Pc rame sur le net Résolu

Question

Bonjour,

mon pc rame , les tchats ne marchent plus .

pouvez vous m aider a verifier l etat de ma machine ? 

merci d avance 

yann

Destrio5 · Answer

Salut,

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

varach · Answer

merci de ton aide 

les rapports :

Logfile of random's system information tool 1.04 (written by random/random)
Run by Utilisateur at 2008-11-14 08:28:59
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 5 GB (26%) free of 20 GB
Total RAM: 2047 MB (58% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\SyncBack Pc Vers H.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
Click-to-Call BHO - C:\Program Files\Windows Live\Messenger\wlchtc.dll [2008-09-02 75272]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2008-02-22 401968]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
"QlbCtrl"=C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe [2007-06-11 163840]
"SynTPEnh"=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2007-06-07 827392]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2007-01-05 872448]
"WinVNC"=C:\Program Files\UltraVNC\WinVNC.exe [2006-06-18 712704]
"LogMeIn GUI"=C:\Program Files\LogMeIn\x86\LogMeInSystray.exe [2007-09-12 63048]
"ISUSPM Startup"=C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe [2004-04-17 196608]
"ISUSScheduler"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [2004-04-13 69632]
"SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784]
"S7UB Start"=C:\program files\common files\Siemens\S7ubtoox\s7ubtstx.exe [2008-07-14 102453]
"WinCC flexible Smart Start"=C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiSmartStart.exe [2008-08-02 114688]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"Client Access Service"=C:\Program Files\IBM\Client Access\cwbsvstr.exe [2005-06-09 20530]
"Client Access Help Update"=C:\Program Files\IBM\Client Access\cwbinhlp.exe [2005-06-09 24626]
"Client Access Check Version"=C:\Program Files\IBM\Client Access\cwbckver.exe [2005-06-09 45106]
"Client Access Express Welcome"=C:\Program Files\IBM\Client Access\cwbwlwiz.exe [2005-06-09 20480]
"Client Access PC5250 Sound"=C:\Program Files\IBM\Client Access\Emulator\pcssnd.exe [2005-06-09 40960]
"avgnt"=C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [2008-06-12 266497]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
start.bat

C:\Documents and Settings\Utilisateur\Menu Démarrer\Programmes\Démarrage
SyncBack.lnk - C:\Program Files\2BrightSparks\SyncBack\SyncBack.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2007-07-21 118784]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\LMIinit]
C:\WINDOWS\system32\LMIinit.dll [2008-10-18 87352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-04-10 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=
"NoDrives"=
"NoDriveAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\UltraVNC\winvnc.exe"="C:\Program Files\UltraVNC\winvnc.exe:*:Enabled:UltraVnc"
"C:\Program Files\Siemens\Step7\S7BIN\S7tgtopx.exe"="C:\Program Files\Siemens\Step7\S7BIN\S7tgtopx.exe:*:Enabled:SIEMENS STEP7 SIMATIC Manager"
"C:\Program Files\Siemens\Step7\S7INF\S7usiapx.exe"="C:\Program Files\Siemens\Step7\S7INF\S7usiapx.exe:*:Enabled:SIEMENS STEP7 S7InfoBox"
"C:\WINDOWS\system32\s7otbxsx.exe"="C:\WINDOWS\system32\s7otbxsx.exe:*:Enabled:SIEMENS STEP7 Block Administration"
"C:\Program Files\common files\Siemens\ace\bin\CCAgent.exe"="C:\Program Files\common files\Siemens\ace\bin\CCAgent.exe:*:Enabled:CCAgent"
"C:\Program Files\common files\Siemens\ace\bin\CCEServer.exe"="C:\Program Files\common files\Siemens\ace\bin\CCEServer.exe:*:Enabled:CCEServer"
"C:\Program Files\common files\Siemens\ace\bin\RedundancyControl.exe"="C:\Program Files\common files\Siemens\ace\bin\RedundancyControl.exe:*:Enabled:RedundancyControl"
"C:\Program Files\Microsoft ActiveSyncapimgr.exe"="C:\Program Files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiES.exe"="C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiES.exe:*:Enabled:SIMATIC WinCC flexible 2008 Application"
"C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\TraceServer.exe"="C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\TraceServer.exe:*:Enabled:SIMATIC WinCC flexible 2008 Trace Server"
"C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\Miniweb.exe"="C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\Miniweb.exe:*:Disabled:WinCC flexible RT Module MiniWeb"
"C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\SmartServer.exe"="C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\SmartServer.exe:*:Disabled:WinCC flexible RT Module SmartServer"
"C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\HmiLoad.exe"="C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\HmiLoad.exe:*:Enabled:WinCC flexible RT Module HmiLoad"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Fichiers communs\XPressUpdate\XPressUpdate.exe"="C:\Program Files\Fichiers communs\XPressUpdate\XPressUpdate.exe:*:Enabled:XPressUpdate"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft ActiveSyncapimgr.exe"="C:\Program Files\Microsoft ActiveSyncapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\Program Files\Microsoft ActiveSync\wcescomm.exe"="C:\Program Files\Microsoft ActiveSync\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\Program Files\Microsoft ActiveSync\WCESMgr.exe"="C:\Program Files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======File associations======

.scr - open - "C:\TLG	lg.exe" "%1"
.scr - install - 
.scr - config - 

======List of files/folders created in the last 1 months======

2008-11-14 08:28:59 ----D---- C:sit
2008-11-13 17:21:10 ----HDC---- C:\WINDOWS\ie7
2008-11-13 16:49:27 ----D---- C:\Program Files\Windows Live Safety Center
2008-11-13 16:32:27 ----HD---- C:\WINDOWS\msdownld.tmp
2008-11-13 16:15:48 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2008-11-13 16:14:46 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2008-11-13 16:14:40 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2008-11-13 16:14:28 ----HDC---- C:\WINDOWS\$NtUninstallKB956390$
2008-11-13 16:14:15 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$
2008-11-13 15:51:20 ----D---- C:\WINDOWS
etwork diagnostic
2008-11-13 15:51:19 ----HDC---- C:\WINDOWS\$NtUninstallKB914440$
2008-11-13 15:51:15 ----HDC---- C:\WINDOWS\$NtUninstallKB904942$
2008-11-13 09:49:58 ----D---- C:\Program Files\Fichiers communs\SWF Studio
2008-11-13 08:21:35 ----D---- C:\Program Files\PS-Wizard
2008-11-12 14:32:23 ----D---- C:\Documents and Settings\Utilisateur\Application Data\Mozilla
2008-11-12 08:31:52 ----D---- C:\WINDOWS\system32\3PQPQsexYafmis
2008-11-12 08:31:52 ----D---- C:\WINDOWS\3PQPQsexYafmis
2008-11-07 14:12:03 ----HD---- C:\WINDOWS\system32\GroupPolicy
2008-11-07 14:08:45 ----D---- C:\Program Files\Avira
2008-11-07 14:08:45 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2008-11-06 09:40:16 ----A---- C:\start.bat
2008-11-05 15:53:39 ----A---- C:\WINDOWS\Siwatool.INI
2008-11-05 15:02:18 ----SHD---- C:\RECYCLER
2008-11-05 14:50:38 ----D---- C:\Program Files\UsbFix
2008-11-05 14:45:16 ----D---- C:\WINDOWS	emp
2008-11-05 14:42:14 ----D---- C:\ComboFix
2008-11-05 14:41:06 ----D---- C:\Qoobox
2008-11-05 08:18:41 ----D---- C:\Documents and Settings\All Users\Application Data\PixelPlanet
2008-11-05 08:18:29 ----D---- C:\Program Files\Fichiers communs\XPressUpdate
2008-11-05 08:18:29 ----D---- C:\Documents and Settings\Utilisateur\Application Data\PixelPlanet
2008-10-28 11:56:30 ----D---- C:\Program Files\KCM
2008-10-27 12:52:51 ----A---- C:\WINDOWS\system32\pcmfcenu.dll
2008-10-27 12:52:42 ----A---- C:\WINDOWS\system32\cwbunssl.dll
2008-10-27 12:52:42 ----A---- C:\WINDOWS\system32\cwbunpls.dll
2008-10-27 12:52:42 ----A---- C:\WINDOWS\system32\cwbunplp.exe
2008-10-27 12:52:42 ----A---- C:\WINDOWS\system32\cwbunpla.dll
2008-10-27 12:52:42 ----A---- C:\WINDOWS\cwbunrse.exe
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbuncon.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbuncmn.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbuna4d.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsotif.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsotca.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsoswp.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsosmp.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsorte.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsoprf.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsoltr.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsolet.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsohwr.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsofui.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsof.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsocmn.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsoapi.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbsfl.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbprt.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbmsgl.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbjob.dll
2008-10-27 12:52:41 ----A---- C:\WINDOWS\system32\cwbjbl.dll
2008-10-27 12:52:36 ----A---- C:\WINDOWS\system32\qxdaedrs.dll
2008-10-27 12:52:36 ----A---- C:\WINDOWS\cwbping.exe
2008-10-27 12:52:35 ----A---- C:\WINDOWS\system32\cwbdc.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbwiz.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbup.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbuiutl.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbuierr.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbsy.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbsv.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbrw.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbrc.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbobj.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbnldlg.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbnl.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwblm.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbdt.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbdq.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbdbfmt.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbdb.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbcore.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbco.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbbsspi.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbbspc.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbar.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbad1.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\cwbad.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWS\system32\bidiserv.dll
2008-10-27 12:52:34 ----A---- C:\WINDOWSmtcmd.exe
2008-10-27 12:52:34 ----A---- C:\WINDOWS\cwbviewr.exe
2008-10-27 12:52:34 ----A---- C:\WINDOWS\cwbrest.exe
2008-10-27 12:52:34 ----A---- C:\WINDOWS\cwbback.exe
2008-10-24 08:45:09 ----D---- C:\Documents and Settings\Utilisateur\Application Data\Tyre
2008-10-24 08:45:09 ----D---- C:\Documents and Settings\All Users\Application Data\Tyre
2008-10-24 08:45:08 ----D---- C:\Program Files\Tyre
2008-10-24 06:51:00 ----D---- C:\Program Files\Adobe
2008-10-24 06:47:07 ----D---- C:\Program Files\NOS
2008-10-24 06:47:07 ----D---- C:\Documents and Settings\All Users\Application Data\NOS
2008-10-20 11:11:37 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2008-10-20 11:11:33 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2008-10-20 11:11:29 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2008-10-20 11:11:25 ----HDC---- C:\WINDOWS\$NtUninstallKB956391$
2008-10-20 11:11:21 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$
2008-10-20 11:09:24 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2008-10-20 11:08:45 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$
2008-10-20 11:08:33 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$
2008-10-20 11:06:57 ----HDC---- C:\WINDOWS\$NtUninstallKB951072-v2$
2008-10-20 11:06:52 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2008-10-20 11:06:47 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2008-10-20 11:05:47 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2008-10-20 11:05:19 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$
2008-10-20 11:02:53 ----D---- C:\WINDOWS\SQL9_KB948109_ENU
2008-10-20 11:02:40 ----A---- C:\WINDOWS\imsins.BAK
2008-10-20 11:02:36 ----HDC---- C:\WINDOWS\$NtUninstallKB954154_WM11$

