Publicites CID ...orange .....

persan -  
 Utilisateur anonyme -
Bonjour,

Comme beaucoup pub parasites J' ai déja éxécuté NAVILOG1 analysé par SHION-ARES mais RAS

j' ai téléchargé hijackthis sur 01net d' après le lien trouvé sur le forum et éxécuté HijackThis.exe mais j' ai un message d' erreur après choix de l' option :
do a system scan and save a log life

ERROR: The current date of Tuesday, June 10, 2008 is past the final
expiration date for your SAS system, which is Thursday, November 1,
2007. Please contact your SAS Software Representative to obtain your
updated SETINIT information.
ERROR: Initialization of SETINIT information from SASHELP failed.
FATAL: Unable to initialize the options subsystem.
ERROR: (SASXKINI): PHASE 3 KERNEL INITIALIZATION FAILED.
UNABLE TO INITIALIZE THE SAS KERNEL

Je ne suis pas un dieu en informatique mais y a t' il du SAS dans ce pgm ???

D' avance merci pour votre aide
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  1. Utilisateur anonyme
     
    Salut,

    alors :
    > Télécharge Lopxp (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
    - Double clic sur Lopxpsetup.exe pour lancer l'installation
    - Choisis l'option 1
    - Patiente jusqu'à ce qu'on te demande d'appuyer sur une touche.
    - Un rapport sera alors crée, copie/colle le sur le forum.

    Ensuite,
    > Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau : http://www.techsupportforum.com/sectools/Deckard/dss.exe
    - Choisis <enregistrer> et <Bureau> pour l'emplacement.
    - Ferme toutes les applications en cours (même internet). C'est important car sinon le PC peut planter.
    - Double-clique sur dss.exe pour lancer l'outil.
    - S'il ne trouve pas HijackThis, clique sur Oui.
    - Clique sur OK à chaque fois que cela te sera demandé.
    - Une fois l'analyse finie un rapport s'affichera. Poste son contenu dans ta réponse stp.
    NB : Le rapport se trouve aussi ici : C:\Deckard\System Scanner\main.txt
    PS : Si tu obtiens deux rapports (main.txt + extra.txt) alors poste les deux stp.
    Attention : les rapports peuvent être long donc envoie chacun d'eux dans un poste différent (sinon il risque de manquer la fin).

    Bon courage,

    A+
    0
    1. persan
       
      Bonsoir

      merci pour la prise en main
      voici le rapport de lopxp dans un premier temps ( je dois sortir ensuite)

      # Rapport Lopxp fait le 10/06/2008 à 18:44:41
      # Exécuté dans : C:\Program Files\Lopxp
      # Version 3.10 - Maj du 11/04/2008

      Killing 'iexplore.exe'
      "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2224)
      "C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2812)
      "C:\Program Files\Internet Explorer\iexplore.exe" (2196)

      ========== Listing des dossiers Application Data

      +- C:\Documents and Settings\All Users\Application Data

      2007-05-08 à 08:27:37 - Adobe
      2007-11-18 à 14:08:09 - Apple
      2007-01-27 à 10:58:22 - Apple Computer
      2007-10-22 à 10:35:03 - DVD Shrink
      2007-01-09 à 20:37:19 - HP
      2008-01-25 à 09:23:53 - LICENSE ADMIN OPTION BIB
      2007-01-18 à 13:22:28 - Macromedia
      2007-01-23 à 12:48:00 - Microsoft
      2006-03-25 à 16:32:14 - QuickTime
      2005-05-23 à 11:21:15 - SBSI
      2007-01-09 à 20:35:13 - Sonic
      2008-03-21 à 17:19:52 - Spybot - Search & Destroy
      2008-04-26 à 09:51:24 - Symantec
      2006-08-20 à 09:32:45 - Windows Genuine Advantage

      +- C:\Documents and Settings\Barbara\Application Data

      2006-09-10 à 12:29:42 - Adobe
      2007-03-11 à 10:57:19 - Apple Computer
      2008-02-10 à 10:26:44 - GramPlatform
      2007-03-11 à 10:52:26 - HP
      2005-05-23 à 11:30:23 - Identities
      2006-01-15 à 16:13:34 - Macromedia
      2006-02-14 à 19:43:46 - Microsoft
      2006-09-20 à 19:17:22 - Real
      2005-05-24 à 06:48:00 - Sonic
      2005-05-24 à 06:56:56 - Symantec
      2005-05-23 à 14:44:55 - toshiba

      +- C:\Documents and Settings\Barbara\Local Settings\Application Data

      2005-05-24 à 06:05:03 - Adobe
      2007-03-11 à 10:57:19 - Apple Computer
      2008-02-12 à 16:56:25 - ApplicationHistory
      2007-03-11 à 10:52:29 - HP
      2007-03-11 à 10:52:38 - IsolatedStorage
      2008-02-10 à 10:23:10 - Microsoft
      2005-05-23 à 14:19:40 - Toshiba
      2005-05-23 à 11:28:07 - {3248F0A6-6813-11D6-A77B-00B0D0150010}

      +- C:\Documents and Settings\Fr‚d‚rique\Application Data

      2006-10-19 à 16:35:10 - 3M
      2007-12-02 à 16:32:16 - Adobe
      2008-05-12 à 18:37:18 - AdobeUM
      2007-05-22 à 16:36:55 - Apple Computer
      2006-11-24 à 18:21:38 - dvdcss
      2008-05-07 à 15:38:34 - GramPlatform
      2006-01-26 à 17:22:10 - Help
      2007-01-09 à 20:37:34 - HP
      2005-05-23 à 11:30:23 - Identities
      2006-01-18 à 14:43:20 - InterVideo
      2006-03-19 à 18:43:07 - iShell
      2007-01-18 à 20:00:03 - Macromedia
      2007-03-04 à 14:27:32 - Microsoft
      2006-05-26 à 14:11:22 - Real
      2006-10-27 à 18:24:06 - SAS
      2005-05-24 à 06:48:00 - Sonic
      2006-03-22 à 11:16:20 - Sun
      2008-04-17 à 18:45:27 - Symantec
      2005-05-23 à 14:44:55 - toshiba
      2006-11-24 à 18:07:54 - vlc

