virus invirable Résolu/Fermé

Question

Bonjour,

Voici mes symptômes:

- Mon wallpaper a été changé et le virus à installé une image rouge avec marqué dessus: "votre ordinateur est infesté, cliquez ici, pour télécharger un antivirus" comme je suis pas con je ne l'ai pas fais, mais ma sœur oui et donc elle a ouvert   le lien et le virus c'est connecté à internet et à pu télécharger un nouveau virus (envahisseur je crois)

- Dans ma barre de tache, tout à droite (icône actif) un symbole à apparu, c'est un panneau de signalisation jeune, il forme un triangle (la pointe vers le haut) avec un point d'exclamation noir. Quand on clique dessus le virus ouvre encore une page internet (Firefox en l'occurrence) et il télécharge encore un nouveau virus. 

- Le virus à désactivé le Gestionnaire des tâches et affiche un message qui me dit: "Le gestionnaire des tâches à été désactivé pas votre administrateur" donc je ne peux pas fermer le virus...

Que faire? Merci beaucoup pour vos conseils! :-)

Bien cordialement,
l.s

booddha · Accepted Answer

+ CCl + HJT +- SmitFraudFix + MalwaresBytes ----------------------------- Ne pas tenir compte des lignes ci-dessus Alors ton verdict? A plus virus? Si c'est le cas, merci mille fois pour ton aide! Je ne pensais pas qu'on pourrait en finir avec tous ces virus! =============== Si, a encore. Peux tu me dire quel nom portait le virus qui affichait les messages d'erreur? <<------ Ton fond d'écran Peux tu, s'il te plait, maintenant m'aider à protéger mon ordi? MERCI BEAUCOUP! =============== Oui mais à la fin (qui est proche) ======================== SDFIX ======================== • Télécharger SDFix sur le bureau • Double-Click sur le fichier SDFix.EXE et se laisser guider pour l'installation • Le programme s'installe dans le répertoire C:\SDFix Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec. ------ • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel ------- • Une fois en mode sans échec, cliquer sur le menu Démarrer puis Exécuter et coller la commande suivant : C:\SDFix\RunThis.bat • Taper Y puis appuyer sur la touche Entrée du clavier, afin de lancer le nettoyage ! • SDFix va procéder au nettoyage, patience...cela peut durer une trentaine de minutes • Une fenêtre indique que SDFix doit redémarrer l'ordinateur afin de terminer le nettoyage. ------- • Appuyer sur une touche du clavier pour redémarrer le PC. • Au redémarrage du PC, SDFix indique que le nettoyage est terminé. • Appuyer sur une touche du clavier afin d'ouvrir le rapport créé par SDFix. • Il peut être enregistré si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous). • Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : Report.txt dans le dossier SDFix (ex : C:\SDFix\Report.txt). + Rapport HiJackThis

Utilisateur anonyme · Answer

salut

quel est ton antivirus?

loulou4789 · Answer

j'ai AVAST 4 qui est mis à jours tout le temps, j'ai déjà fait des scannages antivirus sur l'ordinateur complet!

Utilisateur anonyme · Answer

essai d'enlever avast et mes antivir fait un scan et supprime tous se qu'il trouve

aide antivir

https://www.malekal.com/avira-free-security-antivirus-gratuit/
http://forum.malekal.com/ftopic3212.php

loulou4789 · Answer

J'ai supprimé AVAST et j'ai installé ANTIVIR, j'ai fais un scannage complet du DD, mais le virus est toujours sur mon ordinateur, avec encore les messages pour acheter le "programme antivirus", le bureau modifié et l'icône en bas droite. A pars quelques autres petit virus ANTIVIR n'a rien supprimé.
Que faire?

merci beaucoup pour ton aide!

booddha · Answer

Bonjour/Bonsoir
	•	Ne pas surfer ailleurs que sur le site
	•	Couper MSN ou tout autre connexion hormis celle sur le site
	•	Appliquer exactement et dans l'ordre les procédures indiquées.
	•	Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

	•	Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
	•	Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
	•	Etre précis dans les réponses. Ne s'en tenir qu'au sujet et rien qu'au sujet.
	•	A proscrire : le language SMS.

	•	Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident.
	•	Ne pas ouvrir plusieurs discussions sur le même sujet sauf si on vous le demande (Problème non résolu. Ca arrive)

	•	Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions appropriées prends un certain temps. Inutile donc de reposter le même message. Nous ne vous oublions pas, nous vous cherchons une solution

	•	Ne pas oublier : nous sommes bénévoles. Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.

	•	Les procédures qui vont suivre, bien que largement éprouvées, sont mises en oeuvre aux risques et périls du possesseur de la machine.


Préparation de la machine
	•	Vider la corbeille
	•	Fermer toutes les applications
	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu Vista

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language 
          et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
	

==================== HIJACKTHIS ======================

HijackThis

• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message 
• Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis


=================== SMITFRAUDFIX ======================

Télécharger SmitfraudFix (de S!ri)


Etape 1 : Recherche

	•	Mettre le fichier SmitfraudFix.exe, téléchargé préalablement, sur le Bureau Windows.
	•	Double click sur SmitfraudFix.exe pour lancer l'outil.
	•	Après l'affichage du menu, taper 1 puis faire Entrée pour rechercher les fichiers responsables de l'infection. 
	•	Copier/Coller le rapport qui se trouve à la racine de la partition système (en général il s'agit de C: ) dans le fichier rapport.txtdans le prochain message 
	•	Attendre la suite
	
Notes:
1/ Il faut autoriser l'exécution de l'intégralité du script Visual Basic (fichier de type vbs) une 
    seule fois en cas d'alerte par votre antivirus (pas d'interruption).
2/ process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, 
    mais d'un utilitaire destiné à mettre fin à des processus. 
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité 
    (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Site officiel
3/ Sous vista le faire executer avec les droits d'administrateur si il y a un souci.

_
_

loulou4789 · Answer

Bonjour,

Deja merci de m'aidé, ensuite j'ai bien suivi ce que tu m'as dis à la lettre et apparament ca pas marché! Le virus se connecte toujours à Internet Explorer (alors que je suis sur Firefox) Voici la page qu'il m'affiche: http://www.system-defender.com/freeware/2/?wmid=6010&mid=MjI6Mzc6MTgxNjM=&lndid=37&p=01 
Et le gestionnaire des taches est toujours désactivé! 

Que faire?

J'ai encore une petite question: Pour toi, vu que tu t'y connait, quel est l'antivirus à avoir sur son ordinateur? Peux tu me recommander les programmes de bases à avoir sur son ordi (ex: Ccleaner)

Merci beaucoup pour ton aide et toutes mes excuses si je met du temps pour suivre tes instructions, mais j'ai beaucoup de boulo alors je dois gérer tout plein de chose en meme temps!

Bien cordialement,
L.s

loulou4789 · Answer

J'ai refais un scannage avec "HijackThis" et voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:00:46, on 02/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Fichiers programme\Corel\Print Office 2000\Register\Remind32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\WINDOWS\System32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
c:\program files\avira\antivir personaledition classic\avscan.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {75C24362-C092-4C70-A82E-16D0A7982332} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /firstlogon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://louloulouisschneider89.spaces.live.com/PhotoUpload/MsnPUpld.cab
O21 - SSODL: dwnrpofk - {AD44AFCC-8BF4-4BCA-8901-AD04A4AC6C11} - C:\WINDOWS\dwnrpofk.dll
O21 - SSODL: vbgtorfd - {6E12CD77-8A1C-4710-8170-943867AB31A4} - (no file)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

loulou4789 · Answer

PS: j'ai fais une capture d'écran, quand y a le virus qui s'affiche...tu veux que je te l'envoie par mail? ou autre!

booddha · Answer

+ CCl
+ HJT
+ SmitFraudFix
----------------------------- Ne pas tenir compte des lignes ci-dessus

C'est normal que le Virus soit toujours là, pour l'instant nous n'avons fait que préparer la machine et détecter ce qui ne va pas.

On passe seulement à la phase d'éradication.

Essaie de ne pas anticiper et respecte scrupuleusement les instructions. Ne fait rien d'autre que ce que je te demande et au moment ou je te le demande. N'intervient que pour me dire si tu constates quelque  chose de différent sur la machine en mieux ou en plus mal, ou si tu as une difficulté à mettre en œuvre une procédure.

======================

Etape 2 : Nettoyage:

------
	•	Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
	•	Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

	•	Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
	•	Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
	•	Double click sur SmitfraudFix.exe
	•	Sélectionner 2 et presser Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
	•	A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer 
	        le fond d'écran et supprimer les clés de registre de l'infection.
	•	Le correctif déterminera si le fichier wininet.dll est infecté. 
	•	A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
	        pour remplacer le fichier corrompu.
	•	Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage. 
	        Le rapport se trouve à la racine de la partition système (en général il s'agit de C: ) 
	        dans le fichier rapport.txt. Le Copier/Coller dans le prochain message. + un rapport HiJackThis
	        
Notes:
1/ Il faut autoriser l'exécution de l'intégralité du script Visual Basic (fichier de type vbs) une 
    seule fois en cas d'alerte par votre antivirus (pas d'interruption).
2/ process.exe est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, 
    mais d'un utilitaire destiné à mettre fin à des processus. 
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité 
    (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. Site officiel
3/ Sous vista le faire exécuter avec les droits d'administrateur si il y a un souci.

loulou4789 · Answer

ok merci je fais ce que tu dis et je te tiens au courant!

loulou4789 · Answer

j'ai bien suivie ce que tu as dis, mais le hic c'est que quand je redémarre l'ordi et que j'appuie sur F5 (F8 ne marche pas)  j'ai bien une page qui me permet de choisir le mode de démarrage, mais les flèches ne marchent pas. Je peux que sélectionner "mode normal". Je ne comprned pas c'est la 1ère fois que cela m'arrive, j'ai déjà fais cette opération auparavant et ca toujours marché!
Que faire?

booddha · Answer

Essaye en mode normal

booddha · Answer

et je ne peux pas cliquer sur "SmitfraudFix.exe", comme tu me l'as demandé.

Et que se passe-t-il ?

booddha · Answer

Fais la procédure de mon message N°9 en mode normal.

loulou4789 · Answer

J'y crois pas, quand j'ai voulu faire ce que tu viens de me demander, je me suis aperçu que "SmitfraudFix.exe" n'existe plus sur mon ordi...(le dossier existe encore, mais pas le programme) impossible de le retélécharger! Je peux retélécharger d'autre programme, comme par exemple "HijackThis", mais je ne peux pas télécharger "SmitfraudFix.exe", donc je ne peux pas suivre ce que tu me demande...je ne comprend pas! 
Le virus a-t-il pu supprimer le programme? En tout cas personne n'a touché mon ordi et je n'ai pas supprimé ce programme...!