======List of files/folders modified in the last 1 months======

2008-11-14 08:29:04 ----D---- C:\WINDOWS\Prefetch
2008-11-14 06:30:40 ----D---- C:\Program Files\LogMeIn
2008-11-13 17:52:35 ----D---- C:\WINDOWS\system32
2008-11-13 17:52:35 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2008-11-13 17:48:24 ----D---- C:\WINDOWS
2008-11-13 17:46:23 ----A---- C:\WINDOWS\SchedLgU.Txt
2008-11-13 17:46:17 ----HD---- C:\WINDOWS\inf
2008-11-13 17:46:17 ----D---- C:\WINDOWS\system32\CatRoot
2008-11-13 17:46:06 ----D---- C:\WINDOWS\system32\CatRoot2
2008-11-13 17:26:09 ----RSHDC---- C:\WINDOWS\system32\dllcache
2008-11-13 17:26:09 ----D---- C:\WINDOWS\Help
2008-11-13 17:26:09 ----D---- C:\Program Files\Internet Explorer
2008-11-13 17:24:09 ----D---- C:\WINDOWS\system32\fr-fr
2008-11-13 17:24:00 ----HD---- C:\WINDOWS\$hf_mig$
2008-11-13 17:21:32 ----D---- C:\WINDOWS\WBEM
2008-11-13 17:21:28 ----D---- C:\WINDOWS\Media
2008-11-13 17:16:43 ----D---- C:\WINDOWS\security
2008-11-13 16:49:27 ----SD---- C:\WINDOWS\Downloaded Program Files
2008-11-13 16:49:27 ----D---- C:\Program Files
2008-11-13 16:18:02 ----D---- C:\Program Files\Microsoft Silverlight
2008-11-13 16:16:11 ----SHD---- C:\WINDOWS\Installer
2008-11-13 16:16:11 ----SHD---- C:\Config.Msi
2008-11-13 16:15:49 ----HD---- C:\WINDOWS\system32\drivers
2008-11-13 16:14:24 ----D---- C:\WINDOWS\WinSxS
2008-11-13 09:49:58 ----D---- C:\Program Files\Fichiers communs
2008-11-13 08:21:35 ----HD---- C:\Program Files\InstallShield Installation Information
2008-11-12 14:33:44 ----D---- C:\WINDOWS\ie7updates
2008-11-12 14:32:51 ----SD---- C:\WINDOWS\Tasks
2008-11-12 08:31:52 ----SHD---- C:\AX NF ZZ
2008-11-10 14:19:28 ----SHD---- C:\WINDOWS\CSC
2008-11-10 14:19:26 ----D---- C:\WINDOWS\Minidump
2008-11-06 08:06:00 ----D---- C:\Program Files\PDF Editeur 2
2008-11-05 15:53:02 ----D---- C:\SIWAREX
2008-11-05 15:38:10 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2008-11-05 14:44:09 ----A---- C:\WINDOWS\system.ini
2008-11-05 14:43:56 ----D---- C:\Program Files\Microsoft ActiveSync
2008-11-05 14:43:38 ----D---- C:\WINDOWS\AppPatch
2008-11-05 11:48:35 ----A---- C:\WINDOWS\s5wg.ini
2008-11-05 08:18:09 ----D---- C:\WINDOWS\Downloaded Installations
2008-11-04 09:43:54 ----D---- C:\Documents and Settings\Utilisateur\Application Data\U3
2008-11-03 16:10:26 ----A---- C:\WINDOWS\system32\MRT.exe
2008-11-03 10:03:04 ----D---- C:\TIMENET
2008-10-28 15:02:29 ----D---- C:\Program Files\CS6
2008-10-24 06:51:51 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2008-10-24 06:51:29 ----D---- C:\Program Files\Fichiers communs\Adobe
2008-10-21 06:33:01 ----D---- C:\WINDOWS\Debug
2008-10-20 13:47:45 ----D---- C:\Program Files\Windows Live
2008-10-20 13:47:39 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2008-10-20 13:47:39 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2008-10-20 11:37:03 ----D---- C:\WINDOWS\system32\wbem
2008-10-20 11:11:35 ----D---- C:\Program Files\messenger
2008-10-20 11:10:49 ----A---- C:\WINDOWS\win.ini
2008-10-20 11:03:23 ----D---- C:\Program Files\Microsoft SQL Server
2008-10-18 06:34:09 ----A---- C:\WINDOWS\system32\LMIRfsClientNP.dll
2008-10-18 06:34:08 ----A---- C:\WINDOWS\system32\LMIport.dll
2008-10-18 06:34:08 ----A---- C:\WINDOWS\system32\lmimirr2.dll
2008-10-18 06:34:07 ----A---- C:\WINDOWS\system32\lmimirr.dll
2008-10-18 06:34:07 ----A---- C:\WINDOWS\system32\LMIinit.dll
2008-10-16 10:49:39 ----D---- C:\HWUpdates
2008-10-15 17:59:28 ----A---- C:\WINDOWS\system32
etapi32.dll
2008-10-15 08:42:42 ----D---- C:\WINDOWS\Registration
2008-10-15 08:41:56 ----A---- C:\WINDOWS\vbaddin.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2008-11-12 75072]
R1 eabfiltr;eabfiltr; C:\WINDOWS\system32\DRIVERS\eabfiltr.sys [2006-11-30 8192]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-19 40320]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-19 14848]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2007-03-01 28352]
R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2004-08-04 8832]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-09-28 12032]
R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS []
R2 Dpmtrcdd;Dpmtrcdd; C:\WINDOWS\System32\DRIVERS\dpmtrcdd.sys [2007-06-25 28363]
R2 LMIInfo;LogMeIn Kernel Information Provider; \??\C:\Program Files\LogMeIn\x86\RaInfo.sys []
R2 LMIRfsDriver;LogMeIn Remote File System Driver; \??\C:\WINDOWS\system32\drivers\LMIRfsDriver.sys []
R2 Peakcan;Peakcan; C:\WINDOWS\system32\drivers\Peakcan.sys [2003-01-31 177296]
R2 s7odpx2x;SIMATIC MPI/PROFIBUS DPX2 Driver; C:\WINDOWS\System32\Drivers\S7odpx2x.sys [2008-07-03 77312]
R2 S7opcsrtx;PROFINET IO RT-Protocol (LLDP); C:\WINDOWS\system32\DRIVERS\s7opcsrtx.sys [2008-07-03 31232]
R2 s7osmcax;s7osmcax; C:\WINDOWS\System32\Drivers\s7osmcax.sys [2008-07-03 173568]
R2 s7otranx;s7otranx; C:\WINDOWS\System32\Drivers\s7otranx.sys [2008-07-03 508416]
R2 s7snsrtx;PROFINET IO RT-Protocol; C:\WINDOWS\system32\DRIVERS\s7snsrtx.sys [2007-07-30 71168]
R2 SNTIE;SIMATIC Industrial Ethernet (ISO); C:\WINDOWS\system32\DRIVERS\sntie.sys [2007-12-05 310144]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2007-10-01 281600]
R3 AEAudio;AE Audio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2007-07-13 94976]
R3 AgereSoftModem;Agere Systems Soft Modem; C:\WINDOWS\system32\DRIVERS\AGRSM.sys [2008-02-29 1202560]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-07-21 2363904]
R3 avgntflt;avgntflt; \??\C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys []
R3 btaudio;Périphérique audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2007-02-14 530861]
R3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2007-02-14 30459]
R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2007-02-14 868298]
R3 btwmodem;Modem Bluetooth; C:\WINDOWS\system32\DRIVERS\btwmodem.sys [2007-02-14 30285]
R3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2007-02-14 67960]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2004-08-04 14080]
R3 e1express;Intel(R) PRO/1000 PCI Express Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e1e5132.sys [2007-04-12 250776]
R3 fwkbdrtm;fwkbdrtm; C:\WINDOWS\system32\drivers\fwkbdrtm.sys [2008-08-01 5632]
R3 HBtnKey;HBtnKey; C:\WINDOWS\system32\DRIVERS\cpqbttn.sys [2006-06-28 9472]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 lmimirr;lmimirr; C:\WINDOWS\system32\DRIVERS\lmimirr.sys [2007-09-12 10144]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2001-09-28 5888]
R3 S7oppilx;Siemens PC/PPI Cable; C:\WINDOWS\System32\Drivers\S7oppilx.sys [2008-07-03 129536]
R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2007-06-07 201920]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
S1 sK9Ou0s;sK9Ou0s; \??\C:\WINDOWS\system32\drivers\srosa2.sys []
S2 SsfdcPp;Parallel Port Ssfdc Programmer Driver; C:\WINDOWS\System32\DRIVERS\SsfdcPp.sys [2003-10-16 12583]
S3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2007-02-14 149123]
S3 dpmcslv;dpmcslv; C:\WINDOWS\system32\drivers\dpmcslv.sys [2005-07-04 68280]
S3 FTDIBUS;USB Serial Converter Driver; C:\WINDOWS\system32\drivers\ftdibus.sys [2008-03-13 57536]
S3 FTSER2K;USB Serial Port Driver; C:\WINDOWS\system32\drivers\ftser2k.sys [2008-03-13 72000]
S3 NETw4x32;Pilote de carte Intel(R) Wireless WiFi Link pour Windows XP 32 bits; C:\WINDOWS\system32\DRIVERS\NETw4x32.sys [2007-06-28 2208512]
S3 S5S7DRV;S5S7DRV; \??\C:\S5W\S5S7DRV.SYS []
S3 s7oefs_x;SIMATIC MPI/EFS Driver; C:\WINDOWS\System32\drivers\s7oefs_x.sys [2002-10-18 30512]
S3 s7oppinx;s7oppinx; C:\WINDOWS\System32\Drivers\s7oppinx.sys [2008-07-03 124928]
S3 S7OUPC2X;SIMATIC PC Adapter USB Driver; C:\WINDOWS\system32\DRIVERS\s7oupc2x.sys [2005-01-14 21536]
S3 Ser2pl;Prolific Serial port driver; C:\WINDOWS\system32\DRIVERS\ser2pl.sys [2004-06-28 42752]
S3 UIUSys;Conexant Setup API; C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS []
S3 usb_rndisx;USB RNDIS Adapter; C:\WINDOWS\system32\DRIVERS\usb8023x.sys [2005-10-21 12800]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2006-11-06 28672]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 LMIRfsClientNP;LMIRfsClientNP; C:\WINDOWS\system32\drivers\LMIRfsClientNP.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AgereModemAudio;Agere Modem Call Progress Audio; C:\WINDOWS\system32\agrsmsvc.exe [2007-12-11 12800]
R2 almservice;Automation License Manager Service; C:\program files\common files\Siemens\sws\almsrv\almsrvx.exe [2008-05-20 1146880]
R2 AntiVirScheduler;Avira AntiVir Personal - Free Antivirus Scheduler; C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2008-11-07 68865]
R2 AntiVirService;Avira AntiVir Personal - Free Antivirus Guard; C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2008-11-07 151297]
R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2007-02-06 266295]
R2 CCAgent;CCAgent; C:\program files\common files\Siemens\ACE\bin\CCAgent.exe [2007-06-28 266307]
R2 CCEServer;CCEServer; C:\program files\common files\Siemens\ACE\bin\CCEServer.exe [2007-06-28 192581]
R2 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2008-03-20 54784]
R2 hpqwmiex;hpqwmiex; C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe [2006-05-02 135168]
R2 LMIMaint;LogMeIn Maintenance Service; C:\Program Files\LogMeIn\x86\RaMaint.exe [2008-10-18 116032]
R2 LogMeIn;LogMeIn; C:\Program Files\LogMeIn\x86\LogMeIn.exe [2007-09-12 63040]
R2 MSSQL$WINCCFLEXEXPRESS;SQL Server (WINCCFLEXEXPRESS); C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-02-26 29183504]
R2 RedundancyControl;RedundancyControl; C:\program files\common files\Siemens\ACE\bin\RedundancyControl.exe [2007-06-28 331853]
R2 RedundancyState;RedundancyState; C:\program files\common files\Siemens\ACE\bin\RedundancyState.exe [2007-06-28 110667]
R2 s7asysvx;S7 Global Services; C:\Program Files\Siemens\Step7\S7BIN\s7asysvx.exe [2008-07-14 69685]
R2 s7oiehsx;SIMATIC IEPG Help Service; C:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe [2008-07-03 1571912]
R2 S7TraceServiceX;S7TraceServiceX; C:\Program Files\Fichiers communs\Siemens\Automation\TraceEngine\bin\S7TraceServiceX.exe [2008-07-03 240712]
R2 SCSMonitor;SCSMonitor; C:\program files\common files\Siemens\ACE\bin\SCSMX.exe [2007-06-28 122945]
R2 SQLBrowser;SQL Server Browser; C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe [2007-02-10 242544]
R2 SQLWriter;SQL Server VSS Writer; C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe [2007-02-10 89968]
R2 winvnc;VNC Server; C:\Program Files\UltraVNC\WinVNC.exe [2006-06-18 712704]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 CCEClient;CCEClient; C:\program files\common files\Siemens\ACE\bin\CCEClient.exe [2007-06-28 225349]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe [2003-05-29 65795]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-19 14336]
S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-07-21 483328]
S4 MSSQLServerADHelper;SQL Server Active Directory Helper; C:\Program Files\Microsoft SQL Server\90\Shared\sqladhlp90.exe [2005-10-14 45272]