      +- C:\Documents and Settings\Fr‚d‚rique\Local Settings\Application Data

      2005-05-24 à 06:05:03 - Adobe
      2007-11-18 à 14:08:47 - Apple
      2007-01-27 à 10:58:37 - Apple Computer
      2008-04-03 à 08:13:35 - ApplicationHistory
      2006-01-23 à 18:03:02 - Help
      2007-01-09 à 21:02:05 - HP
      2006-01-28 à 16:53:12 - Identities
      2007-01-09 à 21:02:11 - IsolatedStorage
      2007-01-18 à 19:53:50 - Macromedia
      2008-04-16 à 09:16:10 - Microsoft
      2005-05-23 à 14:19:40 - Toshiba
      2005-05-23 à 11:28:07 - {3248F0A6-6813-11D6-A77B-00B0D0150010}

      ========== Listing du dossier Program Files

      +- C:\Program Files

      2006-01-25 à 13:37:42 - Adobe
      2008-04-03 à 08:10:31 - Advanced Messenger Plus
      2005-05-23 à 14:02:58 - Apoint2K
      2007-11-18 à 14:08:44 - Apple Software Update
      2005-05-23 à 12:49:22 - ATI Technologies
      2005-05-23 à 11:13:58 - ComPlus Applications
      2008-04-03 à 08:59:25 - ewido anti-spyware 4.0
      2008-04-17 à 18:40:56 - Fichiers communs
      2008-01-25 à 09:23:34 - GramPlatform
      2007-09-21 à 16:54:47 - Hewlett-Packard
      2007-01-09 à 20:26:44 - HP
      2007-09-21 à 16:59:24 - hp deskjet 930c series
      2007-01-18 à 13:13:09 - InstallShield Installation Information
      2006-01-14 à 17:39:04 - Intel
      2008-04-09 à 20:42:31 - Internet Explorer
      2005-05-24 à 05:49:53 - InterVideo
      2007-04-24 à 13:56:32 - iPod
      2005-05-23 à 11:28:36 - Java
      2008-06-10 à 16:44:54 - Lopxp
      2005-05-23 à 14:00:36 - ltmoh
      2007-10-02 à 19:39:48 - L_oeil
      2007-08-11 à 11:17:07 - Messenger
      2005-05-23 à 11:16:25 - microsoft frontpage
      2005-08-10 à 08:49:39 - Microsoft Office
      2005-08-10 à 08:48:48 - Microsoft Works
      2005-05-24 à 06:53:19 - Microsoft.NET
      2005-05-23 à 11:14:18 - Movie Maker
      2005-05-23 à 11:13:06 - MSN
      2005-05-23 à 11:13:14 - MSN Gaming Zone
      2008-01-25 à 09:23:21 - MSN Messenger
      2006-11-19 à 20:41:42 - MSXML 4.0
      2008-06-10 à 13:27:39 - Navilog1
      2005-05-23 à 11:14:22 - NetMeeting
      2008-04-17 à 18:44:09 - Norton Internet Security
      2005-05-23 à 11:13:22 - Online Services
      2007-06-13 à 14:24:37 - Outlook Express
      2006-10-19 à 19:08:02 - SAS
      2005-05-23 à 11:14:38 - Services en ligne
      2005-05-24 à 05:55:31 - Sonic
      2008-04-17 à 18:43:57 - Symantec
      2006-10-08 à 15:52:38 - TOSHIBA
      2005-08-10 à 08:47:03 - Uninstall Information
      2007-10-02 à 19:38:36 - Viewpoint
      2006-02-15 à 16:48:49 - Windows Media Player
      2005-05-23 à 11:13:13 - Windows NT
      2008-04-17 à 18:41:09 - Windows Sidebar
      2005-05-23 à 11:14:42 - WindowsUpdate
      2005-05-23 à 11:16:25 - xerox

      ========== Tâches planifiées

      AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
      Norton Internet Security - Effectuer une analyse complète du système - Frédérique.job: C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Tasks\mycomp.sca"
      Rappel d'enregistrement 3.job: C:\WINDOWS\system32\OOBE\oobebaln.exe /sys /r /n:3
      Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDetect.exe

      ========== Clés registre

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Option Bib Logo Log"="C:\Documents and Settings\All Users\Application Data\LICENSE ADMIN OPTION BIB\OOZE ONE.exe"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "mapi third"="C:\DOCUME~1\FRDRIQ~1\APPLIC~1\GRAMPL~1\heart soap.exe"


      ========== Bloqueur popups Internet Explorer

      *.evadeo.ign.fr
      www.evadeo.fr

      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      C:\Documents and Settings\All Users\Application Data\LICENSE ADMIN OPTION BIB
      C:\Documents and Settings\Barbara\Application Data\GramPlatform
      C:\Documents and Settings\Frédérique\Application Data\GramPlatform
      C:\Program Files\GramPlatform

      +- Registre:

      REGEDIT4

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Option Bib Logo Log"=-

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "mapi third"=-




      - Fin du rapport -
      A bientôt
      0
  2. Utilisateur anonyme
     
    Ok,
    très bien.

    J'attends ton (ou tes) rapport(s) DSS pour interpréter tout ça..

    Puis on supprimer la crasse.

    A+

    PS : bonne soirée puisque tu sors.

    ;)
    0
    1. persan
       
      Bonsoir

      Je devais conduire ma fille .. ce qui est fait

      rapport main.txt ci dessous puis extra dans un autre message

      Deckard's System Scanner v20071014.68
      Run by Frédérique on 2008-06-10 20:22:48
      Computer is in Normal Mode.
      --------------------------------------------------------------------------------

      -- System Restore --------------------------------------------------------------

      Successfully created a Deckard's System Scanner Restore Point.


      -- Last 5 Restore Point(s) --
      43: 2008-06-10 18:22:54 UTC - RP442 - Deckard's System Scanner Restore Point
      42: 2008-06-10 06:09:41 UTC - RP441 - Point de vérification système
      41: 2008-06-04 09:11:40 UTC - RP440 - Point de vérification système
      40: 2008-06-01 18:02:06 UTC - RP439 - Point de vérification système
      39: 2008-05-31 10:35:33 UTC - RP438 - Point de vérification système


      -- First Restore Point --
      1: 2008-03-08 11:51:55 UTC - RP400 - Point de vérification système


      Backed up registry hives.
      Performed disk cleanup.



