Files\F-Secure\Anti-Virus\FSAV32.exe C:\Program Files\F-Secure\common\FNRB32.exe C:\Program Files\F-Secure\common\FIH32.exe C:\Program Files\F-Secure\FWES\program\fsdfwd.exe C:\Program Files\F-Secure\Anti-Spyware\FSAW.exe C:\Program Files\F-Secure\FSGUI\fsguidll.exe C:\WINDOWS\system32\wuauclt.exe C:\Documents and Settings\azerty\Local Settings\Temporary Internet Files\Content.IE5\OD2FG567\dss[1].exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/toolbar/ie8/sidebar.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.com/search?q=%s R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://codecs.r8.org/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html R3 - URLSearchHook: (no name) - {9DA7B503-28E4-5036-C0F8-74222AF87CE7} - (no file) O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {41AACF80-FCAE-41D9-89CD-F1105D3AA59D} - C:\WINDOWS\system32\ssqrp.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O2 - BHO: (no name) - {9DA7B503-28E4-5036-C0F8-74222AF87CE7} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar1.dll O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: (no name) - {C004A8DA-623A-4409-B6ED-F3E3DA367792} - C:\WINDOWS\system32\gebyvwv.dll O2 - BHO: (no name) - {CD3447D4-CA39-4377-8084-30E86331D74C} - C:\WINDOWS\system32\gquyybcp.dll O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar1.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32 askswitch.exe O4 - HKLM\..\Run: [BackgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe" O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [VOBRegCheck] C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [PD0630 STISvc] RunDLL32.exe P0630Pin.dll,RunDLL32EP 513 O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [McAfee Online Virus Scanner] avp.exe O4 - HKLM\..\Run: [j1281338] rundll32 C:\WINDOWS\system32\j1281338.dll sook O4 - HKLM\..\Run: [Genuine] rundll32.exe "C:\WINDOWS\system32\hnnjrjbm.dll",realset O4 - HKLM\..\RunServices: [winlog] winlog.exe O4 - HKLM\..\RunServices: [McAfee Online Virus Scanner] avp.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKCU\..\Run: [L07FXLRD_753531] "D:\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Startup: desktop(2).ini O4 - Global Startup: desktop(2).ini O4 - Global Startup: F-Secure Automatic Update.lnk = C:\Program Files\F-Secure\BackWeb\7681197\program\F-Secure Automatic Update.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe O8 - Extra context menu item: &Block this popup - C:\Program Files\F-Secure\Anti-Spyware\blockpopups.htm O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk879YYBE O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/229?94743284d5a54ef48aecab1d012724f8 O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-be\msntabres.dll.mui/230?94743284d5a54ef48aecab1d012724f8 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: IE Shield - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll O9 - Extra 'Tools' menuitem: IE Shield... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure\Anti-Spyware\ieshield.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing) O9 - Extra 'Tools' menuitem: (no name) - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - (file missing) O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - (file missing) O9 - Extra 'Tools' menuitem: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - (file missing) O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing) O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyPoker\PartyPoker.exe (file missing) O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} () - http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-f5bd11b40367/wmavax.CAB O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://vsky.kochi-ct.jp/activex/AxisCamControl.cab O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll O18 - Protocol: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\msitss.dll O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\MSN Messenger\msgrapp.8.1.0178.00.dll O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.DLL O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\11\OWC11.DLL O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL O20 - AppInit_DLLs: 16.dll O20 - Winlogon Notify: gebyvwv - C:\WINDOWS\system32\gebyvwv.dll O20 - Winlogon Notify: RunOnceEx - C:\WINDOWS\system32\p28qlcl51fq.dll (file missing) O20 - Winlogon Notify: ssqrp - C:\WINDOWS\system32\ssqrp.