-----------------EOF-----------------


info.txt

info.txt logfile of random's system information tool 1.04 2008-11-14 08:29:33

======Uninstall list======

-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\IBM\Client Access\DeIsL2.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\IBM\Client Access\DeIsL3.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\IBM\Client Access\Emulator\DeIsL1.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\IBM\Client Access\Emulator\DeIsL2.isu"
-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\IBM\Client Access\Emulator\DeIsL4.isu"
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{02EA40E8-ABDF-45FC-A18A-52CE7A7822ED}\setup.exe" -l0x40c  DEINST
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Access 97 version Runtime.-->C:\Program Files\ACCESSRT\install\install.exe
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Advanced IP Scanner v1.5-->C:\Program Files\Advanced IP Scanner\uninstal.exe
Agere Systems HDA Modem-->agrsmdel
Ant Renamer-->"C:\Program Files\Ant Renamer\unins000.exe"
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant Publication de sites Web Microsoft 1.53-->RunDll32 ADVPACK.DLL,LaunchINFSection C:\WINDOWS\INF\wpie3x86.inf,WebPostUninstall
ATI Catalyst Control Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{055EE59D-217B-43A7-ABFF-507B966405D8}\setup.exe" -l0x0 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AutoCAD 2004-->MsiExec.exe /I{5783F2D7-0201-040C-0002-0060B0CE6BBA}
Autodesk Design Review 2008-->MsiExec.exe /I{FACF203E-0F4D-489A-B80C-D185253C8FCB}
Autodesk Express Viewer-->C:\PROGRA~1\Autodesk\AUTODE~1\Setup.exe /remove
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Broadcom 802.11 Wireless LAN Adapter-->"C:\Program Files\Broadcom\Broadcom 802.11\Driver\bcmwlu00.exe" verbose /rootkey="Software\Broadcom\802.11\UninstallInfo" /rootdir="C:\Program Files\Broadcom\Broadcom 802.11\Driver"
Catalyst Control Center - Branding-->MsiExec.exe /I{3F93B2BA-18EC-462B-9ACD-396599353EE1}
Choice Guard-->MsiExec.exe /I{EBD5E7A9-DBB8-4E24-AE3A-CF9390AF1CCB}
Client Citrix Presentation Server - Web uniquement-->MsiExec.exe /X{C49067A8-8212-4A82-A4D9-1519701644F0}
CODESOFT 6 Enterprise-->MsiExec.exe /I{6436AC3D-0904-4F7D-AD31-E473A40BFB90}
Com32-->C:\WINDOWS\ST5UNST.EXE -n "C:\Program Files\Com32\ST5UNST.LOG"  
Contacts-->MsiExec.exe /I{C6BDA6E5-B391-4CE5-8D86-B53AC96FFE03}
Convert-->MsiExec.exe /X{23970E31-948B-466E-8376-1224D32FDF0C}
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB943198-v2)-->"C:\WINDOWS\$NtUninstallKB943198-v2$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Designer 6-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{378AF320-D722-11D4-856C-000021DDCC87}\setup.exe" -l0x9 -L0x9
EASY-SOFT 6 Basic-->MsiExec.exe /I{2AF1DC3B-C757-44C2-BD8B-9E95D84D0C86}
Fichiers communs de SIMATIC ProTool/Pro V6.0-->C:\WINDOWS\system32\ptuninst.exe "C:\program files\common files\Siemens\FWOCX\uninst.fw"
FileZilla Client 3.0.7-->C:\Program Files\FileZilla FTP Client\uninstall.exe
Free Easy Burner V 2.1-->"C:\Program Files\Free Easy Burner\unins000.exe"
FST 4.02 (English)-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Festo\FST4\Uninst.isu"
FTDI USB Serial Converter Drivers-->C:\WINDOWS\system32\ftdiunin.exe C:\WINDOWS\system32\ftdiun2k.ini
GDR 3068 for SQL Server Database Services 2005 ENU (KB948109)-->C:\WINDOWS\SQL9_KB948109_ENU\Hotfix.exe /Uninstall
Global Drive Control easy V4.5.13.0-->C:\PROGRA~1\Lenze\GDCEAS~1\UNWISE.EXE C:\PROGRA~1\Lenze\GDCEAS~1\INSTALL.LOG
Global Drive Loader -  1.2-->C:\PROGRA~1\Lenze\GDLOAD~1\UNWISE.EXE C:\PROGRA~1\Lenze\GDLOAD~1\INSTALL.LOG
GOM Player-->"C:\Program Files\GRETECH\GomPlayer\Uninstall.exe"
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB909394)-->"C:\WINDOWS\$NtUninstallKB909394$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
HP Integrated Module with Bluetooth wireless technology-->MsiExec.exe /X{84814E6B-2581-46EC-926A-823BD1C670F6}
HP Product Detection-->MsiExec.exe /X{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
HP Quick Launch Buttons 6.20 G2-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\Setup.exe -runfromtemp -l0x040c -removeonly uninst
IBM iSeries Access for Windows-->"C:\Program Files\IBM\Client Access\cwbinarp.exe"
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Lenze Communication-->C:\PROGRA~1\Lenze\DRIVES~1\UNWISE.EXE C:\PROGRA~1\Lenze\DRIVES~1\INSTALL.LOG
LogMeIn-->MsiExec.exe /I{A83C6C34-3007-422A-9E56-A74996BCCDBD}
LOGOSoft Comfort V4.0-->"C:\Program Files\Siemens\LOGOComfort_V4\UninstallerData\Désinstaller.exe"
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft ActiveSync-->MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Project Professional 2003-->MsiExec.exe /I{903B040C-6000-11D3-8CFE-0150048383C9}
Microsoft Primary Interoperability Assemblies 2005-->MsiExec.exe /X{D24DB8B9-BB6C-4334-9619-BA1C650E13D3}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SOAP Toolkit 3.0-->MsiExec.exe /I{BCB4C18A-ACA6-4383-8688-E19933A705DD}
Microsoft SQL Server 2005 Express Edition (WINCCFLEXEXPRESS)-->MsiExec.exe /I{2AFFFDD7-ED85-4A90-8C52-5DA9EBDC9B8F}
Microsoft SQL Server 2005-->"C:\Program Files\Microsoft SQL Server\90\Setup Bootstrap\ARPWrapper.exe" /Remove
Microsoft SQL Server Native Client-->MsiExec.exe /I{F9B3DD02-B0B3-42E9-8650-030DFF0D133D}
Microsoft SQL Server Setup Support Files (English)-->MsiExec.exe /X{53F5C3EE-05ED-4830-994B-50B2F0D50FCE}
Microsoft SQL Server VSS Writer-->MsiExec.exe /I{E9F44C98-B8B6-480F-AF7B-E42A0A46F4E3}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual Basic 6.0 Édition Professionnelle (Français)-->"C:\Program Files\Microsoft Visual Studio\VB98\Setup\1036\Setup.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533)-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
OPC .NET API 2.00 Redistributables-->MsiExec.exe /I{06960058-76A9-405D-8833-6D38BFC66979}
PACTware 3.5-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{C6C1906C-CE29-4EDE-9C20-B811CCC77304} /l1036 
Paint.NET v3.31-->MsiExec.exe /X{51AFB69C-1C54-4C77-A888-2860F8CD3E7D}
PDF 2 DXF 1-->C:\WINDOWS\cadkasdeinst01f.exe "C:\Program Files\PDF 2 DXF 1\"
PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
PhoneSuite V2.1.4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A7E0B1EE-78A2-4FF8-8AB4-DAD02E3D1537}\setup.exe" 
PKZIP Server for Windows 12.00.0014-->MsiExec.exe /I{F1A02F9C-B331-47B6-8EDB-29CDB443EB37}
PL-2303 USB-to-Serial-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ECC3713C-08A4-40E3-95F1-7D0704F1CE5E}\Setup.exe" -l0x9 Installed
Prosave V7.4.2.0  -->MsiExec.exe /I{CD3C8042-30CF-4F98-BFAB-8456EA0FC159}
PS-Wizard-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6B20EE79-2049-49BC-BC46-17A040EE3C2E}\Setup.exe" 
Reine de Dijon-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\Reine de Dijon\ST6UNST.LOG"  
S5 / S7 for Windows®-->C:\WINDOWS\IsUninst.exe -fC:\S5W\Uninst.isu
S7-200 Explorer V1.0.4.16-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A2C9C5D7-1B6E-439D-A4AF-5A2D93EBC334}\setup.exe" -l0x40c 
SafeCast Shared Components-->C:\Program Files\Fichiers communs\Macrovision Shared\SafeCast\Install\CDAC13BA.EXE /uninstall
SEE Technical 2005 build 1213-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Ige+Xao\SEE Technical 2005\2005\Uninst.isu"
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Siemens Automation License Manager V4.0  -->MsiExec.exe /I{8709DD83-A73F-46F8-BCA1-234A7E04D82C}
SIMATIC  STEP 7 V5.4 + SP4  -->MsiExec.exe /I{7F2120EB-3337-45DC-B5C3-D4DED4F0A0BA}
SIMATIC OPC-XML-Gateway V1.2  -->MsiExec.exe /I{E674ED68-C1F2-4B0B-B898-8D0CA7F2121F}
SIMATIC PC Adapter USB V1.2-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\SIEMENS\PC Adapter USB\DeIsL1.isu" -c"C:\WINDOWS\system32\s7esetdx.dll
SIMATIC ProTool V6.0 + ServicePack 2-->C:\WINDOWS\system32\ptuninst.exe C:\SIEMENS\PROTOOL\uninst.pt
SIMATIC SIWAREX U V5.1-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Siemens\Step7\P7SIU01x\DeIsL1.isu" -c"C:\WINDOWS\system32\S7esetdx.dll
SIMATIC STEP 7-Micro/WIN V4.0.4.16-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D668B8E1-B877-4BDC-B7F6-8C7568297884}\Setup.exe" -l0x40c AddRemove
SIMATIC WinCC flexible 2008-->"C:\Program Files\InstallShield Installation Information\{42590FE2-6BD0-429E-8F83-B490B5E51564}\setup.exe" -runfromtemp -l0x040c -removeonly
SIMATIC WinCC flexible Runtime 2008  -->MsiExec.exe /I{CDD162AF-5993-483F-B42E-5070538D1D33}
SIMATIC WinCC/Audit Viewer 2007 V6.2  -->MsiExec.exe /I{F95798FE-76FD-4E73-A77C-F3CB30390872}
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c  -removeonly
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
SyncBack-->"C:\Program Files\2BrightSparks\SyncBack\unins000.exe"
TD Keypad Designer V1.0.4.16-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A3DCADC-703E-4D52-A40B-0A4A3381E503}\setup.exe" -l0x40c 
Tyre-->"C:\Program Files\Tyre\unins000.exe"
UltraVNC v1.0.2-->"C:\Program Files\UltraVNC\unins000.exe"
VBScript Documentation-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\VBSdoc.inf, Uninstall
VEGA DTM communication-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{001B0899-55AB-4765-9FD1-9D34E3C76E0E} /l1036 
VEGA DTM plics-sensors-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{B107743E-A745-415C-A266-8DE8DD68FC6D} /l1036 
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Wavelink TelnetCE - 90_05_AS-->C:\Program Files\Wavelink\TelnetCE\90_05_AS\uninst.exe
WinCC flexible Graphics-->"C:\Program Files\InstallShield Installation Information\{1E8250AD-CC1B-43A4-9E75-321806D6F256}\setup.exe" -runfromtemp -l0x040c -removeonly
WinCC flexible-->MsiExec.exe /I{42590FE2-6BD0-429E-8F83-B490B5E51564}
Windows Driver Package - FTDI CDM Driver Package (03/13/2008 2.04.06)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInstx86.exe /u C:\WINDOWS\system32\DRVSTORE\ftdibus_9E256B7D98A828C5E32AA2A56664AF336E092846\ftdibus.inf
Windows Driver Package - FTDI CDM Driver Package (03/13/2008 2.04.06)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInstx86.exe /u C:\WINDOWS\system32\DRVSTORE\ftdiport_7C3FFC3E04092913979D7E6D761354E5BA36EC6C\ftdiport.inf
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Beta (all programs)-->C:\Program Files\Windows Live\Installer\wlarp.exe
Windows Live Beta (all programs)-->MsiExec.exe /I{5D4A033A-A286-44BE-A0F0-B05FAC25D07F}
Windows Live Call-->MsiExec.exe /I{78AC782A-C708-4B21-A3A0-ECD4A3284588}
Windows Live Messenger-->MsiExec.exe /X{B1403D7D-C725-4858-AACC-7E5FA2D72859}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sign-in Assistant-->MsiExec.exe /I{8984E374-6C93-427C-A3B9-AD92472FDCA0}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\program files\common files\Siemens\ACE\Bin;C:\program files\common files\Siemens\Sqlany;C:\Program Files\Siemens\Step7\S7bin;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files\Samsung\Samsung PC Studio 3;C:\Program Files\Microsoft SQL Server\80\Tools\Binn;C:\Program Files\Fichiers communs\Autodesk Shared;C:\Program
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"TEMP"=%USERPROFILE%\Local Settings\Temp
"TMP"=%USERPROFILE%\Local Settings\Temp
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"SQLANY"=C:\program files\common files\Siemens\Sqlany
"S7TMP"=C:\Program Files\Siemens\Step7\S7Tmp