      -- HijackThis (run as Frédérique.exe) ------------------------------------------

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:24:22, on 10/06/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      C:\Program Files\ewido anti-spyware 4.0\guard.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
      C:\Program Files\ltmoh\Ltmoh.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
      C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
      C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
      C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
      C:\WINDOWS\system32\ZoomingHook.exe
      C:\WINDOWS\system32\TCtrlIOHook.exe
      C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
      C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
      C:\WINDOWS\system32\dla\tfswctrl.exe
      H:\Imprimante HP\HP Software Update\HPWuSchd2.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\WINDOWS\system32\TPSBattM.exe
      H:\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      H:\GPS\wcescomm.exe
      C:\Program Files\iPod\bin\iPodService.exe
      H:\GPS\rapimgr.exe
      C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
      C:\Documents and Settings\Frédérique\Bureau\dss.exe
      C:\DOCUME~1\FRDRIQ~1\Bureau\Frédérique.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
      O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll
      O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
      O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
      O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
      O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
      O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
      O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
      O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
      O4 - HKLM\..\Run: [TCtryIOHook] TCtrlIOHook.exe
      O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
      O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
      O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
      O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
      O4 - HKLM\..\Run: [TOSHIBA Accessibility] C:\Program Files\TOSHIBA\Accessibility\FnKeyHook.exe
      O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
      O4 - HKLM\..\Run: [HP Software Update] H:\Imprimante HP\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
      O4 - HKLM\..\Run: [mas] C:\WINDOWS\system32\mas.exe
      O4 - HKLM\..\Run: [Option Bib Logo Log] C:\Documents and Settings\All Users\Application Data\LICENSE ADMIN OPTION BIB\OOZE ONE.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "H:\quick time\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "H:\iTunes\iTunesHelper.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      O4 - HKCU\..\Run: [H/PC Connection Agent] "H:\GPS\wcescomm.exe"
      O4 - HKCU\..\Run: [mapi third] C:\DOCUME~1\FRDRIQ~1\APPLIC~1\GRAMPL~1\heart soap.exe
      O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\MICROS~1\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - H:\GPS\INetRepl.dll
      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\GPS\INetRepl.dll
      O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\GPS\INetRepl.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
      O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{43C854AD-417D-45CF-BBA2-8DF70AA90284}: NameServer = 194.117.200.10,194.117.200.15
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
      O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
      O23 - Service: Print Spooler Service (ybku88dl1ue8ojra) - Unknown owner - C:\WINDOWS\system32\mas.exe (file missing)
      0
    2. persan
       
      Bonsoir voici le rapport extra.txt ci-dessous

      Deckard's System Scanner v20071014.68
      Extra logfile - please post this as an attachment with your post.
      --------------------------------------------------------------------------------

      -- System Information ----------------------------------------------------------

      Microsoft Windows XP Édition familiale (build 2600) SP 2.0
      Architecture: X86; Language: French

      CPU 0: Intel(R) Pentium(R) M processor 1.73GHz
      Percentage of Memory in Use: 43%
      Physical Memory (total/avail): 1022.42 MiB / 575.54 MiB
      Pagefile Memory (total/avail): 2460.98 MiB / 1977.59 MiB
      Virtual Memory (total/avail): 2047.88 MiB / 1935.64 MiB

      C: is Fixed (NTFS) - 18.74 GiB total, 5.64 GiB free.
      D: is CDROM (No Media)
      F: is Fixed (NTFS) - 20.04 GiB total, 19.98 GiB free.
      G: is Fixed (NTFS) - 38.98 GiB total, 15.98 GiB free.
      H: is Fixed (NTFS) - 15.21 GiB total, 10.99 GiB free.

      \\.\PHYSICALDRIVE0 - TOSHIBA MK1032GAX - 92.97 GiB - 4 partitions
      \PARTITION0 (bootable) - Système de fichiers installable - 18.74 GiB - C:
      \PARTITION1 - Étendu avec Inter. 13 étendue - 74.23 GiB - F: - G: - H:



      -- Security Center -------------------------------------------------------------

      AUOptions is scheduled to auto-install.
      Windows Internal Firewall is disabled.

      FirstRunDisabled is set.

      FW: Norton Internet Security v15.5.0.23 (Symantec Corporation)
      AV: Norton Internet Security v15.5.0.23 (Symantec Corporation)

      [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "H:\\GPS\\rapimgr.exe"="H:\\GPS\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
      "H:\\GPS\\wcescomm.exe"="H:\\GPS\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
      "H:\\GPS\\WCESMgr.exe"="H:\\GPS\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

      [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
      "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      "H:\\Jeux PP\\starCraft\\starcraft.exe"="H:\\Jeux PP\\starCraft\\starcraft.exe:*:Enabled:Starcraft"
      "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hpqtra08.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hpqste08.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hpofxm08.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hposfx08.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hposid01.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hpqscnvw.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hpqkygrp.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hpqCopy.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hpfccopy.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hpzwiz01.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
      "H:\\Imprimante HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="H:\\Imprimante HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
      "H:\\Imprimante HP\\Digital Imaging\\Unload\\HpqDIA.exe"="H:\\Imprimante HP\\Digital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hpoews01.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
      "H:\\Imprimante HP\\Digital Imaging\\bin\\hpqnrs08.exe"="H:\\Imprimante HP\\Digital Imaging\\bin\\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"
      "H:\\GPS\\rapimgr.exe"="H:\\GPS\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
      "H:\\GPS\\wcescomm.exe"="H:\\GPS\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
      "H:\\GPS\\WCESMgr.exe"="H:\\GPS\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
      "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
      "H:\\iTunes\\iTunes.exe"="H:\\iTunes\\iTunes.exe:*:Enabled:iTunes"


