Antivirus2009 m'embète depuis 1 semaine
Résolu/Fermé
marguerite
-
16 nov. 2008 à 22:38
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 25 nov. 2008 à 21:41
Destrio5 Messages postés 85985 Date d'inscription dimanche 11 juillet 2010 Statut Modérateur Dernière intervention 17 février 2023 - 25 nov. 2008 à 21:41
A voir également:
- Antivirus2009 m'embète depuis 1 semaine
- Chronopost colis en cours d'acheminement depuis 1 semaine - Forum Vos droits sur internet
- Colis en transit depuis 1 semaine - Forum Consommation & Internet
- Colis en transit ✓ - Forum Consommation & Internet
- Calcul semaine de grossesse - Télécharger - Vie quotidienne
- Formule excel date + 1 semaine ✓ - Forum Excel
36 réponses
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
17 nov. 2008 à 23:45
17 nov. 2008 à 23:45
Non.
Tu réponds pas, peut être que tu ne l'as pas reçu non plus le 2ème, je recommence...
ComboFix 08-11-16.05 - Compaq_Propriétaire 2008-11-17 22:52:01.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1626 [GMT 1:00]
Lancé depuis: c:\documents and settings\Compaq_Propriétaire\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Compaq_Propriétaire\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé
FILE ::
c:\windows\[u]0/u02547_.tmp
c:\windows\system32\135f9851-.txt
c:\windows\system32\g43.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\[u]0/u02547_.tmp
c:\windows\system32\135f9851-.txt
c:\windows\system32\BMX
c:\windows\system32\BMX\BMAE3ak.exe
c:\windows\system32\ck3
c:\windows\system32\ck3\ZVRE2I25.exe
c:\windows\system32\g43.exe
c:\windows\system32\nit
c:\windows\system32\shn
c:\windows\system32\shn\NLIP56v.exe
c:\windows\system32\sX3i02
c:\windows\system32\sX3i02\sX3i022328.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-17 au 2008-11-17 ))))))))))))))))))))))))))))))))))))
.
2008-11-17 21:26 . 2008-11-17 21:26 <REP> d-------- C:\rsit
2008-11-17 20:59 . 2008-11-17 20:59 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-17 20:59 . 2008-11-17 20:59 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\Malwarebytes
2008-11-17 20:59 . 2008-11-17 20:59 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-17 20:59 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-17 20:59 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-17 18:57 . 2008-11-17 18:57 <REP> d-------- c:\program files\Panda Security
2008-11-17 01:35 . 2008-11-17 01:50 <REP> d-------- c:\windows\system32\CatRoot_bak
2008-11-17 01:34 . 2008-10-24 12:10 453,632 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-16 23:34 . 2008-11-17 21:26 <REP> d-------- c:\program files\trend micro
2008-11-16 00:01 . 2008-11-06 02:03 <REP> d-------- C:\SDFix
2008-11-15 21:34 . 2008-11-15 21:44 <REP> d-------- C:\Lop SD
2008-11-15 21:17 . 2008-11-16 21:05 <REP> d-------- c:\program files\Navilog1
2008-11-10 20:50 . 2008-11-11 21:47 23,392 --a------ c:\windows\system32\nscompat.tlb
2008-11-10 20:50 . 2008-11-11 21:47 16,832 --a------ c:\windows\system32\amcompat.tlb
2008-11-10 20:44 . 2008-11-13 00:31 13,502 --a------ c:\windows\system32\JambaIconFR.ico
2008-11-10 20:44 . 2008-11-13 00:30 9,662 --a------ c:\windows\system32\ZoneAlarmIconFR.ico
2008-11-08 19:40 . 2008-11-08 19:40 <REP> d-------- c:\temp\PRE45
2008-11-08 19:40 . 2008-11-17 01:22 <REP> d-------- C:\Temp
2008-11-08 19:34 . 2008-11-08 22:07 <REP> d-------- c:\program files\Windows Media Connect 2
2008-11-08 19:33 . 2008-11-08 19:33 <REP> d-------- c:\windows\system32\LogFiles
2008-11-08 19:33 . 2008-11-10 20:47 <REP> d-------- c:\windows\system32\drivers\UMDF
2008-11-04 21:26 . 2008-11-04 21:26 268 --ah----- C:\sqmdata01.sqm
2008-11-04 21:26 . 2008-11-04 21:26 244 --ah----- C:\sqmnoopt01.sqm
2008-11-04 18:18 . 2008-11-04 18:18 268 --ah----- C:\sqmdata00.sqm
2008-11-04 18:18 . 2008-11-04 18:18 244 --ah----- C:\sqmnoopt00.sqm
2008-11-04 18:13 . 2008-11-11 21:37 <REP> d-------- c:\windows\system32\fr