-----------------EOF-----------------

Destrio5 · Answer

Il manque le rapport HijackThis : HijackThis download failed

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

varach · Answer

voila 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:35:43, on 14/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\program files\common files\Siemens\sws\almsrv\almsrvx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\program files\common files\Siemens\ACE\bin\CCAgent.exe
C:\program files\common files\Siemens\ACE\bin\CCEServer.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\program files\common files\Siemens\ACE\bin\RedundancyControl.exe
C:\program files\common files\Siemens\ACE\bin\RedundancyState.exe
C:\Program Files\Siemens\Step7\S7BIN\s7asysvx.exe
C:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe
C:\Program Files\Fichiers communs\Siemens\Automation\TraceEngine\bin\S7TraceServiceX.exe
C:\program files\common files\Siemens\ACE\bin\SCSMX.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\program files\common files\Siemens\S7ubtoox\s7ubtstx.exe
C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiSmartStart.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\2BrightSparks\SyncBack\SyncBack.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\program files\common files\Siemens\Sqlany\dbsrv9.exe
C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiES.exe
C:\program files\common files\Siemens\SWS\almsrv\almsrvbubblex.exe
C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\TraceServer.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Siemens\Step7\S7BIN\S7tgtopx.exe
C:\WINDOWS\system32\S7OTBXSX.EXE
C:\Program Files\Siemens\Step7\s7bin\s7acmgrx.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Siemens\Step7\s7bin\S7HWCNFX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.2:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [S7UB Start] "C:\program files\common files\Siemens\S7ubtoox\s7ubtstx.exe" -StartDB
O4 - HKLM\..\Run: [WinCC flexible Smart Start] "C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiSmartStart.exe" /startup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Client Access Service] "C:\Program Files\IBM\Client Access\cwbsvstr.exe"
O4 - HKLM\..\Run: [Client Access Help Update] "C:\Program Files\IBM\Client Access\cwbinhlp.exe"
O4 - HKLM\..\Run: [Client Access Check Version] "C:\Program Files\IBM\Client Access\cwbckver.exe" LOGIN
O4 - HKLM\..\Run: [Client Access Express Welcome] "C:\Program Files\IBM\Client Access\cwbwlwiz.exe"
O4 - HKLM\..\Run: [Client Access PC5250 Sound] "C:\Program Files\IBM\Client Access\Emulator\pcssnd.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min /nosplash
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Help\Tours" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_09] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_10] rundll32 advpack.dll,LaunchINFSection nlite.inf,nLiteReg (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlpo_11] rundll32 advpack.dll,LaunchINFSection nlite.inf,S (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nlpo_01] rundll32 advpack.dll,DelNodeRunDLL32 "C:\WINDOWS\Help\Tours" (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: SyncBack.lnk = C:\Program Files\2BrightSparks\SyncBack\SyncBack.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: start.bat
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Create Mobile Favorite... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.01net.com/telecharger/
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe
O23 - Service: Automation License Manager Service (almservice) - SIEMENS AG - C:\program files\common files\Siemens\sws\almsrv\almsrvx.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: CCAgent - SIEMENS AG - C:\program files\common files\Siemens\ACE\bin\CCAgent.exe
O23 - Service: CCEClient - SIEMENS AG - C:\program files\common files\Siemens\ACE\bin\CCEClient.exe
O23 - Service: CCEServer - SIEMENS AG - C:\program files\common files\Siemens\ACE\bin\CCEServer.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\HPZipm12.exe
O23 - Service: RedundancyControl - SIEMENS AG - C:\program files\common files\Siemens\ACE\bin\RedundancyControl.exe
O23 - Service: RedundancyState - SIEMENS AG - C:\program files\common files\Siemens\ACE\bin\RedundancyState.exe
O23 - Service: S7 Global Services (s7asysvx) - SIEMENS AG - C:\Program Files\Siemens\Step7\S7BIN\s7asysvx.exe
O23 - Service: SIMATIC IEPG Help Service (s7oiehsx) - SIEMENS AG - C:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe
O23 - Service: S7TraceServiceX - SIEMENS AG - C:\Program Files\Fichiers communs\Siemens\Automation\TraceEngine\bin\S7TraceServiceX.exe
O23 - Service: SCSMonitor - SIEMENS AG - C:\program files\common files\Siemens\ACE\bin\SCSMX.exe
O23 - Service: VNC Server (winvnc) - UltraVNC - C:\Program Files\UltraVNC\WinVNC.exe

--
End of file - 13139 bytes

Destrio5 · Answer

Il vient d'où ce PC ?

varach · Answer

c est mon pc de boulot

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

varach · Answer

rien de trouvé ci joint le rapport:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1397
Windows 5.1.2600 Service Pack 2

14/11/2008 09:11:44
mbam-log-2008-11-14 (09-11-44).txt

Type de recherche: Examen rapide
Eléments examinés: 63809
Temps écoulé: 9 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer)

- En bas à droite, clique sur Démarrer Online-scanner

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte

- Accepte les Contrôles ActiveX

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

varach · Answer

il plante lors de la mise a jour de la base . 
l activeX est ok 

"Certains composants sont endommagés où ne sont pas correctement installé. Veuillez réinstaller l'application!"

j ai desinstallé , et recommencé , et ca fait pareil .

Destrio5 · Answer

Dessus, il y a WinVNC et LogMeIn, c'est pour contrôler ton PC à distance, c'est toi qui a installé ceci ?

varach · Answer

oui oui , c ets pour la telemaintenance , c est moi ca , c est installé depuis le debut

Destrio5 · Answer

Pourquoi as-tu utilisé ComboFix ?

varach · Answer

en fait mon pc a ete utilise pdt mes vacances , et a mon retour c etait un peu le bordel dessus 

alors sur CCM on m a fait faire ca . j te joint le lien 

http://www.commentcamarche.net/forum/affich 9268989 avast ne demarre plus?page=2#22

Destrio5 · Answer

Ah oui, une infection Bagle.

--> Télécharge FindyKill (par Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

--> Lance l'installation avec les paramètres par défaut.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.

--> Au menu principal, choisis l'option 1 (Recherche).

--> Poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

varach · Answer

voila:



----------------- FindyKill V4.700 ------------------

* User : Utilisateur - YANNV
* Emplacement : C:\Program Files\FindyKill
* Outils Mis a jours le 13/11/08 par Chiquitine29
* Recherche effectuée à  9:39:53 le 14/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
((((((((((((((((( *** Recherche *** ))))))))))))))))))  
 
 
--------------- [ Processus actifs ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\program files\common files\Siemens\sws\almsrv\almsrvx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\program files\common files\Siemens\ACE\bin\CCAgent.exe
C:\program files\common files\Siemens\ACE\bin\CCEServer.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\program files\common files\Siemens\ALMPanelPlugin\ALMPanelPlugin.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\program files\common files\Siemens\ACE\bin\RedundancyControl.exe
C:\program files\common files\Siemens\ACE\bin\RedundancyState.exe
C:\Program Files\Siemens\Step7\S7BIN\s7asysvx.exe
C:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe
C:\Program Files\Fichiers communs\Siemens\Automation\TraceEngine\bin\S7TraceServiceX.exe
C:\program files\common files\Siemens\ACE\bin\SCSMX.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Program Files\UltraVNC\WinVNC.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\program files\common files\Siemens\S7ubtoox\s7ubtstx.exe
C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiSmartStart.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\2BrightSparks\SyncBack\SyncBack.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\program files\common files\Siemens\Sqlany\dbsrv9.exe
C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiES.exe
C:\program files\common files\Siemens\SWS\almsrv\almsrvbubblex.exe
C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\TraceServer.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Siemens\Step7\S7BIN\S7tgtopx.exe
C:\WINDOWS\system32\S7OTBXSX.EXE
C:\Program Files\Siemens\Step7\s7bin\s7acmgrx.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
 
--------------- [ Fichiers/Dossiers infectieux ] ----------------  
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\WINDOWS 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\Prefetch 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32 
 
 
»»»» Presence des fichiers dans C:\WINDOWS\system32\drivers 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Utilisateur\Application Data 
 
 
»»»» Presence des fichiers dans C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp 
 
 
»»»» Presence des fichiers dans C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5 
 
 
--------------- [ Registre / Startup ] ----------------  
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    StartCCC	REG_SZ	C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
    QlbCtrl	REG_EXPAND_SZ	%ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
    SynTPEnh	REG_SZ	C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    SoundMAXPnP	REG_SZ	C:\Program Files\Analog Devices\Core\smax4pnp.exe
    WinVNC	REG_SZ	"C:\Program Files\UltraVNC\WinVNC.exe" -servicehelper
    LogMeIn GUI	REG_SZ	"C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
    ISUSPM Startup	REG_SZ	C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    ISUSScheduler	REG_SZ	"C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    S7UB Start	REG_SZ	"C:\program files\common files\Siemens\S7ubtoox\s7ubtstx.exe" -StartDB
    WinCC flexible Smart Start	REG_SZ	"C:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiSmartStart.exe" /startup
    Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    Client Access Service	REG_SZ	"C:\Program Files\IBM\Client Access\cwbsvstr.exe"
    Client Access Help Update	REG_SZ	"C:\Program Files\IBM\Client Access\cwbinhlp.exe"
    Client Access Check Version	REG_SZ	"C:\Program Files\IBM\Client Access\cwbckver.exe" LOGIN
    Client Access Express Welcome	REG_SZ	"C:\Program Files\IBM\Client Access\cwbwlwiz.exe"
    Client Access PC5250 Sound	REG_SZ	"C:\Program Files\IBM\Client Access\Emulator\pcssnd.exe"
    avgnt	REG_SZ	"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min /nosplash

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
 
--------------- [ Registre / Clés infectieuses ] ----------------  
 
 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sK9Ou0s 
 
--------------- [ Etat / Services ] ---------------- 
 


+- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] 

 Ndisuio - Type de démarrage = 3 
 
 Ip6Fw - Type de démarrage = 2 
 
 SharedAccess - Type de démarrage = 2 
 
 wuauserv - Type de démarrage = 2 
 
 wscsvc - Type de démarrage = 2 
 
 
 
--------------- [ Recherche dans supports amovibles] ----------------  
 
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

H: - Lecteur r‚seau ou … distance

J: - Lecteur r‚seau ou … distance

 
+- presence des fichiers :  

 
 
--------------- [ Registre / Mountpoint2 ] ----------------  
 
 
-> Not found ! 
 
 
------------------- ! Fin du rapport ! --------------------

Destrio5 · Answer

--> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci FindyKill sur ton Bureau.

--> Au menu principal, choisis l'option 2 (Suppression).

/!\ Il y aura 1 redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

--> Ensuite, poste le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

varach · Answer

voila



----------------- FindyKill V4.700 ------------------

* User : Utilisateur - YANNV
* executed from : C:\Program Files\FindyKill
* Update on 13/11/08 par Chiquitine29
* Start at  9:47:46 the 14/11/2008
* Windows XP - Internet Explorer 7.0.5730.13
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
C:\WINDOWS\system32\agrsmsvc.exe
C:\program files\common files\Siemens\sws\almsrv\almsrvx.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\program files\common files\Siemens\ACE\bin\CCAgent.exe
C:\program files\common files\Siemens\ACE\bin\CCEServer.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\program files\common files\Siemens\ALMPanelPlugin\ALMPanelPlugin.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe
C:\program files\common files\Siemens\ACE\bin\RedundancyControl.exe
C:\program files\common files\Siemens\ACE\bin\RedundancyState.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
 
»»»» Supression files in C:\WINDOWS\system32 
 
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
 
»»»» Supression files in C:\Documents and Settings\Utilisateur\Application Data 
 
 
»»»» Supression files in C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5 
 
 
--------------- [  Registry / Infected keys ] ---------------- 
 
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Moutpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
 
 
---------------- ! End of report ! ------------------

Destrio5 · Answer

Peux-tu me poster le rapport ComboFix ?

C:\ComboFix\Combofix.txt

varach · Answer

il est desinstallé , tu ve que je le reinstalle et te poste le rapport ? 

t as le lien pour le dwld ?

Destrio5 · Answer

J'ai vu le dossier avec RSIT alors je ne pense pas qu'il soit supprimé.