Ce virus est définitivement balaise!
Que faire?

booddha · Answer

Essayes de le télécharger en le renommant Combo-Fix.exe au moment de l'enregistrer sur ton bureau.

loulou4789 · Answer

quand je télécharge le lien "SmitfraudFix.exe", que tu m'as donné dans le message n*5, l'ordi veut bien le télécharger, mais une fois télécharger et sur le bureau, l'antivirus (antivir) m'informe que c'est un virus et le supprime, alors qu'avant antivir ne le faisait pas!
j'ai voulu télécharger "SmitfraudFix.exe" sur le site 01net (aussi que d'autre site) mais là l'ordi refuse totalement de le télécharger. Voici le lien regarde si tu peux le télécharger:
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/34490.html

en tout cas merci pour ta gentillesse envers moi!!!! c vraiment cool de m'aider! j'espère qu'on arrivera à virer ce petit BIP de virus lol

booddha · Answer

Oui, c'est normal qu'Antivir réagisse comme ça. Il y a dans le code de SmitFraud des techniques employées par les virus.

Désactive Antivir le temps de charger et d'appliquer ComboFix.

Pour désactiver Antivir, ClickDroit sur l'icone en bas et clique Antivir Guard Enable

loulou4789 · Answer

ok ouf merci, je fais ca et ensuite je suis ce que tu as dis en n*9 en mode normal, vu que sans echec ne marche pas!
je te tiens au courant!!!

loulou4789 · Answer

je viens de désactiver l'antivir, mais quand jai voulu télécharger le lien "SmitfraudFix.exe", que tu m'as donné en n*5 rebelotte ca ne marche pas...pareil pour 01net, imposible de télécharger "SmitfraudFix.exe"!

loulou4789 · Answer

j'ai bien désactivé antivir, mais c'est toujours impossible de télécharger le lien "SmitfraudFix.exe" que ce soit le lien dans ton message n*5 ou bien sur 01net ou autre site internet...
Maintenant ce n'est plus un problème d'antivir qui empêche de télécharger, c'est bien le virus qui bloque tout, ou bien je n'y comprend rien du tout :p

booddha · Answer

+ CCl
+ HJT
+- SmitFraudFix
----------------------------- Ne pas tenir compte des lignes ci-dessus 

Réactive antivir (l'inverse de tout à l'heure)


==================  MalwareBytes =====================

Telecharger MalwareBytes

Le Tutorial

Attention à ce que l'option Perform Full Scan soit cochée

Ne pas oublier de supprimer tout ce que MalwaresByte trouve. Bouton Remove Selected après avoir tout sélectionné

Poster le rapport et un nouveau rapport HiJackThis

loulou4789 · Answer

Ouf enfin le scannage est fini (le virus l'a en effet fait foiré 2 fois) voici donc le rapport de "Malwarebytes Anti-Malware", qui je dois avouer est particulièrement stupéfiant, en tout cas pour moi :p

Malwarebytes' Anti-Malware 1.10
Version de la base de données: 583

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|)
Eléments examinés: 102780
Temps écoulé: 2 hour(s), 41 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\dwnrpofk.dll (Trojan.FakeAlert) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{75c24362-c092-4c70-a82e-16d0a7982332} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{5d78043e-22af-4503-beb2-be769d6c62e1} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{a62f247b-512f-4ded-930b-3fc1b3dccb7a} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{80edbb3b-2c32-4bd6-96ae-3e4cd089c570} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AllFilesystemObjects\shellex\ContextMenuHandlers\pcsd (Rogue.PC-Cleaner) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}\shellex\ContextMenuHandlers\pcsd (Rogue.PC-Cleaner) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ad44afcc-8bf4-4bca-8901-ad04a4ac6c11} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VideoPlugin (Trojan.Fakealert) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\dwnrpofk (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\vbgtorfd (Trojan.FakeAlert) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Propriétaire.JEUNES\Application Data\PC-Cleaner (Rogue.PC-Cleaner) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\Propriétaire.JEUNES\Local Settings\Temp\desktop_background.zip (Trojan.Fakealert) -> No action taken.
C:\System Volume Information\_restore{B39DAA2F-4EDD-429C-A1D4-D7ABC1BE62E1}\RP412\A0152464.exe (Trojan.Agent) -> No action taken.
C:\Documents and Settings\Propriétaire.JEUNES\Application Data\PC-Cleaner\log.dat (Rogue.PC-Cleaner) -> No action taken.
C:\Documents and Settings\Propriétaire.JEUNES\Application Data\PC-Cleaner\settings.dat (Rogue.PC-Cleaner) -> No action taken.
C:\WINDOWS\rs.txt (Malware.Trace) -> No action taken.
C:\WINDOWS\dwnrpofk.dll (Trojan.FakeAlert) -> No action taken.

J'ai du redémarré l'ordi comme il me demandait.
Le virus n'ai pas totalement viré apparament, car le wallpaper n'est plus une image rouge avec du texte, mais maintenant elle est tout blanche sans texte.
J'ai constaté que le "gestionnaire des taches" est à nouveau activé!

Voici aussi, comme tu me l'a demandé, le nouveau rapport de "HijackThis":

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:08:04, on 02/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /firstlogon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://louloulouisschneider89.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

booddha · Answer

+ CCl
+ HJT
+- SmitFraudFix
+ MalwaresBytes
----------------------------- Ne pas tenir compte des lignes ci-dessus 

As tu fait ça à la fin du scan de Malware comme noté dans le message ?

Ne pas oublier de supprimer tout ce que MalwaresByte trouve. Bouton Remove Selected après avoir tout sélectionné 

Car là, il n'a rien supprimé.

Si tu l'as fait, tu dois avoir un deuxième rapport qui l'indique.

Sinon, dommage, il a trouvé plein de trucs et j'ai bien peur qu'il ne faille recommencer :-(.

booddha · Answer

J'ai ensuite cliqué, comme tu m'as dit, sur "Remove Selected" une fois le scannage terminé. J'ai meme du redémarré l'ordinateur, comme le programme me l'avait demandé!
====================
Ok ce doit-être fait alors

Ecoute ce que je te propose c'est que je vais me coucher et demain matin je refais un scannage complet de l'ordi avec toujours "MalwaresByte" et, une fois refait, je t'envoie le rapport avec aussi un nouveau de "HijackThis". Bien sur je cliquerais, une fois le scannage fini, sur "Remove Selected" :p 
=====================
Vaut mieux deux fois qu'une, surtout que des fois une deuxième passe est nécessaire ;)

loulou4789 · Answer

J'ai refait un scannage complet de l'ordi, voici le rapport du programme "Malwarebytes' Anti-Malware":

Malwarebytes' Anti-Malware 1.10
Version de la base de données: 586

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|L:\|)
Eléments examinés: 102795
Temps écoulé: 2 hour(s), 45 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


J'ai ensuite refait un scannage avec HijachThis, voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:30:11, on 03/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /firstlogon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://louloulouisschneider89.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

loulou4789 · Answer

j'ai pu télécharger et installer le programme "SDFix" snas problème, j'ai ensuite redémarré l'ordi et j'ai voulu le lancer en monde sans échec, mais voilà encore une fois les flèches et tout autres touches sont bloqué, je ne peux donc démarré le Pc qu'en mode normal!!!
que faire? es-ce que je peux faire ce que tu viens de dire en mode normal?

loulou4789 · Answer

PS: j'espère que le problème de virus et de protection de virus sera résolu avant 15/16 heures, car je pars en voyage d'affaire et je reviens que le 19 avril! :-s 
tu penses que c'est jouable?

loulou4789 · Answer

voici les rapports d'SDFix en mode normal, vu que le mode sans échec ne marche pas. 
Quand j'ai cliqui sur la commende ""Exécuter" et que j'ai copier la commende indiqué, SCFix c'est ouvert comme prévu, mais quand je tapais "Y" puis "ENTRER" l'ordi plantait (j'ai fais 4 fois cette opération pour être sûr) Les seules options qui s'offraient à moi étaient au nombre de quatre (a,b,c,d) J'ai donc fais les quatre!
Voici le rapport "A" qui est: "Create System Report" 

<ital>
[b]System Report[/b]
*************

Run on 03/04/2008 at 15:01

Microsoft Windows XP [version 5.1.2600]

Current user is an administrator

[b]Running Processes[/b]:

\SystemRoot\System32\smss.exe [592]
\??\C:\WINDOWS\system32\csrss.exe [644]
\??\C:\WINDOWS\system32\winlogon.exe [680]
C:\WINDOWS\system32\services.exe [728]
C:\WINDOWS\system32\lsass.exe [740]
C:\WINDOWS\System32\Ati2evxx.exe [888]
C:\WINDOWS\system32\svchost.exe [928]
C:\WINDOWS\system32\svchost.exe [1016]
C:\WINDOWS\System32\svchost.exe [1124]
C:\WINDOWS\System32\svchost.exe [1212]
C:\WINDOWS\System32\svchost.exe [1352]
C:\WINDOWS\system32\spoolsv.exe [1552]
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [1592]
C:\WINDOWS\system32\Ati2evxx.exe [1856]
C:\WINDOWS\Explorer.EXE [1916]
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe [136]
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [148]
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [196]
C:\WINDOWS\system32\ctfmon.exe [324]
C:\Program Files\Wallpaper\Wallpaper.exe [336]
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [384]
C:\WINDOWS\system32\PSIService.exe [440]
C:\WINDOWS\system32\slserv.exe [568]
C:\WINDOWS\System32\svchost.exe [616]
C:\WINDOWS\System32\alg.exe [2144]
C:\WINDOWS\system32\wuauclt.exe [2556]


[b]Drivers - Running[/b]:

ACPI
AFD
Arp1394
atapi
ati2mtag
audstub
avgio
avgntflt
avipbb
Beep
Cdfs
Cdrom
cmuda
DgiVecp
Disk
Fdc
FETNDISB
Fips
FltMgr
Ftdisk
gameenum
Gpc
HidUsb
HTTP
Imapi
intelppm
IpNat
IPSec
isapnp
Kbdclass
kbdhid
KSecDD
mnmdd
Modem
MODEMCSA
Mouclass
mouhid
MountMgr
MRxDAV
MRxSmb
Msfs
mssmbios
ms_mpu401
Mtlmnt5
Mup
NDIS
NdisTapi
Ndisuio
NdisWan
NDProxy
NetBIOS
NetBT
NIC1394
Npfs
Ntfs
Null
ohci1394
Parport
PartMgr
ParVdm
PCI
PptpMiniport
PSched
Ptilink
RasAcd
Rasl2tp
RasPppoe
Raspti
Rdbss
RDPCDD
RecAgent
redbook
serenum
Serial
Slntamr
SlWdmSup
sptd
sr
Srv
ssmdrv
swenum
sysaudio
Tcpip
TermDD
Update
usbccgp
usbehci
usbhub
usbstor
usbuhci
VgaSave
viaagp1
ViaIde
VolSnap
Wanarp
wdmaud