      -- Environment Variables -------------------------------------------------------

      ALLUSERSPROFILE=C:\Documents and Settings\All Users
      APPDATA=C:\Documents and Settings\Fr‚d‚rique\Application Data
      CLASSPATH=.;C:\Program Files\Java\jre1.5.0_01\lib\ext\QTJava.zip
      CLIENTNAME=Console
      CommonProgramFiles=C:\Program Files\Fichiers communs
      COMPUTERNAME=PORTABLE
      ComSpec=C:\WINDOWS\system32\cmd.exe
      FP_NO_HOST_CHECK=NO
      HOMEDRIVE=C:
      HOMEPATH=\Documents and Settings\Fr‚d‚rique
      LOGONSERVER=\\PORTABLE
      NUMBER_OF_PROCESSORS=1
      OS=Windows_NT
      Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel;H:\quick time\QTSystem\
      PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
      PROCESSOR_ARCHITECTURE=x86
      PROCESSOR_IDENTIFIER=x86 Family 6 Model 13 Stepping 8, GenuineIntel
      PROCESSOR_LEVEL=6
      PROCESSOR_REVISION=0d08
      ProgramFiles=C:\Program Files
      PROMPT=$P$G
      QTJAVA=C:\Program Files\Java\jre1.5.0_01\lib\ext\QTJava.zip
      SESSIONNAME=Console
      SystemDrive=C:
      SystemRoot=C:\WINDOWS
      TEMP=C:\DOCUME~1\FRDRIQ~1\LOCALS~1\Temp
      TMP=C:\DOCUME~1\FRDRIQ~1\LOCALS~1\Temp
      USERDOMAIN=PORTABLE
      USERNAME=Fr‚d‚rique
      USERPROFILE=C:\Documents and Settings\Fr‚d‚rique
      windir=C:\WINDOWS