varach · Answer

le dossier etait vide ci joint un nouveau rapport PS : START.BAT est un script net use pour connecter des lecteurs reseaux donc pas de danger ComboFix 08-11-12.01 - Utilisateur 2008-11-14 10:19:26.6 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1448 [GMT 1:00] Lancé depuis: c:\documents and settings\Utilisateur\Bureau\killbagle.exe * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\start.bat c:\windows\3PQPQsexYafmis c:\windows\3PQPQsexYafmis\[u]0[/u]0000000000000000000.DLL c:\windows\system32\3PQPQsexYafmis c:\windows\system32\3PQPQsexYafmis\[u]0[/u]0000000000000000000.DLL . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-14 au 2008-11-14 )))))))))))))))))))))))))))))))))))) . 2008-11-14 09:39 . 2008-11-14 10:12 d-------- c:\program files\FindyKill 2008-11-14 08:28 . 2008-11-14 08:29 d-------- C:\rsit 2008-11-13 16:32 . 2008-11-13 16:32 d--h----- c:\windows\msdownld.tmp 2008-11-13 09:49 . 2008-11-13 09:49 d-------- c:\program files\Fichiers communs\SWF Studio 2008-11-13 08:21 . 2008-11-13 08:21 d-------- c:\program files\PS-Wizard 2008-11-12 14:32 . 2008-11-12 14:32 0 --a------ c:\windows\nsreg.dat 2008-11-07 14:12 . 2008-11-07 14:12 d--h----- c:\windows\system32\GroupPolicy 2008-11-07 14:08 . 2008-11-07 14:08 d-------- c:\program files\Avira 2008-11-07 14:08 . 2008-11-07 14:08 d-------- c:\documents and settings\All Users\Application Data\Avira 2008-11-05 15:53 . 2008-11-07 14:32 95 --a------ c:\windows\Siwatool.INI 2008-11-05 14:50 . 2008-11-05 16:15 d-------- c:\program files\UsbFix 2008-11-05 08:18 . 2008-11-06 08:06 d-------- c:\program files\Fichiers communs\XPressUpdate 2008-11-05 08:18 . 2008-11-05 08:18 d-------- c:\documents and settings\Utilisateur\Application Data\PixelPlanet 2008-11-05 08:18 . 2008-11-05 08:18 d-------- c:\documents and settings\All Users\Application Data\PixelPlanet 2008-10-28 11:56 . 2008-10-28 11:56 d-------- c:\program files\KCM 2008-10-27 15:08 . 2008-10-27 15:08 200 --a------ C:\sqmnoopt01.sqm 2008-10-27 15:08 . 2008-10-27 15:08 200 --a------ C:\sqmdata01.sqm 2008-10-27 14:50 . 2008-10-27 14:50 236 --a------ C:\sqmdata00.sqm 2008-10-27 14:50 . 2008-10-27 14:50 200 --a------ C:\sqmnoopt00.sqm 2008-10-24 08:45 . 2008-11-14 08:44 d-------- c:\documents and settings\Utilisateur\Application Data\Tyre 2008-10-24 06:50 . 2008-10-24 06:50 d-------- c:\documents and settings\Utilisateur\Mes documents 2008-10-24 06:47 . 2008-10-27 08:25 d-------- c:\program files\NOS 2008-10-24 06:47 . 2008-10-27 08:25 d-------- c:\documents and settings\All Users\Application Data\NOS 2008-10-20 11:02 . 2008-10-20 11:02 d-------- c:\windows\SQL9_KB948109_ENU 2008-10-20 11:02 . 2008-11-13 17:21 593 --a------ c:\windows\imsins.BAK 2008-10-14 14:43 . 2008-10-14 14:43 d-------- c:\program files\Microsoft 2008-10-14 14:41 . 2008-10-14 14:41 d-------- c:\program files\Fichiers communs\Windows Live 2008-10-14 08:20 . 2008-10-14 08:20 297,846 --a------ C:\notice tel.pdf 2008-10-14 07:05 . 2008-10-14 07:05 d-------- c:\documents and settings\Utilisateur\Application Data\IsolatedStorage . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-14 08:02 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2008-11-14 07:35 --------- d-----w c:\program files\Trend Micro 2008-11-14 05:30 --------- d-----w c:\program files\LogMeIn 2008-11-13 15:18 --------- d-----w c:\program files\Microsoft Silverlight 2008-11-13 07:21 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-06 07:06 --------- d-----w c:\program files\PDF Editeur 2 2008-11-05 13:43 --------- d-----w c:\program files\Microsoft ActiveSync 2008-11-04 08:43 --------- d-----w c:\documents and settings\Utilisateur\Application Data\U3 2008-10-28 14:02 --------- d-----w c:\program files\CS6 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-24 05:51 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-10-22 15:10 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 15:10 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2008-10-20 12:47 --------- d-----w c:\program files\Windows Live 2008-10-20 10:03 --------- d-----w c:\program files\Microsoft SQL Server 2008-10-18 05:34 87,352 ----a-w c:\windows\system32\LMIinit.dll 2008-10-18 05:34 83,288 ----a-w c:\windows\system32\LMIRfsClientNP.dll 2008-10-18 05:34 47,640 ----a-w c:\windows\system32\drivers\LMIRfsDriver.sys 2008-10-18 05:34 28,984 ----a-w c:\windows\system32\LMIport.dll 2008-10-18 05:34 23,736 ----a-w c:\windows\system32\lmimirr.dll 2008-10-18 05:34 10,040 ----a-w c:\windows\system32\lmimirr2.dll 2008-10-08 07:01 --------- d-----w c:\program files\IBM 2008-10-07 13:25 --------- d-----w c:\program files\PDF 2 DXF 1 2008-10-07 08:50 --------- d-----w c:\program files\ACCESSRT 2008-10-02 09:48 --------- d-----w c:\program files\Wavelink 2008-10-01 11:49 --------- d-----w c:\documents and settings\Utilisateur\Application Data\SIEMENS AG 2008-10-01 11:17 --------- d-----w c:\documents and settings\All Users\Application Data\Siemens 2008-10-01 11:16 --------- d-----w c:\documents and settings\All Users\Application Data\Siemens AG 2008-10-01 11:04 --------- d-----w c:\program files\Fichiers communs\Data Dynamics 2008-10-01 11:00 --------- d-----w c:\program files\Microsoft.NET 2008-10-01 10:57 --------- d-----w c:\program files\OPC Foundation 2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll 2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys 2008-09-08 22:03 51,712 ----a-w c:\windows\system32\sirenacm.dll 2008-09-08 13:11 73,216 ----a-w c:\windows\cadkasdeinst01f.exe 2008-09-05 06:51 4,318 ----a-w c:\windows\system32\tmp.reg 2008-09-04 16:45 1,106,944 ----a-w c:\windows\system32\msxml3.dll 2008-08-29 19:06 1,350,664 ----a-w c:\windows\system32\msxml6.dll 2008-08-26 08:11 826,368 ----a-w c:\windows\system32\wininet.dll 2008-08-14 13:44 2,138,112 ----a-w c:\windows\system32\ntoskrnl.exe 2008-08-14 13:44 2,017,792 ----a-w c:\windows\system32\ntkrnlpa.exe 2008-04-10 12:54 88 --sh--r c:\documents and settings\All Users\Application Data\3B54EF5A91.sys 2008-04-10 12:54 2,516 --sha-w c:\documents and settings\All Users\Application Data\KGyGaAvL.sys 1998-04-27 18:15 570,128 ------w c:\program files\Fichiers communs\dao350.dll . ((((((((((((((((((((((((((((( snapshot@2008-11-05_14.44.54.57 ))))))))))))))))))))))))))))))))))))))))) . - 2008-05-19 12:57:06 2,774,344 ----a-w c:\windows\Downloaded Program Files\RACtrl.dll + 2008-09-24 11:02:06 2,782,536 ----a-w c:\windows\Downloaded Program Files\RACtrl.dll - 2006-05-05 09:41:45 453,120 ------w c:\windows\Driver Cache\i386\mrxsmb.sys + 2008-10-24 11:10:42 453,632 ------w c:\windows\Driver Cache\i386\mrxsmb.sys - 2004-08-19 14:09:22 28,672 -c----w c:\windows\ie7\custsat.dll + 2006-06-02 19:32:20 33,792 -c----w c:\windows\ie7\custsat.dll - 2007-08-22 13:13:05 357,888 -c----w c:\windows\ie7\dxtmsft.dll + 2008-08-20 05:37:14 357,888 -c----w c:\windows\ie7\dxtmsft.dll - 2007-08-22 13:13:05 205,312 -c----w c:\windows\ie7\dxtrans.dll + 2008-08-20 05:37:14 205,312 -c----w c:\windows\ie7\dxtrans.dll - 2007-08-22 13:13:05 55,808 -c----w c:\windows\ie7\extmgr.dll + 2008-08-20 05:37:14 55,808 -c----w c:\windows\ie7\extmgr.dll - 2007-08-21 10:30:45 18,432 -c----w c:\windows\ie7\iedw.exe + 2008-08-19 09:30:39 18,432 -c----w c:\windows\ie7\iedw.exe - 2007-08-22 13:13:05 251,392 -c----w c:\windows\ie7\iepeers.dll + 2008-08-20 05:37:14 251,392 -c----w c:\windows\ie7\iepeers.dll - 2007-08-22 13:13:06 96,768 -c----w c:\windows\ie7\inseng.dll + 2008-08-20 05:37:14 96,768 -c----w c:\windows\ie7\inseng.dll - 2006-05-18 05:31:21 450,560 -c----w c:\windows\ie7\jscript.dll + 2007-12-18 14:41:58 450,560 -c----w c:\windows\ie7\jscript.dll - 2007-08-22 13:13:06 16,384 -c----w c:\windows\ie7\jsproxy.dll + 2008-08-20 05:37:15 16,384 -c----w c:\windows\ie7\jsproxy.dll - 2007-08-22 13:13:07 3,079,168 -c----w c:\windows\ie7\mshtml.dll + 2008-08-20 05:37:21 3,081,216 -c----w c:\windows\ie7\mshtml.dll - 2007-08-22 13:13:07 449,024 -c----w c:\windows\ie7\mshtmled.dll + 2008-08-20 05:37:15 449,024 -c----w c:\windows\ie7\mshtmled.dll - 2007-08-22 13:13:07 146,432 -c----w c:\windows\ie7\msrating.dll + 2008-08-20 05:37:14 146,432 -c----w c:\windows\ie7\msrating.dll - 2007-08-22 13:13:07 532,480 -c----w c:\windows\ie7\mstime.dll + 2008-08-20 05:37:14 532,480 -c----w c:\windows\ie7\mstime.dll - 2007-08-22 13:13:07 39,424 -c----w c:\windows\ie7\pngfilt.dll + 2008-08-20 05:37:14 39,424 -c----w c:\windows\ie7\pngfilt.dll - 2007-08-22 13:13:08 617,472 -c----w c:\windows\ie7\urlmon.dll + 2008-08-20 05:37:16 617,984 -c----w c:\windows\ie7\urlmon.dll - 2004-08-19 14:09:48 417,792 -c----w c:\windows\ie7\vbscript.dll + 2007-12-18 14:41:59 417,792 -c----w c:\windows\ie7\vbscript.dll - 2007-08-22 13:13:08 663,040 -c----w c:\windows\ie7\wininet.dll + 2008-08-20 05:37:15 663,552 -c----w c:\windows\ie7\wininet.dll + 2007-08-13 17:39:00 123,904 -c----w c:\windows\ie7updates\KB953838-IE7\advpack.dll + 2007-08-13 17:35:46 346,624 -c----w c:\windows\ie7updates\KB953838-IE7\dxtmsft.dll + 2007-08-13 17:35:38 214,528 -c----w c:\windows\ie7updates\KB953838-IE7\dxtrans.dll + 2007-08-13 17:54:10 131,584 -c----w c:\windows\ie7updates\KB953838-IE7\extmgr.dll + 2007-08-13 17:36:26 61,952 -c----w c:\windows\ie7updates\KB953838-IE7\icardie.dll + 2007-08-13 17:39:06 54,784 -c----w c:\windows\ie7updates\KB953838-IE7\ie4uinit.exe + 2007-08-13 17:39:26 152,064 -c----w c:\windows\ie7updates\KB953838-IE7\ieakeng.dll + 2007-08-13 17:39:54 229,376 -c----w c:\windows\ie7updates\KB953838-IE7\ieaksie.dll + 2007-08-13 16:56:54 161,792 -c----w c:\windows\ie7updates\KB953838-IE7\ieakui.dll + 2007-02-12 15:10:12 2,451,312 -c----w c:\windows\ie7updates\KB953838-IE7\ieapfltr.dat + 2007-07-11 11:27:48 383,488 -c----w c:\windows\ie7updates\KB953838-IE7\ieapfltr.dll + 2007-08-13 17:39:50 382,976 -c----w c:\windows\ie7updates\KB953838-IE7\iedkcs32.dll + 2007-08-13 17:54:10 6,049,280 -c----w c:\windows\ie7updates\KB953838-IE7\ieframe.dll + 2007-08-13 17:39:10 43,008 -c----w c:\windows\ie7updates\KB953838-IE7\iernonce.dll + 2007-08-13 17:34:04 266,752 -c----w c:\windows\ie7updates\KB953838-IE7\iertutil.dll + 2007-08-13 17:39:10 13,312 -c----w c:\windows\ie7updates\KB953838-IE7\ieudinit.exe + 2007-08-13 17:43:56 622,080 -c----w c:\windows\ie7updates\KB953838-IE7\iexplore.exe + 2007-08-13 17:54:10 