[b]Drivers - Stopped[/b]:

Abiosdsk
abp480n5
ACPIEC
adpu160m
aec
Aha154x
aic78u2
aic78xx
AliIde
amsint
asc
asc3350p
asc3550
AsyncMac
Atdisk
Atmarpc
cbidf2k
cd20xrnt
Cdaudio
Changer
CmdIde
Cpqarray
dac960nt
dmboot
dmio
dmload
DMusic
Dot4
Dot4Print
dpti2o
drmkaud
Fastfat
Flpydisk
hpn
i2omgmt
i2omp
i8042prt
ini910u
IntelIde
ip6fw
IpFilterDriver
IpInIp
IRENUM
kmixer
lbrtfdc
mraid35x
MSKSSRV
MSPCLOCK
MSPQM
Mtlstrm
NtMtlFax
NwlnkFlt
NwlnkFwd
PCIDump
PCIIde
Pcmcia
PDCOMP
PDFRAME
PDRELI
PDRFRAME
perc2
perc2hib
Processor
ql1080
Ql10wnt
ql12160
ql1240
ql1280
RDPWD
Secdrv
Sfloppy
Simbad
SlNtHal
Sparrow
splitter
swmidi
symc810
symc8xx
sym_hi
sym_u3
TDPIPE
TDTCP
TosIde
Udfs
ultra
usbprint
usbscan
WDICA
WudfPf
WudfRd


[b]Services - Running[/b]:

ALG
AntiVirScheduler
AntiVirService
Ati
AudioSrv
BITS
CryptSvc
DcomLaunch
Dhcp
Dnscache
ERSvc
Eventlog
EventSystem
FastUserSwitchingCompatibility
helpsvc
lanmanserver
lanmanworkstation
LmHosts
Netman
Nla
PlugPlay
PolicyAgent
ProtectedStorage
ProtexisLicensing
RpcSs
SamSs
Schedule
seclogon
SENS
SharedAccess
ShellHWDetection
SLService
Spooler
srservice
SSDPSRV
stisvc
TermService
Themes
TrkWks
W32Time
WebClient
winmgmt
wscsvc
wuauserv
WZCSVC


[b]Services - Stopped[/b]:

Alerter
AppMgmt
aspnet_state
Browser
CiSvc
ClipSrv
COMSysApp
dmadmin
dmserver
HidServ
HTTPFilter
ImapiService
Messenger
mnmsrvc
MSDTC
MSIServer
NetDDE
NetDDEdsdm
Netlogon
NtLmSsp
NtmsSvc
ose
Pml
RasAuto
RasMan
RDSessMgr
RemoteAccess
RpcLocator
RSVP
SCardSvr
SwPrv
SysmonLog
TapiSrv
upnphost
UPS
usnjsvc
VSS
WLSetupSvc
WmdmPmSN
WmiApSrv
WMPNetworkSvc
WudfSvc
xmlprov


[b]Files Created/Modified - 60 Days[/b]:


C:\

22 Mar 2008 14:47:38            216 A.SHR     "C:\boot.ini"
 3 Apr 2008 14:57:24  1 610 141 696 A.SH.     "C:\hiberfil.sys"
30 Mar 2008 19:31:40              0 A....     "C:\Log.txt"
22 Mar 2008 14:42:08         47 564 A.SHR     "C:\NTDETECT.COM"
22 Mar 2008 14:42:08        251 712 A.SHR     "C:
tldr"
 3 Apr 2008 14:57:24  1 207 959 552 A.SH.     "C:\pagefile.sys"
 2 Apr 2008 11:03:30          4 511 A....     "C:apport.txt"