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\system32\WgaLogon.dll O20 - Winlogon Notify: winjrs32 - C:\WINDOWS\system32\winjrs32.dll (file missing) O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: Adobe LM Service - Adobe Systems - "C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe" O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: F-Secure Automatic Update (BackWeb Plug-in - 7681197) - F-Secure Automatic Update - C:\Program Files\F-Secure\BackWeb\7681197\program\ServiceWrapper-7681197.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Microsoft Corp., Veritas Software - C:\WINDOWS\System32\dmadmin.exe /com O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - "C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe" O23 - Service: F-Secure Network Request Broker - F-Secure Corporation - "C:\Program Files\F-Secure\Common\FNRB32.EXE" O23 - Service: fsbwsys - F-Secure Corp. - "C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe" O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - "C:\Program Files\F-Secure\FWES\Program\fsdfwd.exe" O23 - Service: FSMA - F-Secure Corporation - "C:\Program Files\F-Secure\Common\FSMA32.EXE" O23 - Service: Google Updater Service (gusvc) - Google - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe" O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - "C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe" O23 - Service: NTBOOTMGR (NTBOOT) - Unknown owner - C:\WINDOWS\system\DRIVER tuser.exe O23 - Service: NTLOAD - Unknown owner - C:\WINDOWS\SYSTEM\DRIVER tsrv.exe /name:"NTLOAD" /start:"C:\WINDOWS\system\driver\csrss.exe" O23 - Service: NTSVCMGR - Unknown owner - C:\WINDOWS\SYSTEM\DRIVER tsrv.exe /name:"NTSVCMGR" /start:"C:\WINDOWS\system\driver\services.exe C:\WINDOWS\system\driver tauth.dll" O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe -- File Associations ----------------------------------------------------------- All associations okay. -- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------- R0 FSFW (F-Secure Firewall Driver) - c:\windows\system32\drivers\fsdfw.sys R0 sfdrv01 (StarForce Protection Environment Driver (version 1.x)) - c:\windows\system32\drivers\sfdrv01.sys R0 sfhlp02 (StarForce Protection Helper Driver (version 2.x)) - c:\windows\system32\drivers\sfhlp02.sys R0 sfsync02 (StarForce Protection Synchronization Driver (version 2.x)) - c:\windows\system32\drivers\sfsync02.sys R1 oreans32 - c:\windows\system32\drivers\oreans32.sys R2 CdaC15BA - c:\windows\system32\drivers\cdac15ba.sys R2 F-Secure Filter (F-Secure File System Filter) - c:\program files\f-secure\anti-virus\win2k\fsfilter.sys R2 F-Secure Gatekeeper - c:\program files\f-secure\anti-virus\win2k\fsgk.sys R2 F-Secure Recognizer (F-Secure File System Recognizer) - c:\program files\f-secure\anti-virus\win2k\fsrec.sys R2 MaVctrl - c:\windows\system32\drivers\mavc2k.sys S1 InCDPass - c:\windows\system32\drivers\incdpass.sys (file missing) S1 InCDRm (InCD Reader) - c:\windows\system32\drivers\incdrm.sys (file missing) S2 asapiW2k - c:\windows\system32\drivers\asapiw2k.sys (file missing) S3 D500M - c:\windows\system32\drivers\d500m.sys S3 D500U - c:\windows\system32\drivers\d500u.sys S3 GMSIPCI - e:\install\gmsipci.sys (file missing) S3 MaRdPnp - c:\windows\system32\drivers\mardp2k.sys S3 Pcouffin (Low level access layer for CD devices) - c:\windows\system32\drivers\pcouffin.sys (file missing) S4 InCDFs (InCD File System) - c:\windows\system32\drivers\incdfs.sys (file missing) -- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled -------------------- R2 BackWeb Plug-in - 7681197 (F-Secure Automatic Update) - c:\progra~1\f-secure\backweb\7681197\program\servic~1.exe R2 C-DillaCdaC11BA - c:\windows\system32\drivers\cdac11ba.exe R2 fsbwsys - "c:\program files\f-secure\backweb\7681197\program\fsbwsys.exe" R2 F-Secure Gatekeeper Handler Starter - "c:\program files\f-secure\anti-virus\fsgk32st.exe" R2 FSMA - "c:\program files\f-secure\common\fsma32.exe" R3 FSDFWD (F-Secure Anti-Virus Firewall Daemon) - "c:\program files\f-secure\fwes\program\fsdfwd.exe" R3 F-Secure Network Request Broker - "c:\program files\f-secure\common\fnrb32.exe" S2 NTBOOT (NTBOOTMGR) - c:\windows\system\driver tuser.exe S2 NTLOAD - c:\windows\system\driver tsrv.exe /name:"ntload" /start:"c:\windows\system\driver\csrss.exe" (file missing) S2 NTSVCMGR - c:\windows\system\driver tsrv.exe /name:"ntsvcmgr" /start:"c:\windows\system\driver\services.exe c:\windows\system\driver tauth.dll" (file missing) -- Scheduled Tasks ------------------------------------------------------------- 2007-06-02 15:59:23 552 --a------ C:\WINDOWS\Tasks\Scheduled scanning task.job 2007-06-01 21:37:00 256 --a------ C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job 2007-05-28 20:33:01 284 --a------ C:\WINDOWS\Tasks\AppleSoftwareUpdate.job -- Files created between 2007-05-02 and 2007-06-02 ----------------------------- 2007-06-01 22:35:00 2580 --a------ C:\WINDOWS\system32\utoiwpen.exe 2007-06-01 18:41:10 131124 --a------ C:\WINDOWS\system32\hnnjrjbm.dll 2007-06-01 17:03:45 10752 --a------ C:\WINDOWS\system32\j1281338.dll 2007-06-01 17:03:42 14868 --a------ C:\WINDOWS\system32\iycdthct.exe 2007-05-31 20:59:22 50740 --a------ C:\WINDOWS\system32\gquyybcp.dll 2007-05-30 14:48:32 10318 --a------ C:\WINDOWS\sdhjdsf.exe 2007-05-29 16:07:38 0 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2007-05-29 16:07:38 0 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2007-05-29 16:07:38 0 dr-h----- C:\Documents and Settings\Administrateur\SendTo 2007-05-29 16:07:38 0 d--h----- C:\Documents and Settings\Administrateur\Recent 2007-05-29 16:07:38 524288 --ah----- C:\Documents and Settings\Administrateur\NTUSER.DAT 2007-05-29 16:07:38 0 d--h----- C:\Documents and Settings\Administrateur\Modèles 2007-05-29 16:07:38 0 d-------- C:\Documents and Settings\Administrateur\Mes documents 2007-05-29 16:07:38 0 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2007-05-29 16:07:38 0 d--h----- C:\Documents and Settings\Administrateur\Local Settings 2007-05-29 16:07:38 0 d-------- C:\Documents and Settings\Administrateur\Favoris 2007-05-29 16:07:38 0 d---s---- C:\Documents and Settings\Administrateur\Cookies 2007-05-29 16:07:38 0 d-------- C:\Documents and Settings\Administrateur\Bureau 2007-05-29 16:07:38 0 dr-h----- C:\Documents and Settings\Administrateur\Application Data 2007-05-29 16:07:38 0 d---s---- C:\Documents and Settings\Administrateur\Application Data\Microsoft 2007-05-29 15:51:38 0 dr-h----- C:\Documents and Settings\azerty\Recent 2007-05-28 11:38:09 0 d-------- C:\Documents and Settings\azerty\Application Data\DivX 2007-05-28 10:19:59 21764 --a------ C:\WINDOWS\system32\CoreAAC-uninstall.exe 2007-05-27 13:49:58 0 d-------- C:\Program Files\AviSynth 2.5 2007-05-27 13:49:07 0 d-------- C:\Program Files\Ripp-it_AM 2007-05-27 00:30:41 50745 --a------ C:\WINDOWS\system32\vberpufg.dll 2007-05-25 18:47:32 0 dr-h----- C:\Documents and Settings\azerty\Application Data\SecuROM 2007-05-25 18:26:00 0 d-------- C:\Program Files\CAPCOM 2007-05-24 22:02:51 0 d-------- C:\Program Files\CCleaner 2007-05-21 17:45:55 33952 --a------ C:\WINDOWS\system32\drivers\oreans32.sys 2007-05-19 19:05:11 132660 --a------ C:\WINDOWS\system32\bakurbnj.dll 2007-05-19 19:05:00 665751 ---hs---- C:\WINDOWS\system32\prqss.bak2 2007-05-18 19:04:34 610126 ---hs---- C:\WINDOWS\system32\prqss.bak1 2007-05-18 19:04:04 262708 ---hs---- C:\WINDOWS\system32\ssqrp.dll 2007-05-18 18:59:01 29206 -----n--- C:\WINDOWS\system32\gebyvwv.dll 2007-05-18 17:50:33 4 --a------ C:\WINDOWS\info147.sys 2007-05-15 19:20:48 0 d-------- C:\Program Files\Fichiers communs\Totem Shared 2007-05-11 13:17:16 0 d-------- C:\Program Files\EA SPORTS 2007-05-10 15:11:49 4226 --a------ C:\WINDOWS\system32 mp.reg -- Find3M Report --------------------------------------------------------------- 2007-06-01 22:31:17 0 d-------- C:\Documents and Settings\azerty\Application Data\Azureus 2007-05-31 22:00:42 0 d-------- C:\Program Files\Windows Live Toolbar 2007-05-29 15:57:05 0 d-------- C:\Program Files\DivX 2007-05-28 12:33:54 0 d-------- C:\Program Files\eMule 2007-05-27 10:37:06 0 d-------- C:\Documents and Settings\azerty\Application Data\LimeWire 2007-05-25 18:25:56 0 d--h----- C:\Program Files\InstallShield Installation Information 2007-05-25 11:28:11 0 d-------- C:\Program Files\LimeWire 2007-05-15 19:20:48 0 d-------- C:\Program Files\Fichiers communs 2007-05-10 21:21:53 0 d-------- C:\Documents and Settings\azerty\Application Data\Skype 2007-05-10 18:50:48 0 d-------- C:\Documents and Settings\azerty\Application Data\dvdcss 2007-05-10 17:36:24 0 d-------- C:\Program Files\MSN Messenger 2007-04-22 17:54:27 0 d-------- C:\Program Files\Oberon Media 2007-04-22 17:54:27 0 d-------- C:\Program Files\Fichiers communs\Oberon Media 2007-04-21 14:52:17 470828 --a------ C:\WINDOWS\system32\perfh00C.dat 2007-04-21 14:52:17 76144 --a------ C:\WINDOWS\system32\perfc00C.dat 2007-04-19 16:08:11 43520 --a------ C:\WINDOWS\system32\CmdLineExt03.dll 2007-04-19 16:05:51 0 d-------- C:\Documents and Settings\azerty\Application Data\Atari 2007-04-19 16:05:05 0 d-------- C:\Program Files\Fichiers communs\PocketSoft 2007-04-19 16:02:31 0 d-------- C:\Program Files\Atari 2007-04-18 08:34:04 0 d-------- C:\Program Files\Google 2007-04-18 00:54:28 0 d-------- C:\Documents and Settings\azerty\Application Data\Google 2007-04-18 00:20:41 0 d-------- C:\Program Files\Java 2007-04-16 13:24:48 0 d-------- C:\Program Files\Fichiers communs\Adobe 2007-04-16 13:24:48 0 d-------- C:\Documents and Settings\azerty\Application Data\InterTrust 2007-04-03 10:42:31 0 d-------- C:\Program Files\Learning Essentials 2007-04-03 10:09:44 0 d-------- C:\Program Files\GameShadow 2007-04-03 00:49:34 0 d-------- C:\Documents and Settings\azerty\Application Data\Eidos 2007-04-03 00:02:51 0 d-------- C:\Program Files\Fichiers communs\Microsoft Shared 2007-04-02 23:59:30 0 d-------- C:\Program Files\Microsoft Etudes 2007-04-02 23:45:50 0 d-------- C:\Program Files\Microsoft Encarta 2007-03-20 23:01:34 23 --a------ C:\WINDOWS\popcinfo.dat 2007-03-03 12:31:12 73216 --a------ C:\WINDOWS\ST6UNST.EXE -- Registry Dump --------------------------------------------------------------- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects] {41AACF80-FCAE-41D9-89CD-F1105D3AA59D} C:\WINDOWS\system32\ssqrp.dll {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll {9030D464-4C02-4ABF-8ECC-5164760863C6} C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll {955BE0B8-BC85-4CAF-856E-8E0D8B610560} C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL {AA58ED58-01DD-4d91-8333-CF10577473F7} c:\program files\google\googletoolbar1.dll {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} C:\Program Files\Windows Live Toolbar\msntb.dll {C004A8DA-623A-4409-B6ED-F3E3DA367792} C:\WINDOWS\system32\gebyvwv.dll {CD3447D4-CA39-4377-8084-30E86331D74C} C:\WINDOWS\system32\gquyybcp.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un] "CoolSwitch"="C:\WINDOWS\system32\taskswitch.exe" "BackgroundSwitcher"="C:\WINDOWS\system32\bgswitch.exe" "FastUser"="C:\WINDOWS\system32\fast.exe" "SoundMan"="SOUNDMAN.EXE" "NvCplDaemon"="RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup" "nwiz"="nwiz.exe /install" "NvMediaCenter"="RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit" "RemoteControl"="\"C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe\"" "Logitech Hardware Abstraction Layer"="KHALMNPR.EXE" "VOBRegCheck"="C:\WINDOWS\System32\VOBREGCheck.exe -CheckReg" "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" "IMJPMIG8.1"="\"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32" "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC" "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC" "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName" "PD0630 STISvc"="RunDLL32.exe P0630Pin.dll,RunDLL32EP 513" "ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup" "ISUSScheduler"="\"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe\" -start" "F-Secure Manager"="\"C:\Program Files\F-Secure\Common\FSM32.EXE\" /splash" "F-Secure TNB"="\"C:\Program Files\F-Secure\TNB\TNBUtil.exe\" /CHECKALL /WAITFORSW" "SunJavaUpdateSched"="\"C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe\"" "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" "!AVG Anti-Spyware"="\"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe\" /minimized" "ftkqmcwsi"="c:\windows\system32\ftkqmcwsi.exe ftkqmcwsi" "McAfee Online Virus Scanner"="avp.exe" "j1281338"="rundll32 C:\WINDOWS\system32\j1281338.dll sook" "Genuine"="rundll32.exe \"C:\WINDOWS\system32\hnnjrjbm.dll\",realset" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe\"" "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" "L07FXLRD_753531"="\"D:\Microsoft Encarta 2007 - Études DVD\EDICT.EXE\" -m" "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" "msnmsgr"="\"C:\Program Files\MSN Messenger\msnmsgr.exe\" /background" [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion unservices] "winlog"="winlog.exe" "McAfee Online Virus Scanner"="avp.exe" [HKEY_USERS\.default\software\microsoft\windows\currentversion un] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=dword:00000000 [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5" "{C004A8DA-623A-4409-B6ED-F3E3DA367792}"="" HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\gebyvwv HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\RunOnceEx HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ssqrp HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\winjrs32 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "appinit_dlls"="16.dll" HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa Authentication Packages REG_MULTI_SZ msv1_0\0\0 Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0\0 Notification Packages REG_MULTI_SZ scecli\0\0 HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\WdfLoadGroup [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost] LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0 NetworkService REG_MULTI_SZ DnsCache\0\0 rpcss REG_MULTI_SZ RpcSs\0\0 imgsvc REG_MULTI_SZ StiSvc\0\0 termsvcs REG_MULTI_SZ TermService\0\0 HTTPFilter REG_MULTI_SZ HTTPFilter\0\0 DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0 WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0 [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{96654c1f-6404-11da-8eca-806d6172696f}] Shell\AutoRun\command E:\Setup.exe [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c7ce9856-3419-11db-bfea-001109d79ecf}] Shell\AutoRun\command G:\launcher.exe -- Hosts ----------------------------------------------------------------------- 127.0.0.1 serial.alcohol-soft.com 66.98.148.65 auto.search.msn.com 66.98.148.65 auto.search.msn.es -- End of Deckard's System Scanner: finished at 2007-06-02 at 16:05:42 --------- 2.Deckard's System Scanner v20070426.43 Extra logfile - please post this as an attachment with your post. -------------------------------------------------------------------------------- -- System Information ---------------------------------------------------------- Microsoft Windows XP Professionnel (build 2600) SP 2.0 Architecture: X86; Language: French CPU 0: AMD Athlon(tm) 64 Processor 3500+ Percentage of Memory in Use: 54% Physical Memory (total/avail): 1023.48 MiB / 469.08 MiB Pagefile Memory (total/avail): 2459.92 MiB / 1999.36 MiB Virtual Memory (total/avail): 2047.88 MiB / 1965.33 MiB A: is Removable (No Media) C: is Fixed (NTFS) - 48.83 GiB total, 10.01 GiB free. D: is Fixed (NTFS) - 141.08 GiB total, 22.8 GiB free. E: is CDROM (No Media) -- Security Center ------------------------------------------------------------- AUOptions is scheduled to auto-install. Windows Internal Firewall is disabled. FW: F-Secure Anti-Virus Client Security 6.00 v6.00 (F-Secure Corporation) AV: F-Secure Anti-Virus Client Security 6.00 v6.00 (F-Secure Corporation) -- Environment Variables ------------------------------------------------------- ALLUSERSPROFILE=C:\Documents and Settings\All Users APPDATA=C:\Documents and Settings\azerty\Application Data CLIENTNAME=Console CommonProgramFiles=C:\Program Files\Fichiers communs COMPUTERNAME=FAMILLE ComSpec=C:\WINDOWS\system32\cmd.exe FP_NO_HOST_CHECK=NO HOMEDRIVE=C: HOMEPATH=\Documents and Settings\azerty LOGONSERVER=\FAMILLE NUMBER_OF_PROCESSORS=1 OS=Windows_NT Path=C:\Program Files\Internet Explorer;;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH PROCESSOR_ARCHITECTURE=x86 PROCESSOR_IDENTIFIER=x86 Family 15 Model 7 Stepping 10, AuthenticAMD PROCESSOR_LEVEL=15 PROCESSOR_REVISION=070a ProgramFiles=C:\Program Files PROMPT=$P$G SESSIONNAME=Console SystemDrive=C: SystemRoot=C:\WINDOWS TEMP=C:\DOCUME~1\azerty\LOCALS~1\Temp TMP=C:\DOCUME~1\azerty\LOCALS~1\Temp USERDOMAIN=FAMILLE USERNAME=azerty USERPROFILE=C:\Documents and Settings\azerty windir=C:\WINDOWS -- User Profiles --------------------------------------------------------------- azerty [I](admin)[/I] Administrateur [I](new local, admin)[/I] -- Add/Remove Programs --------------------------------------------------------- --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner" --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware" --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer" --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure DAAS" --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics" --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure FWES" --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure GUI" --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Help" --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent" --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Policy Manager Support" --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure TNB" --> C:\Program Files\Nero\Nero 7 ero\uninstall\UNNERO.exe /UNINSTALL --> C:\WINDOWS\BWUnin-6.3.2.116-7681197L.exe -AppId 