      -- User Profiles ---------------------------------------------------------------

      Frédérique [I](admin)/I
      Barbara [I](admin)/I


      -- Add/Remove Programs ---------------------------------------------------------

      --> "C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
      --> C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
      --> C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
      --> C:\WINDOWS\system32\\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
      --> C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
      --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
      Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
      Adobe Photoshop 7.0 --> C:\WINDOWS\ISUN040C.EXE -f"H:\Photoshop 7\Uninst.isu" -c"H:\Photoshop 7\Uninst.dll"
      Adobe Reader 7.0.9 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002}
      Adobe SVG Viewer 3.0 --> C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log
      ALPS Touch Pad Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}\setup.exe" UNINSTALL
      AnyDVD --> "H:\AnyDVD\AnyDVD-uninst.exe" /D="H:\AnyDVD"
      AppCore --> MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
      Apple Mobile Device Support --> MsiExec.exe /I{B5C209B1-8DDB-4642-A573-375B951514CB}
      Apple Software Update --> MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
      Assist TOSHIBA --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c
      ATI - Utilitaire de désinstallation du logiciel --> C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
      ATI Control Panel --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
      ATI Display Driver --> rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
      Bluetooth Stack for Windows by Toshiba --> MsiExec.exe /X{CEBB6BFB-D708-4F99-A633-BC2600E01EF6}
      ccCommon --> MsiExec.exe /I{B24E05CC-46FF-4787-BBB8-5CD516AFB118}
      CDex extraction audio --> "H:\cdex\cdex executable\CDex_170b2\uninstall.exe"
      CloneDVD2 --> "H:\CloneDVD\CloneDVD2\CloneDVD2-uninst.exe" /D="H:\CloneDVD\CloneDVD2"
      Commandes TOSHIBA --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}\Setup.exe" -l0x40c UNINSTALL
      Component Framework --> MsiExec.exe /I{31478BE1-CDE5-4753-A8B2-F6D4BC1FBE09}
      Correctif pour Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
      Correctif Windows XP - KB867282 --> C:\WINDOWS\$NtUninstallKB867282$\spuninst\spuninst.exe
      Correctif Windows XP - KB873333 --> C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
      Correctif Windows XP - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
      Correctif Windows XP - KB884018 -->
      Correctif Windows XP - KB885250 --> C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
      Correctif Windows XP - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
      Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
      Correctif Windows XP - KB885855 --> C:\WINDOWS\$NtUninstallKB885855$\spuninst\spuninst.exe
      Correctif Windows XP - KB885884 --> C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
      Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
      Correctif Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
      Correctif Windows XP - KB887742 --> C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
      Correctif Windows XP - KB888113 --> C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
      Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
      Correctif Windows XP - KB889673 --> C:\WINDOWS\$NtUninstallKB889673$\spuninst\spuninst.exe
      Correctif Windows XP - KB890047 --> C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe
      Correctif Windows XP - KB890175 --> C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
      Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
      Correctif Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
      Correctif Windows XP - KB895200 --> "C:\WINDOWS\$NtUninstallKB895200$\spuninst\spuninst.exe"
      DVD Shrink 3.2 --> "H:\Shrink\DVD Shrink\unins000.exe"
      ewido anti-spyware 4.0 --> C:\Program Files\ewido anti-spyware 4.0\Uninstall.exe
      Formatage de carte mémoire SD TOSHIBA --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{48CF9A66-5F03-4025-ABD0-B3A3FA095A59}\setup.exe"
      Gestion d'énergie TOSHIBA --> C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
      HijackThis 2.0.2 --> "H:\hijackscan\HijackThis.exe" /uninstall
      hp deskjet 930c series (Supprimer uniquement) --> C:\Program Files\hp deskjet 930c series\hpfiui.exe -c -vdivid=HPF -vpnum=95 -vinstport=USB002 -vproduct=930c -huninstall
      HP Document Viewer 7.0 --> H:\Imprimante HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
      HP Imaging Device Functions 7.0 --> H:\Imprimante HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
      HP Photosmart Premier Software 6.5 --> H:\Imprimante HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
      HP Photosmart, Officejet and Deskjet 7.0.A --> H:\Imprimante HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzscr01.exe -datfile hposcr11.dat
      HP Software Update --> MsiExec.exe /X{BB85ED9C-AFC9-43BD-B8DC-258C3C7DF72E}
      HP Solution Center 7.0 --> H:\Imprimante HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
      InterVideo WinDVD for TOSHIBA --> "C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
      iTunes --> MsiExec.exe /I{AB90749C-7422-4580-8A7A-66CC5E9E5F98}
      J2SE Runtime Environment 5.0 Update 1 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150010}
      L'oeil et la vision version 1.06a. --> "C:\Program Files\L_oeil\unins000.exe"
      LiveUpdate (Symantec Corporation) --> MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "C:\Documents and Settings\All Users\Application Data\LuUninstall.LiveUpdate"
      LiveUpdate (Symantec Corporation) --> MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}
      Macromedia Dreamweaver 8 --> MsiExec.exe /I{5FD788ED-1A37-4496-9BDD-463F493B27FA}
      Macromedia Extension Manager --> MsiExec.exe /I{3C8C9FB3-5FDF-40B4-B314-EAD722728C76}
      Macromedia Flash 8 --> MsiExec.exe /I{2BD5C305-1B27-4D41-B690-7A61172D2FEB}
      Macromedia Flash 8 Video Encoder --> MsiExec.exe /X{8BF2C401-02CE-424D-BC26-6C4F9FB446B6}
      Macromedia Flash Player --> MsiExec.exe /X{0456ebd7-5f67-4ab6-852e-63781e3f389c}
      Macromedia Flash Player 8 Plugin --> MsiExec.exe /X{91057632-CA70-413C-B628-2D3CDBBB906B}
      Manuels TOSHIBA --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{188BA1CC-F3A1-49B0-A34D-8C861C64E1AE}\Setup.exe" -l0x40c
      Microsoft ActiveSync 4.0 --> MsiExec.exe /I{B208806F-A231-4FA0-AB3F-5C1B8979223E}
      Microsoft Money 2001 --> MsiExec.exe /I{D085A1B6-90A4-11D3-82B7-00C04FA309DE}
      Microsoft Office OneNote 2003 --> MsiExec.exe /I{91A1040C-6000-11D3-8CFE-0150048383C9}
      Microsoft Office XP Professional avec FrontPage --> MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
      Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
      Microsoft Works --> MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
      Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) --> "C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) --> "C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) --> "C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB893066) --> "C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB896422) --> "C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB896424) --> "C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB905915) --> "C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB911567) --> "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB912812) --> "C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB912919) --> "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB913446) --> "C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB916281) --> "C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB917159) --> "C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB918899) --> "C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB920214) --> "C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB921503) --> "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB921883) --> "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB922760) --> "C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB923694) --> "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB925454) --> "C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB925486) --> "C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB941693) --> "C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB945553) --> "C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB948590) --> "C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB948881) --> "C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
      Mise à jour de sécurité pour Windows XP (KB950749) --> "C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB932823-v3) --> "C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB933360) --> "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
      Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
      MSN --> C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
      Navilog1 3.5.8 --> "C:\Program Files\Navilog1\unins000.exe"
      Norton AntiVirus --> MsiExec.exe /X{77FFBA7E-0973-4F39-BBDB-AC2F537578D2}
      Norton AntiVirus Help --> MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
      Norton Confidential Core --> MsiExec.exe /I{55A6283C-638A-4EE0-B491-51118554BDA2}
      Norton Internet Security --> MsiExec.exe /I{C1C185CA-C531-49F5-A6FA-B838405A049D}
      Norton Internet Security (Symantec Corporation) --> "C:\Program Files\Fichiers communs\Symantec Shared\SymSetup\{C1C185CA-C531-49F5-A6FA-B838405A049D}_15_5_0_23\Setup.exe" /X
      Norton Protection Center --> MsiExec.exe /I{62120008-8E1E-4807-860D-A8B48F8552DB}
      OCR Software by I.R.I.S 7.0 --> H:\Imprimante HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
      Outil de diagnostic PC TOSHIBA --> C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\PCDiag\Uninst.isu"
      Post-it® Software Notes Lite --> "H:\Post-it\Uninstall.exe" -Prog"H:\Post-it\PsnLite.exe" -INI"H:\Post-it\uninst.ini"
      PowerQuest PartitionMagic 8.0 Demo --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{6BE2A4A4-99FB-48ED-AE1E-4E850389F804}
      QuickTime --> MsiExec.exe /I{9763E36A-08E9-4228-BBCE-12989A4EB1A8}
      RealPlayer --> C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
      Realtek AC'97 Audio --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
      REALTEK Gigabit and Fast Ethernet NIC Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94FB906A-CF42-4128-A509-D353026A607E}\Setup.exe" -l0x40c REMOVE
      Réducteur de bruit lect. CD/DVD --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0x40c
      SAS 9.1 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{68624FB8-2512-46B5-9664-64366DCCB3EB}\setup.exe" -l0x40c uninstall
      SAS Private JRE (J2SE(tm) Java Runtime Environment 1.4.1) --> C:\Program Files\SAS\Shared Files\JRE\1.4.1\_uninst\Uninst.exe
      SD Secure Module --> MsiExec.exe /X{C45F4811-31D5-4786-801D-F79CD06EDD85}
      Son virtuel TOSHIBA --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\setup.exe" /uninstall
      Sonic DLA --> MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
      Sonic RecordNow! --> MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
      SPBBC 32bit --> MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56}
      Spybot - Search & Destroy --> "H:\Spybot\Spybot - Search & Destroy\unins000.exe"
      Symantec Real Time Storage Protection Component --> MsiExec.exe /I{D6E6FA4A-5445-4850-8365-CF216C1CBB7A}
      SymNet --> MsiExec.exe /I{2DA85B02-13C0-4E6D-9A76-22E6B3DD0CB2}
      TOSHIBA Accessibility --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{3A57482F-BEBC-47E4-ADA1-6302403C7E50} /l1036
      TOSHIBA ConfigFree --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe" -l0x40c UNINSTALL
      TOSHIBA Hardware Setup --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5279374D-87FE-4879-9385-F17278EBB9D3} /l1036
      TOSHIBA Mot de passe responsable --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE} /l1036
      TOSHIBA Software Modem --> Tosmreg -U
      Touch and Launch --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5D96E2B1-D9AC-46E0-9073-425C5F63E338}\Setup.exe" -l0x40c
      Utilitaire de zoom TOSHIBA --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\Setup.exe" -l0x40c
      Utilitaire Hotkey TOSHIBA --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{7900D3A6-A9E8-4954-ACCB-AB15867978BF} /l1036
      Utilitaire TouchPad ON/OFF --> C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{80977342-27E8-4FF7-8B6A-D8D89461DA7F} /l1036
      VideoLAN VLC media player 0.8.5 --> H:\VLC mediaplayer\VLC\uninstall.exe
      Viewpoint Media Player (Remove Only) --> C:\Program Files\Viewpoint\Viewpoint Media Player\mtsAxInstaller.exe -u
      Windows Live Messenger --> MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
      WinRAR Archiveur --> H:\Winrar\uninstall.exe


      -- Application Event Log -------------------------------------------------------

      Event Record #/Type20987 / Error
      Event Submitted/Written: 06/09/2008 10:54:09 PM
      Event ID/Source: 1002 / Application Hang
      Event Description:
      Application bloquée iexplore.exe, version 7.0.6000.16640, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

      Event Record #/Type20977 / Success
      Event Submitted/Written: 06/09/2008 08:19:26 PM
      Event ID/Source: 12001 / usnjsvc
      Event Description:
      The Messenger Sharing USN Journal Reader service started successfully.