C:\WINDOWS\

 3 Apr 2008 14:58:24              0 A....     "C:\WINDOWS\0.log"
 3 Apr 2008 14:57:44          2 048 A.S..     "C:\WINDOWS\bootstat.dat"
19 Mar 2008 17:54:32              0 A....     "C:\WINDOWS\control.ini"
27 Mar 2008 13:38:08            280 A....     "C:\WINDOWS\game.ini"
 1 Apr 2008 10:08:30        463 982 A....     "C:\WINDOWS\hplj24x0.his"
 1 Apr 2008 10:08:30         19 724 A....     "C:\WINDOWS\hplj24x0.ini"
29 Mar 2008 11:34:58             20 A....     "C:\WINDOWS\HP PrecisionScan Pro.INI"
 1 Apr 2008 10:09:16         45 391 A....     "C:\WINDOWS\mariner.his"
 1 Apr 2008 10:09:16          5 349 A....     "C:\WINDOWS\mariner.ini"
23 Mar 2008 13:34:26              0 A....     "C:\WINDOWS
sreg.dat"
26 Mar 2008 22:44:40            385 A....     "C:\WINDOWS\ODBC.INI"
19 Mar 2008 17:54:16          4 207 A....     "C:\WINDOWS\ODBCINST.INI"
19 Mar 2008 18:05:54            837 A....     "C:\WINDOWS\orun32.ini"
19 Mar 2008 17:55:22        179 386 A....     "C:\WINDOWS\orun32.isu"
29 Mar 2008 11:52:58          8 192 A....     "C:\WINDOWS\REGLOCS.OLD"
 3 Apr 2008 12:27:22         13 922 A....     "C:\WINDOWS\SchedLgU.Txt"
19 Mar 2008 19:03:20        253 952 .....     "C:\WINDOWS\Setup1.exe"
24 Mar 2008 17:07:46      1 026 995 A....     "C:\WINDOWS\setupapi.log.0.old"
19 Mar 2008 19:03:18         74 752 A....     "C:\WINDOWS\ST6UNST.EXE"
19 Mar 2008 17:47:28              0 .....     "C:\WINDOWS\Sti_Trace.log"
19 Mar 2008 17:41:12            231 A....     "C:\WINDOWS\system.ini"
 3 Apr 2008 14:58:38         12 800 A.SH.     "C:\WINDOWS\Thumbs.db"
19 Mar 2008 17:51:04             36 A....     "C:\WINDOWS\vb.ini"
26 Mar 2008 23:32:14             37 A....     "C:\WINDOWS\vbaddin.ini"
 3 Apr 2008 14:58:22            314 A....     "C:\WINDOWS\wiadebug.log"
 3 Apr 2008 14:58:22             50 A....     "C:\WINDOWS\wiaservc.log"
29 Mar 2008 11:54:46            537 A....     "C:\WINDOWS\win.ini"
19 Mar 2008 17:53:08            749 A..HR     "C:\WINDOWS\WindowsShell.Manifest"
 3 Apr 2008 14:59:30      1 797 732 A....     "C:\WINDOWS\WindowsUpdate.log"
22 Mar 2008 14:58:44        316 640 A....     "C:\WINDOWS\WMSysPr9.prx"
19 Mar 2008 17:54:28        299 552 A....     "C:\WINDOWS\WMSysPrx.prx"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00013"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00014"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00015"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00016"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00017"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00018"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00019"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00020"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00021"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00022"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00023"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00024"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00025"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00026"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00027"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00028"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00029"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00030"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00031"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00032"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00033"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00034"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00035"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00036"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00037"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00038"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00039"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00040"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00041"
23 Mar 2008 15:04:52          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00042"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00043"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00044"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00045"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00046"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00047"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00048"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00051"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00052"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00053"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00054"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00055"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00056"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00057"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00058"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00059"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00060"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00061"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00062"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00063"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00064"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00065"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00066"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00067"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00068"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00069"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00070"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00071"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00072"
23 Mar 2008 15:04:54          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00073"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00074"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00075"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00076"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00077"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00078"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00079"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00080"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00081"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00082"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00083"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00084"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00085"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00086"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00087"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00088"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00089"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00090"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00091"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00092"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00093"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00094"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00095"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00096"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00097"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00098"
23 Mar 2008 15:04:56          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00099"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00100"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00101"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00102"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00103"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00104"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00105"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00106"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00107"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00108"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00109"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00110"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00111"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00112"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00113"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00114"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00115"
23 Mar 2008 15:04:58          8 192 A....     "C:\WINDOWS\$MSI31Uninstall_KB893803v2$eg00116"
19 Mar 2008 18:00:00          8 192 A....     "C:\WINDOWS\$NtUninstallKB835732$eg00004"
19 Mar 2008 18:00:00          8 192 A....     "C:\WINDOWS\$NtUninstallKB835732$eg00005"
19 Mar 2008 18:00:02          8 192 A....     "C:\WINDOWS\$NtUninstallKB835732$eg00006"
19 Mar 2008 18:00:02          8 192 A....     "C:\WINDOWS\$NtUninstallKB835732$eg00008"
19 Mar 2008 18:00:02          8 192 A....     "C:\WINDOWS\$NtUninstallKB835732$eg00009"
25 Mar 2008 11:02:18          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00002"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00003"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00004"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00005"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00006"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00007"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00010"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00011"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00012"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00013"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00014"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00015"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00016"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00017"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00018"
25 Mar 2008 11:02:20          8 192 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00019"
25 Mar 2008 11:02:20         32 768 A....     "C:\WINDOWS\$NtUninstallKB939653$eg00022"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00003"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00004"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00005"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00006"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00011"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00013"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00014"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00016"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00017"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00018"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00019"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00021"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00022"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00028"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00029"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00030"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00031"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00032"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00033"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00034"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00035"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00036"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00037"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00038"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00039"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00041"
22 Mar 2008 15:07:40          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00042"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00043"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00044"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00045"
22 Mar 2008 15:07:42         12 288 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00060"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00061"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00062"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00063"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00064"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00065"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00066"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00067"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00068"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00069"
22 Mar 2008 15:07:42          8 192 A....     "C:\WINDOWS\$NtUninstallwmp11$eg00071"
24 Mar 2008 17:15:30          8 192 A....     "C:\WINDOWS\$NtUninstallKB924496$eg00002"
24 Mar 2008 17:15:32          8 192 A....     "C:\WINDOWS\$NtUninstallKB924496$eg00003"
24 Mar 2008 17:15:32          8 192 A....     "C:\WINDOWS\$NtUninstallKB924496$eg00005"
24 Mar 2008 17:15:32          8 192 A....     "C:\WINDOWS\$NtUninstallKB924496$eg00006"
19 Mar 2008 18:01:40          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00002"
19 Mar 2008 18:01:40          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00005"
19 Mar 2008 18:01:40          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00006"
19 Mar 2008 18:01:40          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00007"
19 Mar 2008 18:01:40          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00008"
19 Mar 2008 18:01:40          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00009"
19 Mar 2008 18:01:40          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00010"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00011"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00012"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00013"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00014"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00015"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00016"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00017"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00018"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00019"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00020"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00021"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00022"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00023"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00032"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00033"
19 Mar 2008 18:01:42          8 192 A....     "C:\WINDOWS\$NtUninstallKB842773$eg00034"
24 Mar 2008 17:05:40          8 192 A....     "C:\WINDOWS\$NtUninstallKB928843$eg00001"
24 Mar 2008 17:05:40          8 192 A....     "C:\WINDOWS\$NtUninstallKB928843$eg00002"
24 Mar 2008 17:14:50          8 192 A....     "C:\WINDOWS\$NtUninstallKB896358$eg00001"
24 Mar 2008 17:14:50          8 192 A....     "C:\WINDOWS\$NtUninstallKB896358$eg00002"
24 Mar 2008 17:14:50          8 192 A....     "C:\WINDOWS\$NtUninstallKB896358$eg00003"
24 Mar 2008 17:14:50          8 192 A....     "C:\WINDOWS\$NtUninstallKB896358$eg00004"
24 Mar 2008 17:17:02         28 672 A....     "C:\WINDOWS\$NtUninstallKB933729$eg00001"
22 Mar 2008 15:07:00          8 192 A....     "C:\WINDOWS\$NtUninstallWMFDist11$eg00019"
19 Mar 2008 17:54:18             23 .....     "C:\WINDOWS\$NtServicePackUninstall$\5bdb1bt7.dat"
19 Mar 2008 17:54:16          1 299 .....     "C:\WINDOWS\$NtServicePackUninstall$\5ztzdj97.dat"
19 Mar 2008 17:54:16          2 678 .....     "C:\WINDOWS\$NtServicePackUninstall$\85bd7n3n.dat"
19 Mar 2008 17:54:18        558 142 .....     "C:\WINDOWS\$NtServicePackUninstall$\agshz1nd.zip"
19 Mar 2008 17:53:40          2 421 .....     "C:\WINDOWS\$NtServicePackUninstall$\dataspec.xml"
19 Mar 2008 17:54:18          1 299 .....     "C:\WINDOWS\$NtServicePackUninstall$\dnj5bv93.dat"
19 Mar 2008 17:54:16        155 995 .....     "C:\WINDOWS\$NtServicePackUninstall$\gzx7tvn7.zip"
19 Mar 2008 17:54:16          2 678 .....     "C:\WINDOWS\$NtServicePackUninstall$\jlrd35fn.dat"
19 Mar 2008 17:54:18          2 678 .....     "C:\WINDOWS\$NtServicePackUninstall$\lbdvfhnr.dat"
19 Mar 2008 17:54:16          2 678 .....     "C:\WINDOWS\$NtServicePackUninstall$\mw5bn1rx.dat"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00001"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00005"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00013"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00017"
22 Mar 2008 14:40:26         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00018"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00019"
22 Mar 2008 14:40:26         49 152 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00020"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00021"
22 Mar 2008 14:40:26         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00070"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00071"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00072"
22 Mar 2008 14:40:26         16 384 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00073"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00139"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00140"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00172"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00173"
22 Mar 2008 14:40:26          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00174"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00178"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00179"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00180"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00181"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00182"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00183"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00184"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00185"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00186"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00196"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00197"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00198"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00199"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00200"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00201"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00202"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00212"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00213"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00214"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00215"
22 Mar 2008 14:40:28          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00216"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00217"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00218"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00219"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00220"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00221"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00222"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00223"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00224"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00225"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00226"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00227"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00228"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00229"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00230"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00231"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00232"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00233"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00234"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00235"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00236"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00237"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00238"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00239"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00240"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00241"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00242"
22 Mar 2008 14:40:30          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00243"
22 Mar 2008 14:40:30         90 112 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00244"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00245"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00246"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00247"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00248"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00249"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00250"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00251"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00252"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00253"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00264"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00265"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00266"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00267"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00268"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00269"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00270"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00271"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00272"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00273"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00274"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00275"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00276"
22 Mar 2008 14:40:32          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00277"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00278"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00279"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00280"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00281"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00282"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00283"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00284"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00285"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00286"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00287"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00288"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00289"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00290"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00291"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00292"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00293"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00294"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00299"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00301"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00303"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00305"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00307"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00309"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00311"
22 Mar 2008 14:40:34          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00313"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00315"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00316"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00317"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00318"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00319"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00320"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00321"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00322"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00323"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00324"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00325"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00326"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00327"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00328"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00329"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00330"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00331"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00332"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00333"
22 Mar 2008 14:40:36          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00334"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00335"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00336"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00337"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00338"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00339"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00340"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00341"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00342"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00343"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00344"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00345"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00346"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00347"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00348"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00349"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00350"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00351"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00352"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00353"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00355"
22 Mar 2008 14:40:38         90 112 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00356"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00357"
22 Mar 2008 14:40:38         40 960 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00358"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00359"
22 Mar 2008 14:40:38          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00360"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00361"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00362"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00363"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00364"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00365"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00366"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00367"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00368"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00369"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00370"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00373"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00374"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00375"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00410"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00413"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00414"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00415"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00416"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00417"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00418"
22 Mar 2008 14:40:40          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00419"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00421"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00422"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00423"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00424"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00425"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00426"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00427"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00484"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00485"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00486"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00487"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00488"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00489"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00490"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00491"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00492"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00493"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00494"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00495"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00496"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00497"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00498"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00576"
22 Mar 2008 14:40:42          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00577"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00578"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00606"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00607"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00608"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00610"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00626"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00627"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00628"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00629"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00630"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00631"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00632"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00633"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00634"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00635"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00636"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00637"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00638"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00639"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00660"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00661"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00698"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00709"
22 Mar 2008 14:40:44          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00710"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00711"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00712"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00713"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00714"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00715"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00716"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00717"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00718"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00719"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00720"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00721"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00722"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00723"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00724"
22 Mar 2008 14:40:46         12 288 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00726"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00808"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00809"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00812"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00813"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00815"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00850"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00851"
22 Mar 2008 14:40:46         16 384 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00852"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00853"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00854"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00855"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00856"
22 Mar 2008 14:40:46          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00857"
22 Mar 2008 14:40:46        106 496 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00858"
22 Mar 2008 14:40:46        155 648 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00859"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00860"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00864"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00865"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00866"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00867"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00868"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00869"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00870"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00871"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00872"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00873"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00874"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00875"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00876"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00877"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00878"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00879"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00880"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00881"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00882"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00883"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00884"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00885"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00886"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00887"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00888"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00889"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00890"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00891"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00892"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00893"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00894"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00895"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00896"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00897"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00898"
22 Mar 2008 14:40:48          8 192 A....     "C:\WINDOWS\$NtServicePackUninstall$eg00899"
22 Mar 2008 14:40:48          8 192 A....

loulou4789 · Answer

Voici le rapport "B" qui est: Create Service/dreaver List":

<ital>
[b]Service/Driver List[/b]:
*******************

Run on 03/04/2008 at 15:12

Microsoft Windows XP [version 5.1.2600]

START TYPE: 0 = Boot, 1 = System, 2 = Automatic, 3 = Manual, 4 = Disabled 

[b]Drivers[/b]:

SERVICE_NAME: ACPI
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\DRIVERS\ACPI.sys  
        DISPLAY_NAME       : Pilote ACPI Microsoft  

SERVICE_NAME: aec
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\aec.sys  
        DISPLAY_NAME       : Suppresseur d'écho acoustique (Noyau Microsoft)  

SERVICE_NAME: AFD
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : \SystemRoot\System32\drivers\afd.sys  
        DISPLAY_NAME       : Environnement de prise en charge de réseau AFD  

SERVICE_NAME: Arp1394
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\arp1394.sys  
        DISPLAY_NAME       : Protocole client ARP 1394  

SERVICE_NAME: AsyncMac
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\asyncmac.sys  
        DISPLAY_NAME       : Pilote de média asynchrone RAS  

SERVICE_NAME: atapi
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\DRIVERS\atapi.sys  
        DISPLAY_NAME       : Contrôleur de disque dur IDE/ESDI standard  

SERVICE_NAME: ati2mtag
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\ati2mtag.sys  
        DISPLAY_NAME       : ati2mtag  

SERVICE_NAME: Atmarpc
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\atmarpc.sys  
        DISPLAY_NAME       : Protocole client ATM ARP  

SERVICE_NAME: audstub
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\audstub.sys  
        DISPLAY_NAME       : Pilote audio Stub  

SERVICE_NAME: avgio
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys  
        DISPLAY_NAME       : avgio  

SERVICE_NAME: avgntflt
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys  
        DISPLAY_NAME       : avgntflt  

SERVICE_NAME: avipbb
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\avipbb.sys  
        DISPLAY_NAME       : avipbb  

Le service spécifié n'existe pas en tant que service installé.



SERVICE_NAME: Cdrom
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\cdrom.sys  
        DISPLAY_NAME       : Pilote de CD-ROM  

SERVICE_NAME: cmuda
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\cmuda.sys  
        DISPLAY_NAME       : C-Media WDM Audio Interface  

SERVICE_NAME: DgiVecp
        START_TYPE         : 2   AUTO_START
        BINARY_PATH_NAME   : System32\Drivers\DgiVecp.sys  
        DISPLAY_NAME       : Team MFP Comm Driver  

SERVICE_NAME: Disk
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\DRIVERS\disk.sys  
        DISPLAY_NAME       : Pilote de disque  

SERVICE_NAME: dmboot
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : System32\drivers\dmboot.sys  
        DISPLAY_NAME       : dmboot  

SERVICE_NAME: dmio
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : System32\drivers\dmio.sys  
        DISPLAY_NAME       : dmio  

SERVICE_NAME: dmload
        START_TYPE         : 4   DISABLED
        BINARY_PATH_NAME   : System32\drivers\dmload.sys  
        DISPLAY_NAME       : dmload  

SERVICE_NAME: DMusic
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\DMusic.sys  
        DISPLAY_NAME       : Synthétiseur DLS du noyau Microsoft  

SERVICE_NAME: Dot4
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\Dot4.sys  
        DISPLAY_NAME       : Pilote MS IEEE-1284.4  

SERVICE_NAME: Dot4Print
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\Dot4Prt.sys  
        DISPLAY_NAME       : Pilote de classe Imprimante pour IEEE-1284.4  

SERVICE_NAME: drmkaud
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\drmkaud.sys  
        DISPLAY_NAME       : Filtre de décodeur DRM (Noyau Microsoft)  