7681197 --> C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL --> C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL --> C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL --> C:\WINDOWS\UNNeroVision.exe /UNINSTALL --> C:\WINDOWS\UNRecode.exe /UNINSTALL --> MsiExec.exe /I{0F122737-72B2-4095-8B3E-7AAE753DFD3D} --> MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F} --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93CC99FD-FCFC-4BAB-BCB0-3814826DF93D}\SETUP.EXE" -l0x40c --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Adobe Acrobat 5.0 --> C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll" Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete Adobe Reader 7.0.9 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002} Apple Software Update --> MsiExec.exe /I{A50C25D7-62E9-4511-AD70-8E2DA5E79B7D} Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe ASUSDVD --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe Azureus --> C:\Program Files\Azureus\Uninstall.exe CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe" CDDRV_Installer --> MsiExec.exe /I{8CC990CD-87C8-475C-AC32-8A7984E2FCFA} Connexion Bureau à distance --> MsiExec.exe /X{86B7355A-4160-45D6-89EA-E57F9A422ABD} CoreAAC Audio Decoder (remove only) --> "C:\WINDOWS\system32\CoreAAC-uninstall.exe" Correctif pour Windows XP (KB888795) --> Correctif pour Windows XP (KB889527) --> Correctif pour Windows XP (KB891593) --> Correctif pour Windows XP (KB893357) --> Correctif pour Windows XP (KB895953) --> Correctif pour Windows XP (KB899337) --> Correctif pour Windows XP (KB899510) --> Correctif pour Windows XP (KB902841) --> Correctif pour Windows XP (KB904412) --> Correctif pour Windows XP (KB906569) --> Correctif pour Windows XP (KB907865) --> Correctif Windows XP - KB873333 --> Correctif Windows XP - KB873339 --> Correctif Windows XP - KB884020 --> Correctif Windows XP - KB884883 --> Correctif Windows XP - KB885222 --> Correctif Windows XP - KB885250 --> Correctif Windows XP - KB885523 --> Correctif Windows XP - KB885626 --> Correctif Windows XP - KB885835 --> Correctif Windows XP - KB885836 --> Correctif Windows XP - KB885884 --> Correctif Windows XP - KB885894 --> Correctif Windows XP - KB886185 --> Correctif Windows XP - KB886677 --> Correctif Windows XP - KB886716 --> Correctif Windows XP - KB887742 --> Correctif Windows XP - KB887797 --> Correctif Windows XP - KB888113 --> Correctif Windows XP - KB888302 --> Correctif Windows XP - KB889016 --> Correctif Windows XP - KB890047 --> Correctif Windows XP - KB890175 --> Correctif Windows XP - KB890831 --> Correctif Windows XP - KB890859 --> Correctif Windows XP - KB891781 --> Correctif Windows XP - KB893086 --> Correctif Windows XP - KB895961 --> Correctif Windows XP - KB896626 --> Creative WebCam Live! Driver (1.02.03.0606) --> C:\WINDOWS\CtDrvIns.exe -uninstall -script Pd0630.uns -unsext NT -plugin P0630Pin.dll -pluginres P0630Pin.crl Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) --> MsiExec.exe /X{175B7C4A-CAF8-437A-B597-73E0D2D970FE} EA SPORTS online 2007 --> C:\Program Files\EA SPORTS\EA SPORTS online\EASOUNInstaller.exe eMule --> "C:\Program Files\eMule\Uninstall.exe" Enregistrement du produit WebCam Live! --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93CC99FD-FCFC-4BAB-BCB0-3814826DF93D}\SETUP.EXE" -l0x40c /remove Extension de Windows Live Toolbar (Windows Live Toolbar) --> MsiExec.exe /X{D518AD32-C710-4616-BA0D-D4B1FA5F82E8} Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP --> MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F} F-Secure Anti-Virus Client Security - Agent de mise à jour automatique --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Backweb" F-Secure Anti-Virus Client Security - Analyse du courrier électronique --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning" F-Secure Anti-Virus Client Security - Analyse du trafic Web --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner" F-Secure Anti-Virus Client Security - Protection antivirus et antispyware --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus" F-Secure Anti-Virus Client Security - Protection Internet --> "C:\Program Files\F-Secure\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield" G-Force --> C:\Program Files\SoundSpectrum\G-Force\Uninstall.exe Google Toolbar for Firefox --> MsiExec.exe /X{2CCBABCB-6427-4A55-B091-49864623C43F} Google Toolbar for Internet Explorer --> MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29} Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar1.dll" Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" J2SE Runtime Environment 5.0 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150010} J2SE Runtime Environment 5.0 Update 10 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100} J2SE Runtime Environment 5.0 Update 11 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110} J2SE Runtime Environment 5.0 Update 7 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150070} J2SE Runtime Environment 5.0 Update 9 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090} Java(TM) SE Runtime Environment 6 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010} K-Lite Codec Pack 2.43 Full --> "C:\Program Files\K-Lite Codec Pack\unins000.exe" KhalSetup --> MsiExec.exe /I{C89C8D86-4423-4A58-AA40-DD259ACE07C1} L&H TTS3000 Français --> RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall Lame ACM MP3 Codec --> C:\WINDOWS\system32 undll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\WINDOWS\INF\LameACM.inf Les Indispensables Éducation pour Microsoft Office --> MsiExec.exe /X{B348E585-E872-41DF-8234-E2D49917CFBB} LimeWire PRO 4.12.11 --> "C:\Program Files\LimeWire\uninstall.exe" Logitech SetPoint --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c -removeonly Luxor - Amun Rising --> "C:\Program Files\Oberon Media\Luxor - Amun Rising\Uninstall.exe" "C:\Program Files\Oberon Media\Luxor - Amun Rising\install.log" Macromedia Shockwave Player --> C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log Mahjong Fortuna 2 Deluxe --> "C:\Program Files\Zylom Games\Mahjong Fortuna 2 Deluxe\GameInstaller.exe" --uninstall UnInstall.log Manuel d'utilisation de Creative WebCam Live! (Français) --> C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Creative\Creative WebCam\Manuel d'utilisation de Creative WebCam Live!\French\CTManual.isu" Menus intelligents (Windows Live Toolbar) --> MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B} Microsoft AutoRoute 2005 --> MsiExec.exe /I{67E4EE98-59F4-4220-89A6-A20AF5BEC689} Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Encarta 2007 - Études --> MsiExec.exe /I{07181881-E9B4-4DF6-A845-CAAFD093E477} Microsoft Encarta Maths --> MsiExec.exe /I{07183840-959A-4B0D-8825-2C533F0DDB19} Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 --> "C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe" Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9} Microsoft Speech Recognition Engine 4.0 (English) --> RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mscsrgph.inf, Uninstall.NT Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7} Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe" Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) --> Mise à jour de sécurité pour Windows XP (KB890046) --> Mise à jour de sécurité pour Windows XP (KB893066) --> Mise à jour de sécurité pour Windows XP (KB893756) --> Mise à jour de sécurité pour Windows XP (KB896358) --> Mise à jour de sécurité pour Windows XP (KB896422) --> Mise à jour de sécurité pour Windows XP (KB896423) --> Mise à jour de sécurité pour Windows XP (KB896424) --> Mise à jour de sécurité pour Windows XP (KB896428) --> Mise à jour de sécurité pour Windows XP (KB896688) --> Mise à jour de sécurité pour Windows XP (KB899587) --> Mise à jour de sécurité pour Windows XP (KB899588) --> Mise à jour de sécurité pour Windows XP (KB899589) --> Mise à jour de sécurité pour Windows XP (KB899591) --> Mise à jour de sécurité pour Windows XP (KB900725) --> Mise à jour de sécurité pour Windows XP (KB900930) --> Mise à jour de sécurité pour Windows XP (KB901017) --> Mise à jour de sécurité pour Windows XP (KB901190) --> "C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB901214) --> Mise à jour de sécurité pour Windows XP (KB902400) --> Mise à jour de sécurité pour Windows XP (KB903235) --> Mise à jour de sécurité pour Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB905414) --> Mise à jour de sécurité pour Windows XP (KB905749) --> Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB911567) --> "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB912919) --> "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB916281) --> "C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB917159) --> "C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB918899) --> "C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920214) --> "C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB921883) --> "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB922760) --> "C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923694) --> "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB925454) --> "C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB925486) --> "C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB928090) --> "C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB929969) --> "C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB931768) --> "C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe" Mise à jour Encarta_Les Indispensables Éducation --> RunDll32.exe advpack.dll, LaunchINFSectionEx C:\Program Files\Learning Essentials\1.0\fr\FR\WBEncarta\Uninstall\Uninstall.inf,Uninstall,,,N Mise à jour pour Windows XP (KB894391) --> Mise à jour pour Windows XP (KB897663) --> Mise à jour pour Windows XP (KB898461) --> Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe" Mozilla Firefox (2.0.0.3) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe MSXML 6.0 Parser (KB927977) --> MsiExec.exe /I{5A710547-B58E-488B-828D-CA9A25A0533C} Navigation par onglets (Windows Live Toolbar) --> MsiExec.exe /X{E74559C2-BB47-45AD-83DD-0D66B67E7811} Need for Speed™ Carbon --> C:\Program Files\Electronic Arts\Need for Speed Carbon\EAUninstall.exe Nero 7 Premium --> MsiExec.exe /I{9DAA3F6E-0B56-A762-02CF-F9D80D8F1036} NVIDIA Drivers --> C:\WINDOWS\system32 vudisp.exe UninstallGUI Powertoys FR Pour Windows XP --> C:\WINDOWS\system32\ptoys-uninst.exe Realtek AC'97 Audio --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE resident evil 4 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DFFCDB41-C2DA-47D6-96FF-03C05C0BEA22}\install.exe" -l0x40c -removeonly River Past Video Cleaner --> C:\WINDOWS\Video Cleaner Uninstaller.exe RollerCoaster Tycoon® 3 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{907B4640-266B-4A21-92FB-CD1A86CD0F63}\setup.exe" -l0x40c SafeCast Shared Components --> C:\Program Files\Fichiers communs\Macrovision Shared\SafeCast\Install\CDAC13BA.EXE /uninstall Shockwave --> C:\WINDOWS\system32\Macromed\SHOCKW~2\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~2\Install.log SightSpeed (remove only) --> "C:\Program Files\SightSpeed\uninst.exe" UEFA Champions League 2006-2007 --> C:\Program Files\EA SPORTS\UEFA Champions League 2006-2007\EAUninstall.exe VideoLAN VLC media player 0.8.6a --> C:\Program Files\VideoLAN\VLC\uninstall.exe Virtua Tennis 3 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9B63540D-D942-4C38-B42E-A48AE0145970}\setup.exe" -l0x40c -removeonly Visionneuse Journal Windows Microsoft --> MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7} Windows Live Messenger --> MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411} Windows Live Sign-in Assistant --> MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D} Windows Live Toolbar --> "C:\Program Files\Windows Live Toolbar\UnInstall.exe" {E8A81E1F-665E-4F81-B04D-B6D164A8F360} Windows Live Toolbar --> MsiExec.exe /X{E8A81E1F-665E-4F81-B04D-B6D164A8F360} Windows Media Connect --> "C:\WINDOWS\$NtUninstallWMCSetup$\spuninst\spuninst.exe" Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Yazzle by OIN --> "C:\Program Files\Fichiers communs\Yazzle1122OinUninstaller.exe" Zuma Deluxe RA --> C:\PROGRA~1\ZUMADE~1\UNWISE.EXE C:\PROGRA~1\ZUMADE~1\INSTALL.LOG -- End of Deckard's System Scanner: finished at 2007-06-02 at 16:05:42 --------- 3.Directories/Files moved to C:\Deckard\System Scanner\backup 2007-06-01 22:11:51 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\e4j18.tmp_dir18162 2007-06-02 15:59:41 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\EncartaTempDir 2007-05-29 15:57:13 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\Google Toolbar 2007-06-01 22:31:17 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\hsperfdata_azerty 2006-09-16 00:41:14 24613 --a------ C:\DOCUME~1\azerty\LOCALS~1\Temp\IadHide5.dll 2007-06-01 22:15:35 1211 --a------ C:\DOCUME~1\azerty\LOCALS~1\Temp\jusched.log 2007-05-29 15:55:08 76392 ---hs---- C:\DOCUME~1\azerty\LOCALS~1\Temp\pgqiskbo.dll 2007-05-31 20:54:49 0 d---s---- C:\DOCUME~1\azerty\LOCALS~1\Temp\UserData 2007-05-29 15:57:16 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\WLTB Custom Button Feeds 2007-05-31 21:56:20 1468 --a------ C:\DOCUME~1\azerty\LOCALS~1\Temp\wmplog00.sqm 2007-06-02 15:58:41 0 d-------- C:\DOCUME~1\azerty\LOCALS~1\Temp\WPDNSE 2007-05-29 16:05:08 0 d-------- C:\DOCUME~1\azerty\LO