27,136 -c----w c:\windows\ie7updates\KB953838-IE7\jsproxy.dll + 2007-08-13 17:54:10 458,752 -c----w c:\windows\ie7updates\KB953838-IE7\msfeeds.dll + 2007-08-13 17:54:10 50,688 -c----w c:\windows\ie7updates\KB953838-IE7\msfeedsbs.dll + 2007-08-13 17:54:12 3,578,368 -c----w c:\windows\ie7updates\KB953838-IE7\mshtml.dll + 2007-08-13 17:54:10 475,648 -c----w c:\windows\ie7updates\KB953838-IE7\mshtmled.dll + 2007-08-13 17:44:26 192,000 -c----w c:\windows\ie7updates\KB953838-IE7\msrating.dll + 2007-08-13 17:54:10 670,720 -c----w c:\windows\ie7updates\KB953838-IE7\mstime.dll + 2007-08-13 17:44:06 101,376 -c----w c:\windows\ie7updates\KB953838-IE7\occache.dll + 2007-08-13 17:36:12 44,544 -c----w c:\windows\ie7updates\KB953838-IE7\pngfilt.dll + 2007-03-06 01:34:38 216,800 -c----w c:\windows\ie7updates\KB953838-IE7\spuninst\spuninst.exe + 2007-03-06 01:35:48 394,976 -c----w c:\windows\ie7updates\KB953838-IE7\spuninst\updspapi.dll + 2007-08-13 17:44:30 105,984 -c----w c:\windows\ie7updates\KB953838-IE7\url.dll + 2007-08-13 17:54:10 1,162,240 -c----w c:\windows\ie7updates\KB953838-IE7\urlmon.dll + 2007-08-13 17:54:10 231,424 -c----w c:\windows\ie7updates\KB953838-IE7\webcheck.dll + 2007-08-13 17:54:10 818,688 -c----w c:\windows\ie7updates\KB953838-IE7\wininet.dll + 2008-11-13 15:14:25 32,768 ----a-r c:\windows\Installer\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}\icon.exe - 2008-10-20 10:12:06 593,920 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe + 2008-11-13 15:15:34 593,920 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\accicons.exe - 2008-10-20 10:12:06 12,288 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe + 2008-11-13 15:15:34 12,288 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\cagicon.exe - 2008-10-20 10:12:06 86,016 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe + 2008-11-13 15:15:34 86,016 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\inficon.exe - 2008-10-20 10:12:06 135,168 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe + 2008-11-13 15:15:34 135,168 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\misc.exe - 2008-10-20 10:12:06 11,264 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe + 2008-11-13 15:15:34 11,264 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\mspicons.exe - 2008-10-20 10:12:06 27,136 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe + 2008-11-13 15:15:34 27,136 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\oisicon.exe - 2008-10-20 10:12:06 4,096 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe + 2008-11-13 15:15:34 4,096 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe - 2008-10-20 10:12:06 794,624 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe + 2008-11-13 15:15:34 794,624 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\outicon.exe - 2008-10-20 10:12:06 249,856 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe + 2008-11-13 15:15:34 249,856 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pptico.exe - 2008-10-20 10:12:06 61,440 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe + 2008-11-13 15:15:34 61,440 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\pubs.exe - 2008-10-20 10:12:06 23,040 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe + 2008-11-13 15:15:34 23,040 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\unbndico.exe - 2008-10-20 10:12:06 286,720 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe + 2008-11-13 15:15:34 286,720 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\wordicon.exe - 2008-10-20 10:12:06 409,600 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe + 2008-11-13 15:15:34 409,600 ----a-r c:\windows\Installer\{9011040C-6000-11D3-8CFE-0150048383C9}\xlicons.exe - 2008-10-20 10:10:13 38,240 ----a-r c:\windows\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe + 2008-11-13 15:15:56 38,240 ----a-r c:\windows\Installer\{90120000-0020-040C-0000-0000000FF1CE}\O12ConvIcon.exe - 2008-10-20 10:10:07 135,168 ----a-r c:\windows\Installer\{903B040C-6000-11D3-8CFE-0150048383C9}\misc.exe + 2008-11-13 15:15:46 135,168 ----a-r c:\windows\Installer\{903B040C-6000-11D3-8CFE-0150048383C9}\misc.exe - 2008-10-20 10:10:07 4,096 ----a-r c:\windows\Installer\{903B040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe + 2008-11-13 15:15:46 4,096 ----a-r c:\windows\Installer\{903B040C-6000-11D3-8CFE-0150048383C9}\opwicon.exe - 2008-10-20 10:10:07 147,456 ----a-r c:\windows\Installer\{903B040C-6000-11D3-8CFE-0150048383C9}\pj11icon.exe + 2008-11-13 15:15:45 147,456 ----a-r c:\windows\Installer\{903B040C-6000-11D3-8CFE-0150048383C9}\pj11icon.exe + 2006-06-02 19:32:20 33,792 ------w c:\windows\network diagnostic\custsat.dll + 2006-10-10 12:44:50 557,568 ------w c:\windows\network diagnostic\xpnetdiag.exe - 2008-07-02 06:47:47 16,384 --sha-w c:\windows\system32\%USERPROFILE%\Local Settings\Temp\Cookies\index.dat + 2008-11-10 06:28:42 16,384 --sha-w c:\windows\system32\%USERPROFILE%\Local Settings\Temp\Cookies\index.dat - 2008-07-02 06:47:47 32,768 --sha-w c:\windows\system32\%USERPROFILE%\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat + 2008-11-10 06:28:42 32,768 --sha-w c:\windows\system32\%USERPROFILE%\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat - 2008-07-02 06:47:47 16,384 --sha-w c:\windows\system32\%USERPROFILE%\Local Settings\Temp\History\History.IE5\index.dat + 2008-11-10 06:28:42 16,384 --sha-w c:\windows\system32\%USERPROFILE%\Local Settings\Temp\History\History.IE5\index.dat - 2007-12-07 01:07:03 1,024,000 ----a-w c:\windows\system32\browseui.dll + 2008-08-20 05:37:16 1,024,000 ----a-w c:\windows\system32\browseui.dll - 2007-12-07 01:07:03 152,064 ----a-w c:\windows\system32\cdfview.dll + 2008-08-20 05:37:14 152,064 ----a-w c:\windows\system32\cdfview.dll + 2008-11-14 08:59:02 16,384 ----atw c:\windows\system32\config\systemprofile\Local Settings\Temp\Perflib_Perfdata_53c.dat - 2007-12-07 01:07:03 1,056,768 ----a-w c:\windows\system32\danim.dll + 2008-08-20 05:37:14 1,056,768 ----a-w c:\windows\system32\danim.dll - 2007-12-07 01:07:03 1,024,000 -c--a-w c:\windows\system32\dllcache\browseui.dll + 2008-08-20 05:37:16 1,024,000 -c--a-w c:\windows\system32\dllcache\browseui.dll - 2007-12-07 01:07:03 152,064 -c--a-w c:\windows\system32\dllcache\cdfview.dll + 2008-08-20 05:37:14 152,064 -c--a-w c:\windows\system32\dllcache\cdfview.dll - 2007-12-07 01:07:03 1,056,768 -c--a-w c:\windows\system32\dllcache\danim.dll + 2008-08-20 05:37:14 1,056,768 -c--a-w c:\windows\system32\dllcache\danim.dll - 2006-05-05 09:41:45 453,120 -c----w c:\windows\system32\dllcache\mrxsmb.sys + 2008-10-24 11:10:42 453,632 -c----w c:\windows\system32\dllcache\mrxsmb.sys - 2008-08-27 09:11:52 3,593,216 -c--a-w c:\windows\system32\dllcache\mshtml.dll + 2008-08-27 13:41:52 3,593,216 -c----w c:\windows\system32\dllcache\mshtml.dll - 2007-06-26 06:09:14 1,104,896 -c--a-w c:\windows\system32\dllcache\msxml3.dll + 2008-09-04 16:45:11 1,106,944 -c--a-w c:\windows\system32\dllcache\msxml3.dll - 2006-08-17 12:29:49 332,288 -c--a-w c:\windows\system32\dllcache\netapi32.dll + 2008-10-15 16:59:28 332,800 -c--a-w c:\windows\system32\dllcache\netapi32.dll - 2007-12-07 01:07:05 1,495,040 -c--a-w c:\windows\system32\dllcache\shdocvw.dll + 2008-08-20 05:37:15 1,495,040 -c--a-w c:\windows\system32\dllcache\shdocvw.dll - 2007-12-07 01:07:05 474,624 -c--a-w c:\windows\system32\dllcache\shlwapi.dll + 2008-08-20 05:37:15 474,624 -c--a-w c:\windows\system32\dllcache\shlwapi.dll - 2007-07-12 23:30:52 765,952 -c--a-w c:\windows\system32\dllcache\vgx.dll + 2007-08-13 17:54:10 765,952 -c--a-w c:\windows\system32\dllcache\VGX.dll - 2004-08-19 14:09:48 49,152 -c--a-w c:\windows\system32\dllcache\wdigest.dll + 2006-03-24 04:37:52 49,152 -c--a-w c:\windows\system32\dllcache\wdigest.dll + 2008-05-09 12:15:51 45,376 ----a-w c:\windows\system32\drivers\avgntdd.sys + 2008-01-21 17:11:28 22,336 ----a-w c:\windows\system32\drivers\avgntmgr.sys + 2008-11-12 13:21:44 75,072 ----a-w c:\windows\system32\drivers\avipbb.sys + 2007-03-01 09:34:22 28,352 ----a-w c:\windows\system32\drivers\ssmdrv.sys - 2008-10-20 10:18:36 358,544 ----a-w c:\windows\system32\FNTCACHE.DAT + 2008-11-13 16:26:11 358,544 ----a-w c:\windows\system32\FNTCACHE.DAT + 2008-10-05 03:16:26 235,936 ----a-r c:\windows\system32\Macromed\Flash\FlashUtil10a.exe - 2008-06-18 09:50:49 74,137 ----a-w c:\windows\system32\Macromed\Flash\uninstall_activeX.exe + 2008-11-10 12:40:10 88,590 ----a-w c:\windows\system32\Macromed\Flash\uninstall_activeX.exe - 2008-10-07 10:19:42 16,721,856 ----a-w c:\windows\system32\MRT.exe + 2008-11-03 15:10:26 17,318,336 ----a-w c:\windows\system32\MRT.exe - 2008-08-27 09:11:52 3,593,216 ----a-w c:\windows\system32\mshtml.dll + 2008-08-27 13:41:52 3,593,216 ----a-w c:\windows\system32\mshtml.dll - 2006-08-17 12:29:49 332,288 ----a-w c:\windows\system32\netapi32.dll + 2008-10-15 16:59:28 332,800 ----a-w c:\windows\system32\netapi32.dll - 2008-11-05 13:42:02 90,334 ----a-w c:\windows\system32\perfc009.dat + 2008-11-14 09:03:41 90,334 ----a-w c:\windows\system32\perfc009.dat - 2008-11-05 13:42:02 104,470 ----a-w c:\windows\system32\perfc00C.dat + 2008-11-14 09:03:41 104,470 ----a-w c:\windows\system32\perfc00C.dat - 2008-11-05 13:42:02 473,664 ----a-w c:\windows\system32\perfh009.dat + 2008-11-14 09:03:41 473,664 ----a-w c:\windows\system32\perfh009.dat - 2008-11-05 13:42:02 50,500 ----a-w c:\windows\system32\perfh00C.dat + 2008-11-14 09:03:41 50,500 ----a-w c:\windows\system32\perfh00C.dat - 2007-12-07 01:07:05 1,495,040 ----a-w c:\windows\system32\shdocvw.dll + 2008-08-20 05:37:15 1,495,040 ----a-w c:\windows\system32\shdocvw.dll - 2007-12-07 01:07:05 474,624 ----a-w c:\windows\system32\shlwapi.dll + 2008-08-20 05:37:15 474,624 ----a-w c:\windows\system32\shlwapi.dll - 2007-11-30 11:19:06 18,296 ------w c:\windows\system32\spmsg.dll + 2007-11-30 12:39:29 18,296 ------w c:\windows\system32\spmsg.dll + 2003-07-02 18:54:24 1,036,288 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPBCFGRE.DLL + 2003-02-25 17:19:56 94,274 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPBHEALR.DLL + 2004-06-10 13:09:10 81,920 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPBMIAPI.DLL + 2004-02-10 02:39:58 139,264 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPBMINI.DLL + 