2008-11-04 18:13 . 2008-11-11 21:37 <REP> d-------- c:\windows\system32\bits
2008-11-04 18:13 . 2008-11-11 21:37 <REP> d-------- c:\windows\l2schemas
2008-11-04 18:06 . 2008-11-04 18:06 <REP> d-------- c:\windows\EHome
2008-11-02 19:11 . 2008-11-08 22:20 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\dvdcss
2008-11-02 19:09 . 2008-11-02 19:09 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\vlc
2008-11-02 19:06 . 2008-11-02 19:06 <REP> d-------- c:\program files\VideoLAN
2008-10-22 18:26 . 2008-11-12 19:10 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\LimeWire
2008-10-22 18:25 . 2008-10-23 10:28 <REP> d-------- c:\program files\Google
2008-10-22 18:24 . 2008-06-10 01:32 73,728 --a------ c:\windows\system32\javacpl.cpl
2008-10-22 18:18 . 2008-10-22 18:19 <REP> d-------- c:\program files\LimeWire
2008-10-21 21:24 . 2008-10-21 21:24 <REP> d-------- c:\windows\Sun
2008-10-21 14:55 . 2008-11-09 17:19 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Contacts
2008-10-21 14:55 . 2008-11-09 17:19 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Contacts
2008-10-21 14:52 . 2008-10-21 14:52 <REP> d----c--- c:\windows\system32\DRVSTORE
2008-10-21 14:52 . 2008-11-11 21:50 <REP> d-------- c:\program files\MSN Messenger
2008-10-21 14:08 . 2005-05-27 10:23 2,180,096 -ra------ c:\windows\system32\drivers\lvsvf2.sys
2008-10-21 14:08 . 2005-01-31 11:18 372,736 -ra------ c:\windows\system32\LVUI2RC.dll
2008-10-21 14:08 . 2005-01-31 11:00 106,496 -ra------ c:\windows\system32\lvcoinst.dll
2008-10-21 14:08 . 2005-01-31 11:12 22,016 -ra------ c:\windows\system32\drivers\LVUSBSta.sys
2008-10-21 14:08 . 2005-01-31 09:38 9,255 -ra------ c:\windows\system32\lvcoinst.ini
2008-10-21 14:07 . 2005-01-31 11:20 211,712 -ra------ c:\windows\system32\drivers\LV561AV.SYS
2008-10-21 14:07 . 2005-01-31 11:10 204,800 -ra------ c:\windows\system32\LVUI2.dll
2008-10-21 14:07 . 2005-01-31 11:08 204,800 -ra------ c:\windows\system32\lvcodec2.dll
2008-10-21 14:04 . 2005-07-19 16:31 53,248 -ra------ c:\windows\system32\InstMed.exe
2008-10-20 16:35 . 2004-08-03 23:55 16,384 --a------ c:\windows\system32\ipsink.ax
2008-10-20 16:34 . 2004-08-03 23:55 91,648 --a------ c:\windows\system32\kswdmcap.ax
2008-10-20 16:34 . 2004-08-03 23:55 61,952 --a------ c:\windows\system32\kstvtune.ax
2008-10-20 16:34 . 2004-08-03 23:54 54,784 --a------ c:\windows\system32\vfwwdm32.dll
2008-10-20 16:34 . 2004-08-03 23:55 43,008 --a------ c:\windows\system32\ksxbar.ax
2008-10-20 16:34 . 2004-08-03 23:55 28,672 --a------ c:\windows\system32\vidcap.ax
2008-10-20 16:30 . 2008-10-20 16:30 <REP> d-------- c:\program files\Fichiers communs\FotoWire
2008-10-20 16:30 . 2008-10-20 16:30 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\FotoWire
2008-10-20 16:28 . 2008-10-21 14:04 <REP> d-------- c:\program files\Fichiers communs\Logitech
2008-10-20 16:28 . 2003-03-18 21:12 1,047,552 --a------ c:\windows\system32\MFC71u.dll
2008-10-20 16:28 . 2003-03-18 20:44 65,536 --a------ c:\windows\system32\MFC71DEU.DLL
2008-10-20 16:28 . 2003-03-18 20:44 61,440 --a------ c:\windows\system32\MFC71ITA.DLL
2008-10-20 16:28 . 2003-03-18 20:44 61,440 --a------ c:\windows\system32\MFC71ESP.DLL
2008-10-20 16:28 . 2003-03-18 20:44 57,344 --a------ c:\windows\system32\MFC71ENU.DLL
2008-10-20 16:28 . 2003-03-18 20:44 49,152 --a------ c:\windows\system32\MFC71KOR.DLL
2008-10-20 16:28 . 2003-03-18 20:44 49,152 --a------ c:\windows\system32\MFC71JPN.DLL
2008-10-20 16:28 . 2003-03-18 20:44 45,056 --a------ c:\windows\system32\MFC71CHT.DLL
2008-10-20 16:28 . 2003-03-18 20:44 40,960 --a------ c:\windows\system32\MFC71CHS.DLL
2008-10-20 16:27 . 2008-10-20 16:30 <REP> d-------- c:\program files\Logitech
2008-10-20 16:27 . 2008-10-20 16:27 81,920 -r------- c:\windows\bwUnin-6.1.4.68-8876480L.exe
2008-10-19 10:44 . 2008-04-14 03:34 7,680 --a------ c:\windows\system32\spdwnwxp.exe