      Event Record #/Type20934 / Success
      Event Submitted/Written: 06/07/2008 03:37:14 PM
      Event ID/Source: 12001 / usnjsvc
      Event Description:
      The Messenger Sharing USN Journal Reader service started successfully.

      Event Record #/Type20760 / Error
      Event Submitted/Written: 05/30/2008 06:42:15 PM
      Event ID/Source: 1002 / Application Hang
      Event Description:
      Application bloquée iexplore.exe, version 7.0.6000.16640, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

      Event Record #/Type20712 / Error
      Event Submitted/Written: 05/29/2008 06:47:06 PM
      Event ID/Source: 1000 / Application Error
      Event Description:
      Application défaillante iexplore.exe, version 7.0.6000.16640, module défaillant ieui.dll, version 7.0.5730.11, adresse de défaillance 0x000061aa.
      Traitement de l'événement propre au support pour [iexplore.exe!ws!]



      -- Security Event Log ----------------------------------------------------------

      No Errors/Warnings found.


      -- System Event Log ------------------------------------------------------------

      Event Record #/Type3629703 / Error
      Event Submitted/Written: 06/10/2008 05:19:08 PM
      Event ID/Source: 10010 / DCOM
      Event Description:
      Le serveur {C3B368D4-C09D-49D8-A7A6-12FACEFA6F38} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

      Event Record #/Type3629702 / Error
      Event Submitted/Written: 06/10/2008 05:11:22 PM
      Event ID/Source: 10010 / DCOM
      Event Description:
      Le serveur {C3B368D4-C09D-49D8-A7A6-12FACEFA6F38} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

      Event Record #/Type3629701 / Error
      Event Submitted/Written: 06/10/2008 05:09:22 PM
      Event ID/Source: 10010 / DCOM
      Event Description:
      Le serveur {C3B368D4-C09D-49D8-A7A6-12FACEFA6F38} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

      Event Record #/Type3629700 / Error
      Event Submitted/Written: 06/10/2008 05:07:22 PM
      Event ID/Source: 10010 / DCOM
      Event Description:
      Le serveur {C3B368D4-C09D-49D8-A7A6-12FACEFA6F38} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

      Event Record #/Type3629699 / Error
      Event Submitted/Written: 06/10/2008 04:56:48 PM
      Event ID/Source: 10010 / DCOM
      Event Description:
      Le serveur {C3B368D4-C09D-49D8-A7A6-12FACEFA6F38} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.



      -- End of Deckard's System Scanner: finished at 2008-06-10 20:24:59 ------------

      Bonne soirée et bonne lecture !!!!!

      A +
      0
  3. Utilisateur anonyme
     
    Bonjour Barbara ou Frédérique,
    Très bien.
    Alors on va :

    > Pour tes pubs CID :
    - Vas dans : Démarrer, puis <Exécuter> puis copie/colle le texte suivant (avec les guillemets) :

    "%programfiles%\Lopxp\Lopxp.bat" /Fixme

    - Puis valide par 'yes' (touche 'Y', sinon 'N') pour les questions suivantes :

    C:\Documents and Settings\All Users\Application Data\LICENSE ADMIN OPTION BIB
    C:\Documents and Settings\Barbara\Application Data\GramPlatform
    C:\Documents and Settings\Frédérique\Application Data\GramPlatform
    C:\Program Files\GramPlatform

    - Enfin, poste le rapport stp.

    Si tu veux on continue le nettoyage (suppression de fichiers inutiles, d'éventuels rootkits et trojans....)
    Bref, je te le conseille.
    Dis moi....
    De toutes façons on n'a pas tout à fait fini (il reste des lignes à fixer dans HiJackT).

    Bonne journée.

    A+
    0
  4. persan
     
    Bonsoir 3 eme essai pour envoyer le rapport car gros pb ligne FT donc ADSL .....

    rapport avec un fichier non trouvé qui se trouve sur le disque après vérification. Faut-il le renommer ou le supprimer?

    # Rapport Lopxp fait le 11/06/2008 à 15:12:38
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.10 - Maj du 11/04/2008

    ========== FixLog ==========

    +- C:\Documents and Settings\All Users\Application Data\LICENSE ADMIN OPTION BIB
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Documents and Settings\Barbara\Application Data\GramPlatform
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- C:\Documents and Settings\Frédérique\Application Data\GramPlatform
    Choix utilisateur : Suppression acceptée.
    /!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

    +- C:\Program Files\GramPlatform
    Choix utilisateur : Suppression acceptée.
    Déplacé avec succès.

    +- Registre :
    Nettoyage effectué.

    +- Fichiers temporaires :
    Nettoyage effectué.

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\All Users\Application Data

    2007-05-08 à 08:27:37 - Adobe
    2007-11-18 à 14:08:09 - Apple
    2007-01-27 à 10:58:22 - Apple Computer
    2007-10-22 à 10:35:03 - DVD Shrink
    2007-01-09 à 20:37:19 - HP
    2007-01-18 à 13:22:28 - Macromedia
    2007-01-23 à 12:48:00 - Microsoft
    2006-03-25 à 16:32:14 - QuickTime
    2005-05-23 à 11:21:15 - SBSI
    2007-01-09 à 20:35:13 - Sonic
    2008-03-21 à 17:19:52 - Spybot - Search & Destroy
    2008-04-26 à 09:51:24 - Symantec
    2006-08-20 à 09:32:45 - Windows Genuine Advantage