2003-07-18 19:14:56 40,960 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPBMMON.DLL + 2004-06-10 13:08:54 49,152 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPBNRAC2.DLL + 2004-06-10 13:08:58 73,728 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPBOID.EXE + 2004-06-10 13:09:02 57,344 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPBOIDPS.DLL + 2004-06-10 13:09:06 77,824 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPBPRO.EXE + 2004-06-10 13:08:46 57,344 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPBPROPS.DLL + 2003-05-29 20:50:48 659,456 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPCDMC32.DLL + 2003-02-25 17:20:02 58,368 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPDOMON.DLL + 2004-06-10 13:09:14 163,840 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPJCMN2U.DLL + 2004-06-10 13:09:18 94,208 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPJIPX1U.DLL + 2004-06-10 13:09:22 61,440 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPNRA.EXE + 2004-10-08 10:04:10 36,864 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPPAPML0.DLL + 2004-10-08 10:04:16 45,056 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPPAPTS0.DLL + 2004-10-08 10:04:18 36,864 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPPASNM0.DLL + 2004-04-13 04:28:08 1,061,376 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZ6R032.DLL + 2004-04-13 04:27:58 1,210,368 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZEV032.DLL + 2003-05-29 20:52:44 266,296 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZIDR12.DLL + 2003-05-29 20:52:48 61,699 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZINW12.EXE + 2003-05-29 20:52:52 65,795 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZIPM12.EXE + 2003-05-29 20:52:54 196,608 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZIPR12.DLL + 2003-05-29 20:53:00 94,208 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZIPT12.DLL + 2003-05-29 20:53:04 57,344 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZISN12.DLL + 2003-09-18 15:05:04 161,280 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZSR032.DLL + 2004-04-13 04:27:26 1,711,104 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZST032.DLL + 2004-04-13 04:27:52 740,352 ----a-w c:\windows\system32\spool\drivers\w32x86\3\HPZUI032.DLL - 2004-08-19 15:08:46 169,472 ----a-w c:\windows\system32\spool\drivers\w32x86\3\PCLXL.DLL + 2005-03-24 17:07:26 169,984 ----a-w c:\windows\system32\spool\drivers\w32x86\3\PCLXL.DLL - 2004-08-19 15:09:48 264,704 ----a-w c:\windows\system32\spool\drivers\w32x86\3\UNIDRV.DLL + 2006-12-05 09:02:12 269,824 ----a-w c:\windows\system32\spool\drivers\w32x86\3\UNIDRV.DLL - 2004-08-19 15:09:48 199,168 ----a-w c:\windows\system32\spool\drivers\w32x86\3\UNIDRVUI.DLL + 2006-12-05 09:25:42 208,384 ----a-w c:\windows\system32\spool\drivers\w32x86\3\UNIDRVUI.DLL - 2004-08-19 15:09:06 620,544 ----a-w c:\windows\system32\spool\drivers\w32x86\3\UNIRES.DLL + 2005-03-24 17:06:52 621,056 ----a-w c:\windows\system32\spool\drivers\w32x86\3\UNIRES.DLL - 2004-08-19 14:09:48 49,152 ----a-w c:\windows\system32\wdigest.dll + 2006-03-24 04:37:52 49,152 ----a-w c:\windows\system32\wdigest.dll - 2007-12-06 23:40:30 369,152 ----a-w c:\windows\system32\xpsp3res.dll + 2008-08-19 09:51:37 370,176 ----a-w c:\windows\system32\xpsp3res.dll + 2008-09-30 15:42:08 1,286,152 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9870.0_x-ww_a32d74cf\msxml4.dll + 2008-09-30 15:45:12 91,656 ----a-w c:\windows\WinSxS\x86_Microsoft.MSXML2R_6bd6b9abf345378f_4.1.1.0_x-ww_2a41bceb\msxml4r.dll . -- Instantané actualisé -- . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112] "QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-06-11 163840] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-07 827392] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-01-05 872448] "WinVNC"="c:\program files\UltraVNC\WinVNC.exe" [2006-06-18 712704] "LogMeIn GUI"="c:\program files\LogMeIn\x86\LogMeInSystray.exe" [2007-09-12 63048] "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-04-17 196608] "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-04-13 69632] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "S7UB Start"="c:\program files\common files\Siemens\S7ubtoox\s7ubtstx.exe" [2008-07-14 102453] "WinCC flexible Smart Start"="c:\program files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiSmartStart.exe" [2008-08-02 114688] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "Client Access Service"="c:\program files\IBM\Client Access\cwbsvstr.exe" [2005-06-09 20530] "Client Access Help Update"="c:\program files\IBM\Client Access\cwbinhlp.exe" [2005-06-09 24626] "Client Access Check Version"="c:\program files\IBM\Client Access\cwbckver.exe" [2005-06-09 45106] "Client Access Express Welcome"="c:\program files\IBM\Client Access\cwbwlwiz.exe" [2005-06-09 20480] "Client Access PC5250 Sound"="c:\program files\IBM\Client Access\Emulator\pcssnd.exe" [2005-06-09 40960] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360] c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\ SyncBack.lnk - c:\program files\2BrightSparks\SyncBack\SyncBack.exe [2008-07-08 2936064] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-02-06 561213] start.bat [2008-11-06 226] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LMIinit] 2008-10-18 06:34 87352 c:\windows\system32\LMIinit.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.divxa32"= msaud32_divx.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableNotifications"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\UltraVNC\winvnc.exe"= "c:\Program Files\Siemens\Step7\S7BIN\S7tgtopx.exe"= "c:\Program Files\Siemens\Step7\S7INF\S7usiapx.exe"= "c:\WINDOWS\system32\s7otbxsx.exe"= "c:\Program Files\common files\Siemens\ace\bin\CCAgent.exe"= "c:\Program Files\common files\Siemens\ace\bin\CCEServer.exe"= "c:\Program Files\common files\Siemens\ace\bin\RedundancyControl.exe"= "c:\program files\Microsoft ActiveSync\rapimgr.exe"= c:\program files\Microsoft ActiveSync\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "c:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiES.exe"= "c:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\TraceServer.exe"= "c:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\Miniweb.exe"= "c:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\SmartServer.exe"= "c:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\HmiLoad.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009 "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\RemoteAdminSettings] "Enabled"= 0 (0x0) R2 almservice;Automation License Manager Service;c:\program files\common files\Siemens\sws\almsrv\almsrvx.exe [2008-05-20 1146880] R2 CCAgent;CCAgent;c:\program files\common files\Siemens\ACE\bin\CCAgent.exe [2007-06-28 266307] R2 CCEServer;CCEServer;c:\program files\common files\Siemens\ACE\bin\CCEServer.exe [2007-06-28 192581] R2 Dpmtrcdd;Dpmtrcdd;c:\windows\system32\DRIVERS\dpmtrcdd.sys [2007-06-25 28363] R2 LMIInfo;LogMeIn Kernel Information Provider;c:\program files\LogMeIn\x86\RaInfo.sys [2008-02-28 12856] R2 LMIRfsDriver;LogMeIn Remote File System Driver;c:\windows\system32\drivers\LMIRfsDriver.sys [2008-10-18 47640] R2 MSSQL$WINCCFLEXEXPRESS;SQL Server (WINCCFLEXEXPRESS);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-02-26 29183504] R2 Peakcan;Peakcan;c:\windows\system32\drivers\Peakcan.sys [2003-01-31 177296] R2 RedundancyControl;RedundancyControl;c:\program files\common files\Siemens\ACE\bin\RedundancyControl.exe [2007-06-28 331853] R2 RedundancyState;RedundancyState;c:\program files\common files\Siemens\ACE\bin\RedundancyState.exe [2007-06-28 110667] R2 s7asysvx;S7 Global Services;c:\program files\Siemens\Step7\S7BIN\s7asysvx.exe [2008-07-14 69685] R2 s7odpx2x;SIMATIC MPI/PROFIBUS DPX2 Driver;c:\windows\system32\Drivers\S7odpx2x.sys [2008-07-03 77312] R2 s7oiehsx;SIMATIC IEPG Help Service;c:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe [2008-07-03 1571912] R2 S7opcsrtx;PROFINET IO RT-Protocol (LLDP);c:\windows\system32\DRIVERS\s7opcsrtx.sys [2008-07-03 31232] R2 s7osmcax;s7osmcax;c:\windows\system32\Drivers\s7osmcax.sys [2008-07-03 173568] R2 s7otranx;s7otranx;c:\windows\system32\Drivers\s7otranx.sys [2008-07-03 508416] R2 s7snsrtx;PROFINET IO RT-Protocol;c:\windows\system32\DRIVERS\s7snsrtx.sys [2007-07-30 71168] R2 S7TraceServiceX;S7TraceServiceX;c:\program files\Fichiers communs\Siemens\Automation\TraceEngine\bin\S7TraceServiceX.exe [2008-07-03 240712] R2 SCSMonitor;SCSMonitor;c:\program files\common files\Siemens\ACE\bin\SCSMX.exe [2007-06-28 122945] R2 SNTIE;SIMATIC Industrial Ethernet (ISO);c:\windows\system32\DRIVERS\sntie.sys [2007-12-05 310144] R3 fwkbdrtm;fwkbdrtm;c:\windows\system32\drivers\fwkbdrtm.sys [2008-08-01 5632] R3 S7oppilx;Siemens PC/PPI Cable;c:\windows\system32\Drivers\S7oppilx.sys [2008-07-03 129536] S2 SsfdcPp;Parallel Port Ssfdc Programmer Driver;c:\windows\system32\DRIVERS\SsfdcPp.sys [2003-10-16 12583] S3 CCEClient;CCEClient;c:\program files\common files\Siemens\ACE\bin\CCEClient.exe [2007-06-28 225349] S3 dpmcslv;dpmcslv;c:\windows\system32\drivers\dpmcslv.sys [2005-07-04 68280] S3 S5S7DRV;S5S7DRV;c:\s5w\S5S7DRV.SYS [2002-04-04 51640] S3 s7oefs_x;SIMATIC MPI/EFS Driver;c:\windows\system32\drivers\s7oefs_x.sys [2002-10-18 30512] S3 s7oppinx;s7oppinx;c:\windows\system32\Drivers\s7oppinx.sys [2008-07-03 124928] S3 S7OUPC2X;SIMATIC PC Adapter USB Driver;c:\windows\system32\DRIVERS\s7oupc2x.sys [2005-01-14 21536] . Contenu du dossier 'Tâches planifiées' 2008-11-13 c:\windows\Tasks\SyncBack Pc Vers H.job - c:\program files\2BrightSparks\SyncBack\SyncBack.exe [2008-02-12 10:19] . . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\documents and settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\1hba9iop.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - google.Fr FF -: plugin - c:\program files\Microsoft Silverlight\2.0.30523.8\npctrl.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-14 10:21:41 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-11-14 10:22:54 ComboFix-quarantined-files.txt 2008-11-14 09:22:50 Avant-CF: 5 459 783 680 octets libres Après-CF: 5,458,583,552 octets libres 432 --- E O F --- 2008-11-13 16:46:18