2008-10-18 16:23 . 2008-10-18 16:23 <REP> d-------- c:\program files\Alwil Software
2008-10-18 15:52 . 2008-11-11 21:37 <REP> d-------- c:\windows\system32\fr-fr
2008-10-18 15:50 . 2007-08-10 07:18 26,488 --a------ c:\windows\system32\spupdsvc.exe
2008-10-18 15:08 . 2008-10-25 23:03 <REP> d-------- c:\program files\Neuf
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-15 15:09 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-22 17:24 --------- d-----w c:\program files\Java
2008-10-20 15:25 --------- d-----w c:\documents and settings\All Users\Application Data\QuickTime
2008-10-18 15:04 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec
2008-10-03 17:35 --------- d-----w c:\program files\Ensemble clavier et souris sans fil Labtec
2008-05-13 09:36 20 ---h--w c:\documents and settings\All Users\Application Data\PKP_DLec.DAT
2006-08-03 18:42 0 --sha-w c:\windows\SMINST\HPCD.sys
.
((((((((((((((((((((((((((((( snapshot@2008-11-17_ 1.31.40.75 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-06-30 09:39:58 128,256 ----a-w c:\windows\Downloaded Program Files\as2stubie.dll
- 2005-01-19 04:26:52 451,584 ----a-w c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2008-10-24 11:10:42 453,632 ----a-w c:\windows\Driver Cache\i386\mrxsmb.sys
- 2004-08-05 10:00:00 1,236,480 ----a-w c:\windows\system32\dllcache\msxml3.dll
+ 2008-09-04 16:45:11 1,106,944 -c--a-w c:\windows\system32\dllcache\msxml3.dll
- 2008-10-07 10:19:42 16,721,856 ----a-w c:\windows\system32\MRT.exe
+ 2008-11-04 00:10:25 17,318,336 ----a-w c:\windows\system32\MRT.exe
- 2004-08-05 10:00:00 1,236,480 ----a-w c:\windows\system32\msxml3.dll
+ 2008-09-04 16:45:11 1,106,944 ----a-w c:\windows\system32\msxml3.dll
- 2006-09-25 16:58:48 14,640 ------w c:\windows\system32\spmsg.dll
+ 2007-11-30 12:39:29 18,296 ------w c:\windows\system32\spmsg.dll
+ 2008-11-17 21:54:21 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_590.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-10-21 20480]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-28 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"KBD"="c:\hp\KBD\KBD.EXE" [2003-02-11 61440]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2004-05-11 286720]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"SiS Windows KeyHook"="c:\windows\system32\keyhook.exe" [2004-05-20 249856]
"PS2"="c:\windows\system32\ps2.exe" [2003-09-12 98304]
"EPSON Stylus Photo RX420 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE" [2004-04-09 98304]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2004-01-02 98304]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 c:\windows\AGRSMMSG.exe]
"AlcxMonitor"="ALCXMNTR.EXE" [2003-04-04 c:\windows\ALCXMNTR.EXE]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 c:\windows\system32\bthprops.cpl]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Activer l'ensemble clavier et souris sans fil Labtec.lnk - c:\program files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe [2008-10-03 258048]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-10-21 450560]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2000-01-21 65588]
NkbMonitor.exe.lnk - c:\program files\Nikon\PictureProject\NkbMonitor.exe [2007-06-06 118784]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-10-18 78416]
R1 kbfilter;Keyboard Filter Driver;c:\windows\system32\drivers\kbfilter.sys [2008-10-03 11776]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-10-18 20560]
S3 tsusbser;Toshiba TS705 Serial Port;c:\windows\system32\DRIVERS\tsusbser.sys [2006-08-07 89728]
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-17 22:55:25
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\rundll32.exe
c:\program files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
c:\program files\Ensemble clavier et souris sans fil Labtec\OSD.exe
c:\program files\Logitech\Video\FxSvr2.exe
.
**************************************************************************
.