SERVICE_NAME: Fdc
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\fdc.sys  
        DISPLAY_NAME       : Pilote de contrôleur de lecteur de disquettes  

SERVICE_NAME: FETNDISB
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\fetnd5b.sys  
        DISPLAY_NAME       : VIA Rhine Family Fast Ethernet Adapter Driver Service  

SERVICE_NAME: FltMgr
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\drivers\fltmgr.sys  
        DISPLAY_NAME       : FltMgr  

SERVICE_NAME: Ftdisk
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\DRIVERS\ftdisk.sys  
        DISPLAY_NAME       : Pilote du Gestionnaire de volume  

SERVICE_NAME: gameenum
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\gameenum.sys  
        DISPLAY_NAME       : Énumérateur de port jeu  

SERVICE_NAME: Gpc
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\msgpc.sys  
        DISPLAY_NAME       : Classificateur de paquets générique  

SERVICE_NAME: HidUsb
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\hidusb.sys  
        DISPLAY_NAME       : Pilote de classe HID Microsoft  

SERVICE_NAME: HTTP
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\Drivers\HTTP.sys  
        DISPLAY_NAME       : HTTP  

SERVICE_NAME: i8042prt
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\i8042prt.sys  
        DISPLAY_NAME       : Pilote pour clavier i8042 et souris sur port PS/2  

SERVICE_NAME: Imapi
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\imapi.sys  
        DISPLAY_NAME       : Pilote de filtre de gravure CD  

SERVICE_NAME: intelppm
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\intelppm.sys  
        DISPLAY_NAME       : Pilote de processeur Intel  

SERVICE_NAME: ip6fw
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\ip6fw.sys  
        DISPLAY_NAME       : Pilote du pare-feu Windows IPv6  

SERVICE_NAME: IpFilterDriver
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\ipfltdrv.sys  
        DISPLAY_NAME       : Pilote de filtre de trafic IP  

SERVICE_NAME: IpInIp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\ipinip.sys  
        DISPLAY_NAME       : Pilote de tunnelage IP dans IP  

SERVICE_NAME: IpNat
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\ipnat.sys  
        DISPLAY_NAME       : Traducteur d'adresses réseau IP  

SERVICE_NAME: IPSec
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\ipsec.sys  
        DISPLAY_NAME       : Pilote IPSEC  

SERVICE_NAME: IRENUM
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\irenum.sys  
        DISPLAY_NAME       : Service énumérateur IR  

SERVICE_NAME: isapnp
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\DRIVERS\isapnp.sys  
        DISPLAY_NAME       : Pilote de bus Plug-and-Play ISA/EISA  

SERVICE_NAME: Kbdclass
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\kbdclass.sys  
        DISPLAY_NAME       : Pilote de la classe Clavier  

SERVICE_NAME: kbdhid
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\kbdhid.sys  
        DISPLAY_NAME       : Pilote HID de clavier  

SERVICE_NAME: kmixer
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\kmixer.sys  
        DISPLAY_NAME       : Mélangeur audio Wave de noyau Microsoft  

SERVICE_NAME: MODEMCSA
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\MODEMCSA.sys  
        DISPLAY_NAME       : Périphérique de filtrage de flux Unimodem  

SERVICE_NAME: Mouclass
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\mouclass.sys  
        DISPLAY_NAME       : Pilote de la classe Souris  

SERVICE_NAME: mouhid
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\mouhid.sys  
        DISPLAY_NAME       : Pilote HID de souris  

SERVICE_NAME: MRxDAV
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\mrxdav.sys  
        DISPLAY_NAME       : Redirecteur client WebDav  

SERVICE_NAME: MRxSmb
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\mrxsmb.sys  
        DISPLAY_NAME       : MRXSMB  

SERVICE_NAME: MSKSSRV
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\MSKSSRV.sys  
        DISPLAY_NAME       : Proxy de service de répartition Microsoft  

SERVICE_NAME: MSPCLOCK
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\MSPCLOCK.sys  
        DISPLAY_NAME       : Proxy d'horloge de répartition Microsoft  

SERVICE_NAME: MSPQM
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\MSPQM.sys  
        DISPLAY_NAME       : Proxy de gestion de qualité de répartition Microsoft  

SERVICE_NAME: mssmbios
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\mssmbios.sys  
        DISPLAY_NAME       : Pilote BIOS de gestion de systèmes Microsoft  

SERVICE_NAME: ms_mpu401
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\msmpu401.sys  
        DISPLAY_NAME       : Pilote UART MIDI MPU-401 Microsoft  

SERVICE_NAME: Mtlmnt5
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\Mtlmnt5.sys  
        DISPLAY_NAME       : Mtlmnt5  

SERVICE_NAME: Mtlstrm
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\Mtlstrm.sys  
        DISPLAY_NAME       : Mtlstrm  

SERVICE_NAME: NdisTapi
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS
distapi.sys  
        DISPLAY_NAME       : Pilote TAPI NDIS d'accès distant  

SERVICE_NAME: Ndisuio
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS
disuio.sys  
        DISPLAY_NAME       : NDIS mode utilisateur E/S Protocole  

SERVICE_NAME: NdisWan
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS
diswan.sys  
        DISPLAY_NAME       : Pilote réseau étendu NDIS d'accès distant  

SERVICE_NAME: NetBIOS
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS
etbios.sys  
        DISPLAY_NAME       : Interface NetBIOS  

SERVICE_NAME: NetBT
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS
etbt.sys  
        DISPLAY_NAME       : NetBIOS sur TCP/IP  

SERVICE_NAME: NIC1394
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS
ic1394.sys  
        DISPLAY_NAME       : Pilote réseau 1394  

SERVICE_NAME: NtMtlFax
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\NtMtlFax.sys  
        DISPLAY_NAME       : NtMtlFax  

SERVICE_NAME: NwlnkFlt
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS
wlnkflt.sys  
        DISPLAY_NAME       : Pilote de filtre de trafic IPX  

SERVICE_NAME: NwlnkFwd
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS
wlnkfwd.sys  
        DISPLAY_NAME       : Pilote de transfert de trafic IPX  

SERVICE_NAME: ohci1394
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\DRIVERS\ohci1394.sys  
        DISPLAY_NAME       : Contrôleur hôte compatible IEE 1394 VIA OHCI  

SERVICE_NAME: Parport
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\parport.sys  
        DISPLAY_NAME       : Pilote de port parallèle  

SERVICE_NAME: PCI
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\DRIVERS\pci.sys  
        DISPLAY_NAME       : PCI Bus Driver  

SERVICE_NAME: PptpMiniport
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERSaspptp.sys  
        DISPLAY_NAME       : Miniport réseau étendu (PPTP)  

SERVICE_NAME: Processor
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\processr.sys  
        DISPLAY_NAME       : Pilote processeur  

SERVICE_NAME: PSched
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\psched.sys  
        DISPLAY_NAME       : Planificateur de paquets QoS  

SERVICE_NAME: Ptilink
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\ptilink.sys  
        DISPLAY_NAME       : Pilote de liaison parallèle directe  

SERVICE_NAME: RasAcd
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERSasacd.sys  
        DISPLAY_NAME       : Pilote de connexion automatique d'accès distant  

SERVICE_NAME: Rasl2tp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERSasl2tp.sys  
        DISPLAY_NAME       : Miniport réseau étendu (L2TP)  

SERVICE_NAME: RasPppoe
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERSaspppoe.sys  
        DISPLAY_NAME       : Pilote PPPOE d'accès à distance  

SERVICE_NAME: Raspti
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERSaspti.sys  
        DISPLAY_NAME       : Parallèle direct  

SERVICE_NAME: Rdbss
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERSdbss.sys  
        DISPLAY_NAME       : Rdbss  

SERVICE_NAME: RDPCDD
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\RDPCDD.sys  
        DISPLAY_NAME       : RDPCDD  

SERVICE_NAME: RecAgent
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\system32\DRIVERS\RecAgent.sys  
        DISPLAY_NAME       : RecAgent  

SERVICE_NAME: redbook
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERSedbook.sys  
        DISPLAY_NAME       : Pilote de filtre de lecture digitale de CD audio  

Le service spécifié n'existe pas en tant que service installé.



SERVICE_NAME: Secdrv
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\secdrv.sys  
        DISPLAY_NAME       : Secdrv  

SERVICE_NAME: serenum
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\serenum.sys  
        DISPLAY_NAME       : Pilote de filtre Serenum  

SERVICE_NAME: Serial
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS\serial.sys  
        DISPLAY_NAME       : Pilote de port série  

SERVICE_NAME: Slntamr
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\slntamr.sys  
        DISPLAY_NAME       : Smart Link 56K Modem Driver  

SERVICE_NAME: SlNtHal
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\Slnthal.sys  
        DISPLAY_NAME       : SlNtHal  

SERVICE_NAME: SlWdmSup
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\SlWdmSup.sys  
        DISPLAY_NAME       : SlWdmSup  

SERVICE_NAME: splitter
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\splitter.sys  
        DISPLAY_NAME       : Splitter audio du noyau Microsoft  

SERVICE_NAME: sptd
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\Drivers\sptd.sys  
        DISPLAY_NAME       : sptd  

SERVICE_NAME: sr
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\DRIVERS\sr.sys  
        DISPLAY_NAME       : Pilote de filtre de restauration système  

SERVICE_NAME: Srv
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\srv.sys  
        DISPLAY_NAME       : Srv  

SERVICE_NAME: ssmdrv
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : system32\DRIVERS\ssmdrv.sys  
        DISPLAY_NAME       : ssmdrv  

SERVICE_NAME: swenum
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\swenum.sys  
        DISPLAY_NAME       : Pilote de bus logiciel  

SERVICE_NAME: swmidi
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\swmidi.sys  
        DISPLAY_NAME       : Synthétiseur de table de sons GC noyau Microsoft  

SERVICE_NAME: sysaudio
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\sysaudio.sys  
        DISPLAY_NAME       : Périphérique audio système du noyau Microsoft  

SERVICE_NAME: Tcpip
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS	cpip.sys  
        DISPLAY_NAME       : Pilote du protocole TCP/IP  

SERVICE_NAME: TermDD
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : System32\DRIVERS	ermdd.sys  
        DISPLAY_NAME       : Pilote de périphérique terminal  

SERVICE_NAME: Update
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\update.sys  
        DISPLAY_NAME       : Pilote de mise à jour microcode  

SERVICE_NAME: usbccgp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\usbccgp.sys  
        DISPLAY_NAME       : Pilote parent générique USB Microsoft  

SERVICE_NAME: usbehci
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\usbehci.sys  
        DISPLAY_NAME       : Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft  

SERVICE_NAME: usbhub
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\usbhub.sys  
        DISPLAY_NAME       : Pilote de concentrateur standard USB Microsoft  

SERVICE_NAME: usbprint
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\usbprint.sys  
        DISPLAY_NAME       : Classe d'imprimantes USB Microsoft  

SERVICE_NAME: usbscan
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\usbscan.sys  
        DISPLAY_NAME       : Pilote de scanneur USB  

SERVICE_NAME: usbstor
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\USBSTOR.SYS  
        DISPLAY_NAME       : Pilote de stockage de masse USB  

SERVICE_NAME: usbuhci
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\usbuhci.sys  
        DISPLAY_NAME       : Pilote miniport de contrôleur hôte universel USB Microsoft  

SERVICE_NAME: VgaSave
        START_TYPE         : 1   SYSTEM_START
        BINARY_PATH_NAME   : \SystemRoot\System32\drivers\vga.sys  
        DISPLAY_NAME       : Carte vidéo VGA.  