    +- C:\Documents and Settings\Barbara\Application Data

    2006-09-10 à 12:29:42 - Adobe
    2007-03-11 à 10:57:19 - Apple Computer
    2007-03-11 à 10:52:26 - HP
    2005-05-23 à 11:30:23 - Identities
    2006-01-15 à 16:13:34 - Macromedia
    2006-02-14 à 19:43:46 - Microsoft
    2006-09-20 à 19:17:22 - Real
    2005-05-24 à 06:48:00 - Sonic
    2005-05-24 à 06:56:56 - Symantec
    2005-05-23 à 14:44:55 - toshiba

    +- C:\Documents and Settings\Barbara\Local Settings\Application Data

    2005-05-24 à 06:05:03 - Adobe
    2007-03-11 à 10:57:19 - Apple Computer
    2008-02-12 à 16:56:25 - ApplicationHistory
    2007-03-11 à 10:52:29 - HP
    2007-03-11 à 10:52:38 - IsolatedStorage
    2008-02-10 à 10:23:10 - Microsoft
    2005-05-23 à 14:19:40 - Toshiba
    2005-05-23 à 11:28:07 - {3248F0A6-6813-11D6-A77B-00B0D0150010}

    +- C:\Documents and Settings\Fr‚d‚rique\Application Data

    2006-10-19 à 16:35:10 - 3M
    2007-12-02 à 16:32:16 - Adobe
    2008-05-12 à 18:37:18 - AdobeUM
    2007-05-22 à 16:36:55 - Apple Computer
    2006-11-24 à 18:21:38 - dvdcss
    2008-05-07 à 15:38:34 - GramPlatform
    2006-01-26 à 17:22:10 - Help
    2007-01-09 à 20:37:34 - HP
    2005-05-23 à 11:30:23 - Identities
    2006-01-18 à 14:43:20 - InterVideo
    2006-03-19 à 18:43:07 - iShell
    2007-01-18 à 20:00:03 - Macromedia
    2007-03-04 à 14:27:32 - Microsoft
    2006-05-26 à 14:11:22 - Real
    2006-10-27 à 18:24:06 - SAS
    2005-05-24 à 06:48:00 - Sonic
    2006-03-22 à 11:16:20 - Sun
    2008-04-17 à 18:45:27 - Symantec
    2005-05-23 à 14:44:55 - toshiba
    2006-11-24 à 18:07:54 - vlc

    +- C:\Documents and Settings\Fr‚d‚rique\Local Settings\Application Data

    2005-05-24 à 06:05:03 - Adobe
    2007-11-18 à 14:08:47 - Apple
    2007-01-27 à 10:58:37 - Apple Computer
    2008-04-03 à 08:13:35 - ApplicationHistory
    2006-01-23 à 18:03:02 - Help
    2007-01-09 à 21:02:05 - HP
    2006-01-28 à 16:53:12 - Identities
    2007-01-09 à 21:02:11 - IsolatedStorage
    2007-01-18 à 19:53:50 - Macromedia
    2008-04-16 à 09:16:10 - Microsoft
    2005-05-23 à 14:19:40 - Toshiba
    2005-05-23 à 11:28:07 - {3248F0A6-6813-11D6-A77B-00B0D0150010}

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2006-01-25 à 13:37:42 - Adobe
    2008-04-03 à 08:10:31 - Advanced Messenger Plus
    2005-05-23 à 14:02:58 - Apoint2K
    2007-11-18 à 14:08:44 - Apple Software Update
    2005-05-23 à 12:49:22 - ATI Technologies
    2005-05-23 à 11:13:58 - ComPlus Applications
    2008-04-03 à 08:59:25 - ewido anti-spyware 4.0
    2008-04-17 à 18:40:56 - Fichiers communs
    2007-09-21 à 16:54:47 - Hewlett-Packard
    2007-01-09 à 20:26:44 - HP
    2007-09-21 à 16:59:24 - hp deskjet 930c series
    2007-01-18 à 13:13:09 - InstallShield Installation Information
    2006-01-14 à 17:39:04 - Intel
    2008-04-09 à 20:42:31 - Internet Explorer
    2005-05-24 à 05:49:53 - InterVideo
    2007-04-24 à 13:56:32 - iPod
    2005-05-23 à 11:28:36 - Java
    2008-06-11 à 13:14:17 - Lopxp
    2005-05-23 à 14:00:36 - ltmoh
    2007-10-02 à 19:39:48 - L_oeil
    2007-08-11 à 11:17:07 - Messenger
    2005-05-23 à 11:16:25 - microsoft frontpage
    2005-08-10 à 08:49:39 - Microsoft Office
    2005-08-10 à 08:48:48 - Microsoft Works
    2005-05-24 à 06:53:19 - Microsoft.NET
    2005-05-23 à 11:14:18 - Movie Maker
    2005-05-23 à 11:13:06 - MSN
    2005-05-23 à 11:13:14 - MSN Gaming Zone
    2008-01-25 à 09:23:21 - MSN Messenger
    2006-11-19 à 20:41:42 - MSXML 4.0
    2008-06-10 à 13:27:39 - Navilog1
    2005-05-23 à 11:14:22 - NetMeeting
    2008-04-17 à 18:44:09 - Norton Internet Security
    2005-05-23 à 11:13:22 - Online Services
    2007-06-13 à 14:24:37 - Outlook Express
    2006-10-19 à 19:08:02 - SAS
    2005-05-23 à 11:14:38 - Services en ligne
    2005-05-24 à 05:55:31 - Sonic
    2008-04-17 à 18:43:57 - Symantec
    2006-10-08 à 15:52:38 - TOSHIBA
    2005-08-10 à 08:47:03 - Uninstall Information
    2007-10-02 à 19:38:36 - Viewpoint
    2006-02-15 à 16:48:49 - Windows Media Player
    2005-05-23 à 11:13:13 - Windows NT
    2008-04-17 à 18:41:09 - Windows Sidebar
    2005-05-23 à 11:14:42 - WindowsUpdate
    2005-05-23 à 11:16:25 - xerox

    ========== Tâches planifiées

    AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
    Norton Internet Security - Effectuer une analyse complète du système - Frédérique.job: C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Tasks\mycomp.sca"
    Rappel d'enregistrement 3.job: C:\WINDOWS\system32\OOBE\oobebaln.exe /sys /r /n:3
    Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDetect.exe

    ========== Clés registre

    ========== Bloqueur popups Internet Explorer

    *.evadeo.ign.fr
    www.evadeo.fr

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    C:\Documents and Settings\Frédérique\Application Data\GramPlatform

    +- Registre : Aucune suggestion.