Destrio5 · Answer

Ton PC va mieux ?

C'est quoi le problème exact avec les tchats ?

varach · Answer

oui oui  , il semble aller beaucoup mieux . 

qd j envoie un message la personne a l autre bout ne recoit pas , masi ca c est pas grave , le pc respire beaucoup mieux je trouve .

merci pour ton aide

Destrio5 · Answer

/!\ Seul varach peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

Driver::
sK9Ou0s

Registry::
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m]     
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m.sys]






---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt

varach · Answer

je n ai pas eu de page bleu avec confirmation le rapport: ComboFix 08-11-12.01 - Utilisateur 2008-11-14 10:52:24.8 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1368 [GMT 1:00] Lancé depuis: c:\documents and settings\Utilisateur\Bureau\combofix.exe Commutateurs utilisés :: c:\documents and settings\Utilisateur\Bureau\CFScript.txt * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-14 au 2008-11-14 )))))))))))))))))))))))))))))))))))) . 2008-11-14 10:50 . 2008-11-14 10:50 d-------- C:\killbagle 2008-11-14 09:39 . 2008-11-14 10:12 d-------- c:\program files\FindyKill 2008-11-14 08:28 . 2008-11-14 08:29 d-------- C: sit 2008-11-13 16:32 . 2008-11-13 16:32 d--h----- c:\windows\msdownld.tmp 2008-11-13 09:49 . 2008-11-13 09:49 d-------- c:\program files\Fichiers communs\SWF Studio 2008-11-13 08:21 . 2008-11-13 08:21 d-------- c:\program files\PS-Wizard 2008-11-12 14:32 . 2008-11-12 14:32 0 --a------ c:\windows sreg.dat 2008-11-07 14:12 . 2008-11-07 14:12 d--h----- c:\windows\system32\GroupPolicy 2008-11-07 14:08 . 2008-11-07 14:08 d-------- c:\program files\Avira 2008-11-07 14:08 . 2008-11-07 14:08 d-------- c:\documents and settings\All Users\Application Data\Avira 2008-11-05 15:53 . 2008-11-07 14:32 95 --a------ c:\windows\Siwatool.INI 2008-11-05 14:50 . 2008-11-05 16:15 d-------- c:\program files\UsbFix 2008-11-05 08:18 . 2008-11-06 08:06 d-------- c:\program files\Fichiers communs\XPressUpdate 2008-11-05 08:18 . 2008-11-05 08:18 d-------- c:\documents and settings\Utilisateur\Application Data\PixelPlanet 2008-11-05 08:18 . 2008-11-05 08:18 d-------- c:\documents and settings\All Users\Application Data\PixelPlanet 2008-10-28 11:56 . 2008-10-28 11:56 d-------- c:\program files\KCM 2008-10-27 15:08 . 2008-10-27 15:08 200 --a------ C:\sqmnoopt01.sqm 2008-10-27 15:08 . 2008-10-27 15:08 200 --a------ C:\sqmdata01.sqm 2008-10-27 14:50 . 2008-10-27 14:50 236 --a------ C:\sqmdata00.sqm 2008-10-27 14:50 . 2008-10-27 14:50 200 --a------ C:\sqmnoopt00.sqm 2008-10-24 08:45 . 2008-11-14 08:44 d-------- c:\documents and settings\Utilisateur\Application Data\Tyre 2008-10-24 06:50 . 2008-10-24 06:50 d-------- c:\documents and settings\Utilisateur\Mes documents 2008-10-24 06:47 . 2008-10-27 08:25 d-------- c:\program files\NOS 2008-10-24 06:47 . 2008-10-27 08:25 d-------- c:\documents and settings\All Users\Application Data\NOS 2008-10-20 11:02 . 2008-10-20 11:02 d-------- c:\windows\SQL9_KB948109_ENU 2008-10-20 11:02 . 2008-11-13 17:21 593 --a------ c:\windows\imsins.BAK 2008-10-14 14:43 . 2008-10-14 14:43 d-------- c:\program files\Microsoft 2008-10-14 14:41 . 2008-10-14 14:41 d-------- c:\program files\Fichiers communs\Windows Live 2008-10-14 08:20 . 2008-10-14 08:20 297,846 --a------ C: otice tel.pdf 2008-10-14 07:05 . 2008-10-14 07:05 d-------- c:\documents and settings\Utilisateur\Application Data\IsolatedStorage . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-14 08:02 --------- d-----w c:\program files\Malwarebytes' Anti-Malware 2008-11-14 07:35 --------- d-----w c:\program files\Trend Micro 2008-11-14 05:30 --------- d-----w c:\program files\LogMeIn 2008-11-13 15:18 --------- d-----w c:\program files\Microsoft Silverlight 2008-11-13 07:21 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-06 07:06 --------- d-----w c:\program files\PDF Editeur 2 2008-11-05 13:43 --------- d-----w c:\program files\Microsoft ActiveSync 2008-11-04 08:43 --------- d-----w c:\documents and settings\Utilisateur\Application Data\U3 2008-10-28 14:02 --------- d-----w c:\program files\CS6 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-24 05:51 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-10-22 15:10 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys 2008-10-22 15:10 15,504 ----a-w c:\windows\system32\drivers\mbam.sys 2008-10-20 12:47 --------- d-----w c:\program files\Windows Live 2008-10-20 10:03 --------- d-----w c:\program files\Microsoft SQL Server 2008-10-18 05:34 47,640 ----a-w c:\windows\system32\drivers\LMIRfsDriver.sys 2008-10-08 07:01 --------- d-----w c:\program files\IBM 2008-10-07 13:25 --------- d-----w c:\program files\PDF 2 DXF 1 2008-10-07 08:50 --------- d-----w c:\program files\ACCESSRT 2008-10-02 09:48 --------- d-----w c:\program files\Wavelink 2008-10-01 11:49 --------- d-----w c:\documents and settings\Utilisateur\Application Data\SIEMENS AG 2008-10-01 11:17 --------- d-----w c:\documents and settings\All Users\Application Data\Siemens 2008-10-01 11:16 --------- d-----w c:\documents and settings\All Users\Application Data\Siemens AG 2008-10-01 11:04 --------- d-----w c:\program files\Fichiers communs\Data Dynamics 2008-10-01 11:00 --------- d-----w c:\program files\Microsoft.NET 2008-10-01 10:57 --------- d-----w c:\program files\OPC Foundation 2008-09-08 13:11 73,216 ----a-w c:\windows\cadkasdeinst01f.exe 2008-04-10 12:54 88 --sh--r c:\documents and settings\All Users\Application Data\3B54EF5A91.sys 2008-04-10 12:54 2,516 --sha-w c:\documents and settings\All Users\Application Data\KGyGaAvL.sys 1998-04-27 18:15 570,128 ------w c:\program files\Fichiers communs\dao350.dll . ((((((((((((((((((((((((((((( snapshot_2008-11-14_10.22.24,75 ))))))))))))))))))))))))))))))))))))))))) . + 2008-11-14 09:55:07 16,384 ----atw c:\windows\system32\config\systemprofile\Local Settings emp\Perflib_Perfdata_34c.dat - 2008-11-14 09:03:41 90,334 ----a-w c:\windows\system32\perfc009.dat + 2008-11-14 09:48:21 90,334 ----a-w c:\windows\system32\perfc009.dat - 2008-11-14 09:03:41 104,470 ----a-w c:\windows\system32\perfc00C.dat + 2008-11-14 09:48:22 104,470 ----a-w c:\windows\system32\perfc00C.dat - 2008-11-14 09:03:41 473,664 ----a-w c:\windows\system32\perfh009.dat + 2008-11-14 09:48:22 473,664 ----a-w c:\windows\system32\perfh009.dat - 2008-11-14 09:03:41 50,500 ----a-w c:\windows\system32\perfh00C.dat + 2008-11-14 09:48:22 50,500 ----a-w c:\windows\system32\perfh00C.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112] "QlbCtrl"="c:\program files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2007-06-11 163840] "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-07 827392] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2007-01-05 872448] "WinVNC"="c:\program files\UltraVNC\WinVNC.exe" [2006-06-18 712704] "LogMeIn GUI"="c:\program files\LogMeIn\x86\LogMeInSystray.exe" [2007-09-12 63048] "ISUSPM Startup"="c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-04-17 196608] "ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2004-04-13 69632] "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "S7UB Start"="c:\program files\common files\Siemens\S7ubtoox\s7ubtstx.exe" [2008-07-14 102453] "WinCC flexible Smart Start"="c:\program files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiSmartStart.exe" [2008-08-02 114688] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "Client Access Service"="c:\program files\IBM\Client Access\cwbsvstr.exe" [2005-06-09 20530] "Client Access Help Update"="c:\program files\IBM\Client Access\cwbinhlp.exe" [2005-06-09 24626] "Client Access Check Version"="c:\program files\IBM\Client Access\cwbckver.exe" [2005-06-09 45106] "Client Access Express Welcome"="c:\program files\IBM\Client Access\cwbwlwiz.exe" [2005-06-09 20480] "Client Access PC5250 Sound"="c:\program files\IBM\Client Access\Emulator\pcssnd.exe" [2005-06-09 40960] "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-19 15360] c:\documents and settings\Utilisateur\Menu D‚marrer\Programmes\D‚marrage\ SyncBack.lnk - c:\program files\2BrightSparks\SyncBack\SyncBack.exe [2008-07-08 2936064] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2007-02-06 561213] start.bat [2008-11-06 226] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LMIinit] 2008-10-18 06:34 87352 c:\windows\system32\LMIinit.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.divxa32"= msaud32_divx.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "DisableNotifications"= 1 (0x1) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\UltraVNC\winvnc.exe"= "c:\Program Files\Siemens\Step7\S7BIN\S7tgtopx.exe"= "c:\Program Files\Siemens\Step7\S7INF\S7usiapx.exe"= "c:\WINDOWS\system32\s7otbxsx.exe"= "c:\Program Files\common files\Siemens\ace\bin\CCAgent.exe"= "c:\Program Files\common files\Siemens\ace\bin\CCEServer.exe"= "c:\Program Files\common files\Siemens\ace\bin\RedundancyControl.exe"= "c:\program files\Microsoft ActiveSync apimgr.exe"= c:\program files\Microsoft ActiveSync apimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager "c:\program files\Microsoft ActiveSync\WCESMgr.exe"= c:\program files\Microsoft ActiveSync\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application "c:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiES.exe"= "c:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\TraceServer.exe"= "c:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\Miniweb.exe"= "c:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\SmartServer.exe"= "c:\Program Files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008 Runtime\HmiLoad.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3389:TCP"= 3389:TCP:*:Disabled:@xpsp2res.dll,-22009 "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\RemoteAdminSettings] "Enabled"= 0 (0x0) R2 almservice;Automation License Manager Service;c:\program files\common files\Siemens\sws\almsrv\almsrvx.exe [2008-05-20 1146880] R2 CCAgent;CCAgent;c:\program files\common files\Siemens\ACE\bin\CCAgent.exe [2007-06-28 266307] R2 CCEServer;CCEServer;c:\program files\common files\Siemens\ACE\bin\CCEServer.exe [2007-06-28 192581] R2 Dpmtrcdd;Dpmtrcdd;c:\windows\system32\DRIVERS\dpmtrcdd.sys [2007-06-25 28363] R2 LMIInfo;LogMeIn Kernel Information Provider;c:\program files\LogMeIn\x86\RaInfo.sys [2008-02-28 12856] R2 LMIRfsDriver;LogMeIn Remote File System Driver;c:\windows\system32\drivers\LMIRfsDriver.sys [2008-10-18 47640] R2 MSSQL$WINCCFLEXEXPRESS;SQL Server (WINCCFLEXEXPRESS);c:\program files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe [2008-02-26 29183504] R2 Peakcan;Peakcan;c:\windows\system32\drivers\Peakcan.sys [2003-01-31 177296] R2 RedundancyControl;RedundancyControl;c:\program files\common files\Siemens\ACE\bin\RedundancyControl.exe [2007-06-28 331853] R2 RedundancyState;RedundancyState;c:\program files\common files\Siemens\ACE\bin\RedundancyState.exe [2007-06-28 110667] R2 s7asysvx;S7 Global Services;c:\program files\Siemens\Step7\S7BIN\s7asysvx.exe [2008-07-14 69685] R2 s7odpx2x;SIMATIC MPI/PROFIBUS DPX2 Driver;c:\windows\system32\Drivers\S7odpx2x.sys [2008-07-03 77312] R2 s7oiehsx;SIMATIC IEPG Help Service;c:\program files\common files\Siemens\S7IEPG\s7oiehsx.exe [2008-07-03 1571912] R2 S7opcsrtx;PROFINET IO RT-Protocol (LLDP);c:\windows\system32\DRIVERS\s7opcsrtx.sys [2008-07-03 31232] R2 s7osmcax;s7osmcax;c:\windows\system32\Drivers\s7osmcax.sys [2008-07-03 173568] R2 s7otranx;s7otranx;c:\windows\system32\Drivers\s7otranx.sys [2008-07-03 508416] R2 s7snsrtx;PROFINET IO RT-Protocol;c:\windows\system32\DRIVERS\s7snsrtx.sys [2007-07-30 71168] R2 S7TraceServiceX;S7TraceServiceX;c:\program files\Fichiers communs\Siemens\Automation\TraceEngine\bin\S7TraceServiceX.exe [2008-07-03 240712] R2 SCSMonitor;SCSMonitor;c:\program files\common files\Siemens\ACE\bin\SCSMX.exe [2007-06-28 122945] R2 SNTIE;SIMATIC Industrial Ethernet (ISO);c:\windows\system32\DRIVERS\sntie.sys [2007-12-05 310144] R3 fwkbdrtm;fwkbdrtm;c:\windows\system32\drivers\fwkbdrtm.sys [2008-08-01 5632] R3 S7oppilx;Siemens PC/PPI Cable;c:\windows\system32\Drivers\S7oppilx.sys [2008-07-03 129536] S2 SsfdcPp;Parallel Port Ssfdc Programmer Driver;c:\windows\system32\DRIVERS\SsfdcPp.sys [2003-10-16 12583] S3 CCEClient;CCEClient;c:\program files\common files\Siemens\ACE\bin\CCEClient.exe [2007-06-28 225349] S3 dpmcslv;dpmcslv;c:\windows\system32\drivers\dpmcslv.sys [2005-07-04 68280] S3 S5S7DRV;S5S7DRV;c:\s5w\S5S7DRV.SYS [2002-04-04 51640] S3 s7oefs_x;SIMATIC MPI/EFS Driver;c:\windows\system32\drivers\s7oefs_x.sys [2002-10-18 30512] S3 s7oppinx;s7oppinx;c:\windows\system32\Drivers\s7oppinx.sys [2008-07-03 124928] S3 S7OUPC2X;SIMATIC PC Adapter USB Driver;c:\windows\system32\DRIVERS\s7oupc2x.sys [2005-01-14 21536] . Contenu du dossier 'Tâches planifiées' 2008-11-13 c:\windows\Tasks\SyncBack Pc Vers H.job - c:\program files\2BrightSparks\SyncBack\SyncBack.exe [2008-02-12 10:19] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-14 10:55:39 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe c:\windows\system32\agrsmsvc.exe c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe c:\windows\system32\drivers\CDAC11BA.EXE c:\program files\LogMeIn\x86 amaint.exe c:\program files\common files\Siemens\ALMPanelPlugin\ALMPanelPlugin.exe c:\program files\LogMeIn\x86\LogMeIn.exe c:\program files\LogMeIn\x86\LMIGuardian.exe c:\program files\Microsoft SQL Server\90\Shared\sqlbrowser.exe c:\program files\Microsoft SQL Server\90\Shared\sqlwriter.exe c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe c:\program files\LogMeIn\x86\LMIGuardian.exe c:\program files\WIDCOMM\Bluetooth Software\BTStackServer.exe c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe c:\program files\common files\Siemens\SQLANY\dbsrv9.exe c:\program files\Siemens\SIMATIC WinCC flexible\WinCC flexible 2008\HmiES.exe c:\program files\common files\Siemens\SWS\almsrv\almsrvbubblex.exe . ************************************************************************** . Heure de fin: 2008-11-14 11:01:37 - La machine a redémarré [Utilisateur] ComboFix-quarantined-files.txt 2008-11-14 10:01:33 ComboFix2.txt 2008-11-14 09:22:55 Avant-CF: 5,317,505,024 octets libres Après-CF: 5,304,000,512 octets libres 223 --- E O F --- 2008-11-13 16:46:18

Destrio5 · Answer

1/

---> Menu Démarrer > Exécuter > Tape combofix /u et valide par Entrée.


2/

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


3/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).


4/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php


5/

---> Si tu veux faire un scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

---> Tiens à jour Windows et tes logiciels.



Sois plus viligant sur Internet ;)

varach · Answer

ok , je vais faire tout ca mais par contre puor les tchats , je recois les messages masi qd je repond , mon interlocuteur ne recoi pas ma reponse ?

Destrio5 · Answer

Quels tchats ?

varach · Answer

ci joint la rapport

pour le tchat c est www.tchatche.com

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Utilisateur\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Utilisateur\Bureau\ComboFix.exe: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Utilisateur\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Utilisateur\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Destrio5 · Answer

Tu peux supprimer ComboFix.

Pour le site, tu as essayé avec Mozilla Firefox ?

varach · Answer

oui , le probeme est le meme

Destrio5 · Answer

Désolé mais je ne sais pas.

varach · Answer

pas grave , deja un grand merci pour avoir epuré ma machine .

J suis automaticien donc si un jour tu as besoin de mes services n hesites pas 

merci encore 

Yann

Destrio5 · Answer

Bonne journée ;)

Pc rame sur le net

35 réponses

Newsletters