SERVICE_NAME: viaagp1
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\DRIVERS\viaagp1.sys  
        DISPLAY_NAME       : VIA AGP Filter  

SERVICE_NAME: ViaIde
        START_TYPE         : 0   BOOT_START
        BINARY_PATH_NAME   : \SystemRoot\System32\DRIVERS\viaidexp.sys  
        DISPLAY_NAME       : ViaIde  

SERVICE_NAME: Wanarp
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : System32\DRIVERS\wanarp.sys  
        DISPLAY_NAME       : Pilote ARP IP d'accès distant  

SERVICE_NAME: wdmaud
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\drivers\wdmaud.sys  
        DISPLAY_NAME       : Pilote WINMM de compatibilité audio WDM Microsoft  

SERVICE_NAME: WudfPf
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\WudfPf.sys  
        DISPLAY_NAME       : Windows Driver Foundation - User-mode Driver Framework Platform Driver  

SERVICE_NAME: WudfRd
        START_TYPE         : 3   DEMAND_START
        BINARY_PATH_NAME   : system32\DRIVERS\wudfrd.sys  
        DISPLAY_NAME       : Windows Driver Foundation - User-mode Driver Framework Reflector  


[b]Services[/b]:


SERVICE_NAME: Alerter
Informe les utilisateurs et les ordinateurs sélectionnés des alertes administratives. Si ce service est arrêté, les programmes qui utilisent les alertes administratives ne les recevront pas. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
	START_TYPE	  : 4  DISABLED
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k LocalService
	DISPLAY_NAME	  : Avertissement

SERVICE_NAME: ALG
Offre la prise en charge des plug-ins de protocoles tiers pour le Partage de connexion Internet et le Pare-feu Windows.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\alg.exe
	DISPLAY_NAME	  : Service de la passerelle de la couche Application

SERVICE_NAME: AntiVirScheduler
Service to schedule AntiVir jobs and updates.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : "C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe"
	DISPLAY_NAME	  : AntiVir PersonalEdition Classic Scheduler

SERVICE_NAME: AntiVirService
Offers permanent protection against viruses and malware with the AntiVir search engine. 
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe"
	DISPLAY_NAME	  : AntiVir PersonalEdition Classic Guard

SERVICE_NAME: AppMgmt
Fournit des services d'installation de logiciels tels que Attribuer, Publier et Supprimer.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Gestion d'applications

SERVICE_NAME: aspnet_state
Provides support for out-of-process session states for ASP.NET. If this service is stopped, out-of-process requests will not be processed. If this service is disabled, any services that explicitly depend on it will fail to start.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
	DISPLAY_NAME	  : ASP.NET State Service

SERVICE_NAME: Ati HotKey Poller
(null)
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\Ati2evxx.exe
	DISPLAY_NAME	  : Ati HotKey Poller

SERVICE_NAME: AudioSrv
Gère les périphériques audio pour les programmes basés sur Windows. Si ce service est arrêté, les périphériques et les effets audio ne fonctionneront pas correctement. Si ce service est désactivé, les services en dépendant explicitement ne démarreront pas.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Audio Windows

SERVICE_NAME: BITS
Transfère des fichiers en tâche de fond en utilisant la bande passante du réseau lors de ses périodes d'inactivité. Si le service est arrêté, des fonctionnalités telles que Windows Update et MSN Explorer ne pourront plus télécharger automatiquement des programmes et d'autres informations. Si ce service est désactivé, tous les services qui en dépendent explicitement peuvent présenter des problèmes de transfert de fichiers s'ils ne disposent pas d'un mécanisme sûr de remplacement pour transférer les fichier
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Service de transfert intelligent en arrière-plan

SERVICE_NAME: Browser
Tient à jour une liste des ordinateurs présents sur le réseau et fournit cette liste aux ordinateurs désignés comme navigateurs. Si ce service est arrêté, la liste ne sera pas mise ou tenue à jour. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Explorateur d'ordinateur

SERVICE_NAME: CiSvc
Construit un index des contenus et des propriétés des fichiers sur les ordinateurs locaux et distants ; fournit un accès rapide aux fichiers par le biais d'un langage d'interrogation flexible.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\cisvc.exe
	DISPLAY_NAME	  : Service d'indexation

SERVICE_NAME: ClipSrv
Active le Gestionnaire de l'Album afin de stocker les informations et les partager avec des ordinateurs à distance. Si le service est arrêté, le Gestionnaire de l'Album ne pourra pas partager les informations avec des ordinateurs à distance. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
	START_TYPE	  : 4  DISABLED
	BINARY_PATH_NAME  : C:\WINDOWS\system32\clipsrv.exe
	DISPLAY_NAME	  : Gestionnaire de l'Album

SERVICE_NAME: COMSysApp
Gère la configuration et le suivi des composants de base COM+ (Component Object Model) . Si le service est arrêté, la plupart des composants de base COM+ ne fonctionneront pas correctement. Si ce service est désactivé, les services qui en dépendent de manière explicite ne pourront pas démarrer.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\dllhost.exe /Processid:{02D4B3F1-FD88-11D1-960D-00805FC79235}
	DISPLAY_NAME	  : Application système COM+

SERVICE_NAME: CryptSvc
Fournit trois services de gestion : le service de base de données de catalogue, qui confirme la signature des fichiers Windows; le service de racine protégée, qui ajoute et supprime des certificats d'autorité de certification de racine approuvés et le service Clé, qui fournit une aide dans l'inscription de cet ordinateur pour les certificats. Si ce service est arrêté, ces services de gestion ne fonctionneront pas correctement. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Services de cryptographie

SERVICE_NAME: DcomLaunch
Fournit la fonctionnalité de lancement des services DCOM.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\svchost -k DcomLaunch
	DISPLAY_NAME	  : Lanceur de processus serveur DCOM

SERVICE_NAME: Dhcp
Gère la configuration réseau en inscrivant et en mettant à jour les adresses IP et les noms DNS.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Client DHCP

SERVICE_NAME: dmadmin
Configure les lecteurs de disque durs et les volumes. Le service ne s'exécute que pour les processus de configurations puis s'arrête.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\dmadmin.exe /com
	DISPLAY_NAME	  : Service d'administration du Gestionnaire de disque logique

SERVICE_NAME: dmserver
Détecte et analyse de nouveaux lecteurs de disque durs et envoie les informations de volume de disque au service gestionnaire administratif de disque logique pour la configuration. Si ce service est arrêté, l'état des disques dynamiques et les informations de configuration peuvent devenir obsolètes. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Gestionnaire de disque logique

SERVICE_NAME: Dnscache
Résout et met en cache les noms DNS pour cet ordinateur. Si ce service est arrêté, l'ordinateur ne pourra pas résoudre les noms DNS et trouver les contrôleurs de domaine Active Directory. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k NetworkService
	DISPLAY_NAME	  : Client DNS

SERVICE_NAME: ERSvc
Active le rapport d'erreurs pour les services et les applications s'exécutant sur des environnements non standard.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Service de rapport d'erreurs

SERVICE_NAME: Eventlog
Active les messages d'événements émis par les programmes fonctionnant sous Windows et les composants devant être affichés dans l'observateur d'événements. Ce service ne peut être arrêté.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\services.exe
	DISPLAY_NAME	  : Journal des événements

SERVICE_NAME: EventSystem
Prend en charge le service de notification d'événements système (SENS, System Event Notification Service), qui fournit une distribution automatique d'événements aux composants COM (Component Object Model) abonnés. Si le service est arrêté, SENS sera fermé et ne pourra fournir des informations d'ouverture et de fermeture de session. Si ce service est désactivé, le démarrage de tout service qui en dépend explicitement échouera.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Système d'événements de COM+

SERVICE_NAME: FastUserSwitchingCompatibility
Fournit un système de gestion à des applications qui nécessitent de l'Assistance dans un environnement d'utilisateurs multiples.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Compatibilité avec le Changement rapide d'utilisateur

SERVICE_NAME: helpsvc
Permet à l'application Aide et support de fonctionner sur cet ordinateur. Si ce service est arrêté, la fonctionnalité Aide et support ne sera pas disponible. S'il est désactivé, tous les services dépendant explicitement de ce service ne pourront pas démarrer.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Aide et support

SERVICE_NAME: HidServ
Permet l'accès entrant générique aux périphériques d'interface utilisateur, qui activent et maintiennent l'utilisation des boutons actifs prédéfinis sur le clavier, les contrôles à distance, et d'autres périphériques multimédia. Si ce service est arrêté, les boutons actifs contrôlés par ce service ne fonctionneront pas. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : HID Input Service

SERVICE_NAME: HTTPFilter
Ce service implémente le protocole sécurisé HTTPS (Secure HyperText Transfer Protocol) pour le service HTTP, en utilisant la couche SSL (Secure Socket Layer). Si ce service est désactivé, tous les services qui en dépendent de manière explicite échoueront au démarrage.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k HTTPFilter
	DISPLAY_NAME	  : HTTP SSL

SERVICE_NAME: ImapiService
Gère le gravage des CD via l'interface série IMAPI (Image Mastering Applications Programming Interface). Si ce service est arrêté, cet ordinateur ne pourra plus enregistrer de CD. Si ce service est désactivé, les services qui en dépendent ne vont pas pouvoir démarrer.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\imapi.exe
	DISPLAY_NAME	  : Service COM de gravage de CD IMAPI

SERVICE_NAME: lanmanserver
Prend en charge le partage de fichiers, d'impression et des canaux nommés via le réseau pour cet ordinateur. Si ce service est arrêté, ces fonctions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Serveur

SERVICE_NAME: lanmanworkstation
Crée et maintient des connexions de réseau client à des serveurs distants. Si ce service est arrêté, ces connexions ne seront pas disponibles. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Station de travail