    - Fin du rapport -

    Encore bravo pour la réactivité et le sérieux dans le suivi de l' incident.

    Pour la suite je suis d' accord mais avec ce pb de ligne ce ne sera pas si évident que cela.De plus je serais bientôt en déplacement.

    1) Malgré le fichier restant (à détruire ou renommer) cela sera-t-il suffisant pour les pubs CID et autres ? Si oui je te donnerais un retour.

    2) Si je ne peux donner suite avant vendredi soir (pb ligne) peut-on laisser l' incident ouvert ou quel est la meilleure solution pour finir proprement le travail?

    Encore merci pour le coup de main.

    A bientôt j' espère
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Salutations,

    rapport avec un fichier non trouvé qui se trouve sur le disque après vérification. Faut-il le renommer ou le supprimer? ,
    je ne comprends pas ce que tu cherches à me dire !

    Pour les pub CiD : c'est bon ! Tu n'en as plus, si ?

    Bon, pour le nettoyage de printemps :

    > Les logiciels suivants (MalwareByte's Anti-Malware et Ccleaner) te seront utiles par la suite - ils sont à conserver...

    > Télécharge MalwareByte's Anti-Malware :
    - Installe le programme puis lance le stp.
    NB : S'il te manque COMCTL32.OCX alors télécharge le ici
    - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour") puis ferme le programme.
    NB : Si tu as besoin : Tuto

    > Télécharge et installe Ccleaner :
    - Fais les mises à jour puis ferme le programme.
    Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

    > Télécharge Clean (de Malekal Morte) (différent de Ccleaner)

    > Télécharge SDFix (de AndyManchesta) sur ton bureau :
    - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix. Ferme ensuite le programme.

    > Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
    Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
    puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
    Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

    > Démarre en mode sans échec : (image). Si problème : tuto ici

    > Lance MalwareByte's Anti-Malware,
    - Clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
    - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
    - Un rapport va être généré (le dernier après supression des infections) : sauvegarde le et poste le sur forum stp.

    > Lance Ccleaner,
    - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
    - Dans l'onglet "Nettoyeur" clique sur "Analyse".
    - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
    - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
    N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
    Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

    > Pour Clean (encore en mode sans échec) :
    - Double-clic sur clean.cmd
    - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt)
    NB : Si besoin : Tuto

    > Pour SDFix (toujours en mode sans échec) :
    - Vas dans c:/SDFix et double-clique sur RunThis.bat
    - Appuie sur < Y > puis < Entrée >....Le nettoyage commence....patience...
    - Le programme va te demander de relancer le PC, frappe une touche...
    - Le nettoyage se termine...un rapport apparait...
    -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

    > Relance ton PC en mode normal

    > Relance Hijackthis :
    Puis sélectionne < do a system scan and save a logfile >,
    Et envoie moi, par collier/coller, ton log Hijackthis stp,

    Bon courage,

    :)

    NB : N'oublie pas de poster TOUS les rapports stp ( MalwareByte's Anti-Malware, Clean (différent de Ccleaner - ne poste pas celui de Ccleaner), SDFix puis HiJAckT).

    A+
    0
    1. persan
       
      Bonsoir

      Je n' ai plus de pub CID sur un usage de 24 heures. Ca semble bon. encore un grand merci.</gras>

      Pour "Le rapport avec un fichier non trouvé qui se trouve sur le disque après vérification. Faut-il le renommer ou le supprimer? ," veut dire que le produit ne l' as pas trouvé (cf rapport) mais ce répertoire existe encore sur le disque d' après l' explorateur.
      J' ai remarqué que lopxp a déplacé dans son repertoire les fichiers posant PB.Je peux mettre ce fichier avec les autres.

      Pour le ménage J ' ai toutes les consignes mais absent ce wee-end et ensuite déplacement sur 15 jours suivi des vacances.

      Peut-on laisser le dossier non clos pour reprendre ensemble tes consignes en aout ou plus tard ? dis moi
      0
  7. Utilisateur anonyme
     
    Salut,

    Pour "Le rapport avec un fichier non trouvé qui se trouve sur le disque après vérification. Faut-il le renommer ou le supprimer? ," veut dire que le produit ne l' as pas trouvé (cf rapport) mais ce répertoire existe encore sur le disque d' après l' explorateur. ,
    désolé je ne vois pas tellement où tu veux en venir....
    Quel est le nom de ce dossier et que contient-il ? Quel est aussi son chemin (C:\.....) ?

    Pas de problème pour la suite une prochaine fois....
    Reprends contact quand tu peux/veux.

    Bonne vacances.
    0
  8. persan
     
    Rebonsoir

    Le répertoire recherché se trouve dans :

    C:\Douments and Settings\Frédérique\Application Data\GramPlatform

    Il contient le fichier heart soap.exe Que doit-on en faire(remarque: un des fichiers déplacés contenait ce même éxécutable avec même date et taille)

    Nous laissons donc la discution en l' etat et encore merci
    0
    1. Utilisateur anonyme
       
      ok,

      alors :

      > Télécharge OTMoveIT (de Old_Timer) : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe sur ton bureau...
      - Double-clique sur OTMoveIt.exe pour le lancer.
      - Assure toi que la case "Unregister Dll's and Ocx's" est bien cochée !!!
      - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé <Paste standard List of Files/Folders to be moved>.

      C:\Documents and Settings\Frédérique\Application Data\GramPlatform

      - Clique sur < MoveIt! > pour lancer la suppression.
      - Lorsqu'un résultat apparaît dans le cadre Results clique sur Exit
      N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
      Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante stp.


      Et puis, tu peux entamer le nettoyage quand tu veux ensuite......


      Bonne soirée.
      0

Discussions similaires

Livebox 4 Réseau Orange non détecté
Azfun -
brupala -

10 réponses
Message "Un bloqueur de publicité empêche la lecture..."
pistouri -
pistouri -

0 réponse
Problème réception chaînes avec Décodeur Orange
Wolgulc -
Wolgulc -

1 réponse
Quel fournisseur permet de voir twitch via son décodeur TV?
Moi -
bazfile -

1 réponse
arnaque orange VAD
andreclair.l -
Kara -

10 réponses