SERVICE_NAME: LmHosts
Permet la prise en charge pour NetBIOS sur un service TCP/IP (NetBT) et la résolution des noms NetBIOS.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k LocalService
	DISPLAY_NAME	  : Assistance TCP/IP NetBIOS

SERVICE_NAME: Messenger
Envoie et reçoit les messages des services d'alertes entre les clients et les serveurs. Ce service n'est pas lié à Windows Messenger. Si ce service est arrêté, les messages d'alertes ne seront pas transmis. Si ce service est désactivé, les services qui en dépendent ne pourront pas démarrer.
	START_TYPE	  : 4  DISABLED
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Affichage des messages

SERVICE_NAME: mnmsrvc
Permet aux personnes autorisées d'accéder à votre Bureau Windows en utilisant NetMeeting.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\mnmsrvc.exe
	DISPLAY_NAME	  : Partage de Bureau à distance NetMeeting

SERVICE_NAME: MSDTC
Coordonne les transactions qui comportent plusieurs gestionnaires de ressources, tels que des bases de données, des files d'attente de messages net des systèmes de fichiers. Si ce service est arrêté, ces transactions ne se produiront pas. S'il est désactivé, le démarrage de tout service qui en dépend explicitement échouera. 
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\msdtc.exe
	DISPLAY_NAME	  : Distributed Transaction Coordinator

SERVICE_NAME: MSIServer
Ajoute, modifie et supprime les applications fournies sous la forme de package Windows Installer (*.msi). Si ce service est désactivé, les services qui en dépendent de manière explicite ne démarreront pas.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\msiexec.exe /V
	DISPLAY_NAME	  : Windows Installer

SERVICE_NAME: NetDDE
Fournit le transport en réseau et la sécurité pour l'échange dynamique de données pour les programmes exécutés sur un même ordinateur ou des ordinateurs différents. Si ce service est arrêté, le transport et la sécurité de l'échange dynamique de données seront indisponibles. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
	START_TYPE	  : 4  DISABLED
	BINARY_PATH_NAME  : C:\WINDOWS\system32
etdde.exe
	DISPLAY_NAME	  : DDE réseau

SERVICE_NAME: NetDDEdsdm
Gère l'échange dynamique de données partagées de réseau. Si ce service est arrêté, l'échange dynamique de données partagées de réseau ne sera plus disponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas. 
	START_TYPE	  : 4  DISABLED
	BINARY_PATH_NAME  : C:\WINDOWS\system32
etdde.exe
	DISPLAY_NAME	  : DSDM DDE réseau

SERVICE_NAME: Netlogon
Prend en charge l'authentification directe des événements d'ouverture de session du compte pour les ordinateurs dans un domaine.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\lsass.exe
	DISPLAY_NAME	  : Ouverture de session réseau

SERVICE_NAME: Netman
Prend en charge les objets dans le dossier Connexions réseau et accès à distance, dans lequel vous pouvez afficher à la fois les connexions du réseau local et les connexions à distance.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Connexions réseau

SERVICE_NAME: Nla
Recueille et stocke les informations de configuration et d'emplacement réseau, et notifie les applications quand ces informations changent.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : NLA (Network Location Awareness)

SERVICE_NAME: NtLmSsp
Assure la sécurité des programmes RPC (appels de procédure distante) qui utilisent des transports autres que des canaux nommés.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\lsass.exe
	DISPLAY_NAME	  : Fournisseur de la prise en charge de sécurité LM NT

SERVICE_NAME: NtmsSvc
(null)
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Stockage amovible

SERVICE_NAME: ose
Enregistre les fichiers d'installation utilisés pour les mises à jour et les réparations, et est nécessaire au téléchargement des mises à jour d'installation et des rapports d'erreur Watson.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE"
	DISPLAY_NAME	  : Office Source Engine

SERVICE_NAME: PlugPlay
Permet à l'ordinateur de reconnaître et d'adapter les modifications matérielles avec peu ou pas du tout d'intervention de l'utilisateur. Arrêter ou désactiver ce service provoque une instabilité du système.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\services.exe
	DISPLAY_NAME	  : Plug-and-Play

SERVICE_NAME: Pml Driver HPZ12
(null)
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\HPZipm12.exe
	DISPLAY_NAME	  : Pml Driver HPZ12

SERVICE_NAME: PolicyAgent
Gère la stratégie de sécurité IP et démarre les pilotes de gestion de sécurité IP et ISAKMP/Oakley (IKE).
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\lsass.exe
	DISPLAY_NAME	  : Services IPSEC

SERVICE_NAME: ProtectedStorage
Fournit un stockage protégé pour les données sensibles, telles que les clés privées, afin d'empêcher l'accès par des services, des processus ou des utilisateurs non autorisés.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\lsass.exe
	DISPLAY_NAME	  : Emplacement protégé

SERVICE_NAME: ProtexisLicensing
Protexis Licensing Service
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\PSIService.exe
	DISPLAY_NAME	  : ProtexisLicensing

SERVICE_NAME: RasAuto
Crée une connexion vers un réseau distant à chaque fois qu'un programme référence un nom ou une adresse DNS ou NetBIOS distant.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Gestionnaire de connexion automatique d'accès distant

SERVICE_NAME: RasMan
Crée une connexion réseau.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Gestionnaire de connexions d'accès distant

SERVICE_NAME: RDSessMgr
Gère et contrôle l'assistance à distance. Si ce service est arrêté, l'assistance  à distance n'est pas disponible. Consultez l'onglet Dépendances avant d'arrêter ce service.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\sessmgr.exe
	DISPLAY_NAME	  : Gestionnaire de session d'aide sur le Bureau à distance

SERVICE_NAME: RemoteAccess
Offre aux entreprises des services de routage dans les environnements de réseau local ou étendu.
	START_TYPE	  : 4  DISABLED
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Routage et accès distant

SERVICE_NAME: RpcLocator
Gère la base de données du service de nom RPC.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\locator.exe
	DISPLAY_NAME	  : Localisateur d'appels de procédure distante (RPC)

SERVICE_NAME: RpcSs
Fournit le mappeur du point de sortie et divers services RPC.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\svchost -k rpcss
	DISPLAY_NAME	  : Appel de procédure distante (RPC)

SERVICE_NAME: RSVP
Fournit la signalisation de réseau et la fonctionnalité d'installation du contrôle de trafic local pour les programmes reconnaissant QoS et les applets de contrôle.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32svp.exe
	DISPLAY_NAME	  : QoS RSVP

SERVICE_NAME: SamSs
Stocke les informations de sécurité pour les comptes d'utilisateurs locaux.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\lsass.exe
	DISPLAY_NAME	  : Gestionnaire de comptes de sécurité

SERVICE_NAME: SCardSvr
Gère l'accès aux cartes à puce lues par cet ordinateur. Si ce service est arrêté, cet ordinateur ne pourra plus lire de cartes à puces. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\SCardSvr.exe
	DISPLAY_NAME	  : Carte à puce

SERVICE_NAME: Schedule
Permet à un utilisateur de configurer et de planifier des tâches automatisées sur cet ordinateur. Si ce service est arrêté, ces tâches ne seront pas exécutées à l'heure prévue. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Planificateur de tâches

SERVICE_NAME: seclogon
Permet le démarrage des processus sous d'autres informations d'identification. Si ce service est arrêté, ce type d'ouverture de session sera indisponible. Si ce service est désactivé, tout service en dépendant explicitement ne démarrera pas.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Connexion secondaire

SERVICE_NAME: SENS
Scrute les événements système tels que les ouvertures de session Windows et les événements concernant le réseau et l'alimentation. Avertit les abonnés du système d'événements COM+ de ces événements.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Notification d'événement système

SERVICE_NAME: SharedAccess
Assure la traduction d'adresses de réseau, l'adressage, les services de résolution de noms et/ou les services de prévention d'intrusion pour un réseau de petite entreprise ou un réseau domestique.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Pare-feu Windows / Partage de connexion Internet

SERVICE_NAME: ShellHWDetection
(null)
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Détection matériel noyau

SERVICE_NAME: SLService
(null)
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : slserv.exe
	DISPLAY_NAME	  : SmartLinkService

SERVICE_NAME: Spooler
Charge des fichiers en mémoire pour une impression ultérieure.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\system32\spoolsv.exe
	DISPLAY_NAME	  : Spouleur d'impression

SERVICE_NAME: srservice
Effectue des opérations de restauration du système. Pour arrêter ce service, désactivez Restauration du système dans l'onglet Restauration du système des propriétés du Poste de travail.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k netsvcs
	DISPLAY_NAME	  : Service de restauration système

SERVICE_NAME: SSDPSRV
Active la découverte de périphériques Plug and Play universels sur votre réseau domestique.
	START_TYPE	  : 3  DEMAND_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k LocalService
	DISPLAY_NAME	  : Service de découvertes SSDP

SERVICE_NAME: stisvc
Fournit des services d'acquisition d'images pour les scanneurs et les appareils photo.
	START_TYPE	  : 2  AUTO_START
	BINARY_PATH_NAME  : C:\WINDOWS\System32\svchost.exe -k imgsvc
	DISPLAY_NAME	  : Acquisition d'image Windows (WIA)

loulou4789 · Answer

Voici le rapport "C" qui est: "Create Catchme Log": catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-03 15:17:56 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg] "s1"=dword:2df9c43f "s2"=dword:110480d0 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04] scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden processes: 0 hidden services: 0 hidden files: 0 Voici le rapport "D" qui est: "Export Safeboot Key" Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot] "AlternateShell"="cmd.exe" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\AppMgmt] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Base] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Boot Bus Extender] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Boot file system] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\CryptSvc] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\DcomLaunch] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\dmadmin] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\dmboot.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\dmio.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\dmload.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\dmserver] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\EventLog] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\File system] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Filter] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\HelpSvc] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Netlogon] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\PCI Configuration] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\PlugPlay] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\PNP Filter] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\Primary disk] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\RpcSs] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\SCSI Class] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\sermouse.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\sr.sys] @="FSFilter System Recovery" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\SRService] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\System Bus Extender] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\vds] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\vga.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\vgasave.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\WinMgmt] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}] @="Universal Serial Bus controllers" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E965-E325-11CE-BFC1-08002BE10318}] @="CD-ROM Drive" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}] @="DiskDrive" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E969-E325-11CE-BFC1-08002BE10318}] @="Standard floppy disk controller" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}] @="Hdc" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}] @="Keyboard" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}] @="Mouse" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E977-E325-11CE-BFC1-08002BE10318}] @="PCMCIA Adapters" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E97B-E325-11CE-BFC1-08002BE10318}] @="SCSIAdapter" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}] @="System" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{4D36E980-E325-11CE-BFC1-08002BE10318}] @="Floppy disk drive" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}] @="Volume shadow copy" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] @="Volume" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Minimal\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}] @="Human Interface Devices" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\AFD] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\AppMgmt] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Base] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Boot Bus Extender] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Boot file system] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Browser] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\CryptSvc] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\DcomLaunch] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Dhcp] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\dmadmin] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\dmboot.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\dmio.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\dmload.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\dmserver] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\DnsCache] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\EventLog] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\File system] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Filter] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\HelpSvc] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\ip6fw.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\ipnat.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\LanmanServer] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\LanmanWorkstation] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\LmHosts] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Messenger] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NDIS] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NDIS Wrapper] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Ndisuio] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetBIOS] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetBIOSGroup] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetBT] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetDDEGroup] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Netlogon] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetMan] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Network] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NetworkProvider] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\NtLmSsp] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\PCI Configuration] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\PlugPlay] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\PNP Filter] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\PNP_TDI] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Primary disk] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network dpcdd.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network dpdd.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network dpwd.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network dsessmgr] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\RpcSs] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\SCSI Class] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\sermouse.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\sharedaccess] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\sr.sys] @="FSFilter System Recovery" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\SRService] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Streams Drivers] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\System Bus Extender] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\Tcpip] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\TDI] @="Driver Group" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network dpipe.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network dtcp.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network ermservice] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\UploadMgr] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\vga.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\vgasave.sys] @="Driver" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\WinMgmt] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\WZCSVC] @="Service" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{36FC9E60-C465-11CF-8056-444553540000}] @="Universal Serial Bus controllers" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E965-E325-11CE-BFC1-08002BE10318}] @="CD-ROM Drive" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}] @="DiskDrive" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E969-E325-11CE-BFC1-08002BE10318}] @="Standard floppy disk controller" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E96A-E325-11CE-BFC1-08002BE10318}] @="Hdc" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E96B-E325-11CE-BFC1-08002BE10318}] @="Keyboard" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E96F-E325-11CE-BFC1-08002BE10318}] @="Mouse" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}] @="Net" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E973-E325-11CE-BFC1-08002BE10318}] @="NetClient" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}] @="NetService" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E975-E325-11CE-BFC1-08002BE10318}] @="NetTrans" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E977-E325-11CE-BFC1-08002BE10318}] @="PCMCIA Adapters" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E97B-E325-11CE-BFC1-08002BE10318}] @="SCSIAdapter" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E97D-E325-11CE-BFC1-08002BE10318}] @="System" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{4D36E980-E325-11CE-BFC1-08002BE10318}] @="Floppy disk drive" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] @="Volume" [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\Network\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}] @="Human Interface Devices" Voilà, c'est tout ce que j'ai pu faire avec le programme "SDFix", je ne sais pas si tout ces rapports te sont utiles! Je pars à 16h00 en voyage d'affaire, je ne pourrais donc pas finir la réparation complète de l'ordi. Je reviens le 15 au matin, donc je me connecterais sur le forum et on pourra finir de virer les virus ainsi que de proterger mon Pc! Encore toute mes félicitations pour le magnifique travail que tu fais! BRAVO Et merci beaucoup pour ton aide, j'espère pouvoir continuer de communiquer avec toi. Bien cordialement, L.S

loulou4789 · Answer

PS: Voici encore un nouveau rapport de "Hijackthis":

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:42:30, on 03/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /firstlogon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://louloulouisschneider89.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: Privacy Protection - (no file)

booddha · Answer

----------------------- Fixer des lignes  HitjackThis -------------------

Relancer Hitjackthis

	•	Fixer cette/ces lignes


O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O24 - Desktop Component 0: Privacy Protection - (no file)


	•	Pour fixer cette/ces lignes.
	•	Cliquer sur la petite case à gauche de chaque ligne à fixer.

	•	Une fois cette/ces lignes cochées, cliquer sur le bouton en bas FIX CHECKED
	•	Fermer et relancer HitJackThis
	•	Copier/Coller le nouveau rapport sur le forum.

=========== MISE A JOUR INTERNET EXPLORER ===============
• Installer IE7 

Me dire comment va la machine. (Nous n'aurons pas terminé)

loulou4789 · Answer

Bonjour,

Je viens de rentrer de mon voyage pour le boulo! Je m'excuse encore. 

J'ai fais ce que tu as dis et j'ai fixé les lignes que tu m'as demandé. Voici donc le nouveau rapport "HitJackThis"

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:45:29, on 21/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\PCHealth\HelpCtr\System\panels\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! ¤u¨ã¦C - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /firstlogon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\ServicePackFiles\i386\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - 
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://louloulouisschneider89.spaces.live.com/PhotoUpload/MsnPUpld.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: Privacy Protection - (no file)

loulou4789 · Answer

Ps: J'ai aussi mis à jour Internet Explorer.

booddha · Answer

----------------------- Fixer des lignes HitjackThis ------------------- Relancer Hitjackthis • Fixer cette/ces lignes O24 - Desktop Component 0: Privacy Protection - (no file) • Pour fixer cette/ces lignes. • Cliquer sur la petite case à gauche de chaque ligne à fixer. • Une fois cette/ces lignes cochées, • fermer toutes tes fenêtres y compris internet • click sur le bouton en bas FIX CHECKED • Fermer et relancer HitJackThis • Copier/Coller le nouveau rapport sur le forum. OK, je ne vois plus rien. Si des problèmes subsistent, les décrire dans le prochain message sans exécuter les procédures ci-dessous Sinon : ================= TOOLSCLEANER2 =================== Pour enlever les outils que l'on a utilisé. • Télécharger ToolsCleaner2 • Double-clic dessus à l'endroit où il a été téléchargé : • clic sur Recherche • patienter un moment le temps qu'il travaille... • Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, • clic sur Suppression afin de les supprimer. • Fermer le programme en cliquant sur Quitter. • Poster le rapport qui se trouve ici >>> C:\TCleaner.txt • Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardés. Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardé. =============== DESINSTALLER AVAST ================== desintaller avast qui est une vrai passoire via le lien ci dessous desintal Avast ===================== ANTIVIR ======================== • Le lancer ------ • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel ------- • Faire une analyse complète de la machine En fin de scan ( qui est assez long) • Clic Sauvegarder REPORT puis Enregistrer sous et choisir bureau ------- • Relancer la machine en mode normal • Copier/coller le rapport ici ================ AVG ANTI-SPYWARE =================== Gratuit Merci à ep44 pour ce mode explicatif Télécharger: AVG-AntiSpyware • Installer • Le lancer • Click : Mise à jour ------ • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel ------- • Dans ANALYSE ( en forme de loupe ) <<===== I M P O R T A N T • Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine • Click : Analyse complète du système En fin de scan ( qui est assez long) • Clic Appliquer toutes les actions <== ceci Très important • Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau • Copier/coller le rapport ici (Ne surveillera plus le PC en arrière-plan dans 30 jours mais pourra servir à faire des scans et supprimer les infections) ===================== CCLEANER ======================== Pour le petit coup de polish. • Appliquer la procédure ci-dessous. • l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure. • Si ce n'est pas fait Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo. • Fermer toutes les applications • Lancer CCLeaner S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français • cocher dans le menu Nettoyeur - onglet Windows : Internet Explorer: Fichiers Internet Temporaires, Cookies • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers • Avancé: Vieilles données du Prefetch • Décocher dans le menu Options - sous-menu Avancé : Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications : Firefox/Mozilla: Cache Internet, Cookies • Click sur Analyse • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. • Click sur Registre • Sélectionner tout • Click sur Chercher des erreurs (En bas) Une fois le scan terminé sélectionner tout • Click sur Réparer les erreurs sélectionnées • Sous Windows Vista, si l'UAC a été désactivé, réactiver l'UAC en suivant la manipulation inverse qu'au début du tuto de cette page : Comment désactiver l’UAC =========== POINT DE RESTAURATION SYSTEME ============= * Désactivation : Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" • Appliquer • patienter jusqu’à ce que cela soit marqué "désactivé" puis Ok. * Activation : Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" • Appliquer • patienter que cela soit à nouveau sur "surveillance" puis Ok. • Redémarrer l'ordinateur.. • Mettre en résolu le topic (en haut dans le cadre jaune). --------------------------------------- Voilà, s'il n'y a plus de problème, terminé. Tu peux si tu le désires, t'inscrire sur ce site qui le mérite bien. Cela permettra une prochaine fois de passer ton topic en résolu. Bonne continuation ;) ---------------------------------------

loulou4789 · Answer

Bonjour, 

J'ai bien fait tout ce que tu viens de dire et je crois qu'il n'y a plus aucun problème! MERCI encore pour ton aide très précieuse, sans toi je n'y serais jamais arrivé!!!
Je me suis aussi inscrit sur le site (qui est en passant remarquable) le nom de mon profil est: loulou4789, si jamais on est amenais à retravailler ensemble!
J'aimerais beaucoup que maintenant tu m'aide a bien protéger mon ordi et à installer tout les programmes de protection pour mon ordi! 
Et puis comme j'ai une total confiance en toi, j'aimerais aussi que tu m'aides à booster mon ordi (nettoyer la ram par exemple etc...)

Merci pour tout,  
loulou4789

loulou4789 · Answer

PS: si par hasard tu ne veux pas m'aider pour faire les trucs cité plus haut, fait le moi savoir!
Merci beaucoup!!!

loulou4789 · Answer

PSS: c'est bisard tu n'est pas inscris sur le site! Comment cela ce fait-il?

booddha · Answer

J'ai bien fait tout ce que tu viens de dire et je crois qu'il n'y a plus aucun problème! MERCI encore pour ton aide très précieuse, sans toi je n'y serais jamais arrivé!!!
=================
De rien ;)


J'aimerais beaucoup que maintenant tu m'aide a bien protéger mon ordi et à installer tout les programmes de protection pour mon ordi!
=================
C'est fait. Tu as pour faire de temps en temps le ménage CCleaner. Malwares Bytes, 
Pour te protéger, Antivir et Avg Anti spyware.

Et puis comme j'ai une total confiance en toi, j'aimerais aussi que tu m'aides à booster mon ordi (nettoyer la ram par exemple etc...) 
=================
Nettoyer la ram ? Ca je ne sais pas faire. Elle se nettoie toute seule.

PSS: c'est bisard tu n'est pas inscris sur le site! Comment cela ce fait-il? 
==================
Si, si, je suis inscrit, je t'assure.

Bonne continuation ;)

loulou4789 · Answer

Bonjour,

Ok j'ai bien pris note de ce que tu viens de dire...MERCI encore mille fois pour ton aide!

Bien cordialement,
l.s

loulou4789 · Answer

en effet tu es bien inscrit sur le site :-D

Virus invirable

43 réponses

Discussions similaires

Newsletters