Heure de fin: 2008-11-17 22:59:58 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-11-17 21:59:52
ComboFix2.txt 2008-11-17 21:09:20
ComboFix3.txt 2008-11-17 00:32:08
Avant-CF: 86 368 104 448 octets libres
Après-CF: 86,358,360,064 octets libres
205 --- E O F --- 2008-11-17 01:17:05
ComboFix 08-11-16.05 - Compaq_Propriétaire 2008-11-17 22:52:01.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1626 [GMT 1:00]
Lancé depuis: c:\documents and settings\Compaq_Propriétaire\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Compaq_Propriétaire\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé
FILE ::
c:\windows\[u]0/u02547_.tmp
c:\windows\system32\135f9851-.txt
c:\windows\system32\g43.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\windows\[u]0/u02547_.tmp
c:\windows\system32\135f9851-.txt
c:\windows\system32\BMX
c:\windows\system32\BMX\BMAE3ak.exe
c:\windows\system32\ck3
c:\windows\system32\ck3\ZVRE2I25.exe
c:\windows\system32\g43.exe
c:\windows\system32\nit
c:\windows\system32\shn
c:\windows\system32\shn\NLIP56v.exe
c:\windows\system32\sX3i02
c:\windows\system32\sX3i02\sX3i022328.exe
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-10-17 au 2008-11-17 ))))))))))))))))))))))))))))))))))))
.
2008-11-17 21:26 . 2008-11-17 21:26 <REP> d-------- C:\rsit
2008-11-17 20:59 . 2008-11-17 20:59 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2008-11-17 20:59 . 2008-11-17 20:59 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\Malwarebytes
2008-11-17 20:59 . 2008-11-17 20:59 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
2008-11-17 20:59 . 2008-10-22 16:10 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2008-11-17 20:59 . 2008-10-22 16:10 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2008-11-17 18:57 . 2008-11-17 18:57 <REP> d-------- c:\program files\Panda Security
2008-11-17 01:35 . 2008-11-17 01:50 <REP> d-------- c:\windows\system32\CatRoot_bak
2008-11-17 01:34 . 2008-10-24 12:10 453,632 -----c--- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-16 23:34 . 2008-11-17 21:26 <REP> d-------- c:\program files\trend micro
2008-11-16 00:01 . 2008-11-06 02:03 <REP> d-------- C:\SDFix
2008-11-15 21:34 . 2008-11-15 21:44 <REP> d-------- C:\Lop SD
2008-11-15 21:17 . 2008-11-16 21:05 <REP> d-------- c:\program files\Navilog1
2008-11-10 20:50 . 2008-11-11 21:47 23,392 --a------ c:\windows\system32\nscompat.tlb
2008-11-10 20:50 . 2008-11-11 21:47 16,832 --a------ c:\windows\system32\amcompat.tlb
2008-11-10 20:44 . 2008-11-13 00:31 13,502 --a------ c:\windows\system32\JambaIconFR.ico
2008-11-10 20:44 . 2008-11-13 00:30 9,662 --a------ c:\windows\system32\ZoneAlarmIconFR.ico
2008-11-08 19:40 . 2008-11-08 19:40 <REP> d-------- c:\temp\PRE45
2008-11-08 19:40 . 2008-11-17 01:22 <REP> d-------- C:\Temp
2008-11-08 19:34 . 2008-11-08 22:07 <REP> d-------- c:\program files\Windows Media Connect 2
2008-11-08 19:33 . 2008-11-08 19:33 <REP> d-------- c:\windows\system32\LogFiles
2008-11-08 19:33 . 2008-11-10 20:47 <REP> d-------- c:\windows\system32\drivers\UMDF
2008-11-04 21:26 . 2008-11-04 21:26 268 --ah----- C:\sqmdata01.sqm
2008-11-04 21:26 . 2008-11-04 21:26 244 --ah----- C:\sqmnoopt01.sqm
2008-11-04 18:18 . 2008-11-04 18:18 268 --ah----- C:\sqmdata00.sqm
2008-11-04 18:18 . 2008-11-04 18:18 244 --ah----- C:\sqmnoopt00.sqm
2008-11-04 18:13 . 2008-11-11 21:37 <REP> d-------- c:\windows\system32\fr
2008-11-04 18:13 . 2008-11-11 21:37 <REP> d-------- c:\windows\system32\bits
2008-11-04 18:13 . 2008-11-11 21:37 <REP> d-------- c:\windows\l2schemas
2008-11-04 18:06 . 2008-11-04 18:06 <REP> d-------- c:\windows\EHome
2008-11-02 19:11 . 2008-11-08 22:20 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\dvdcss
2008-11-02 19:09 . 2008-11-02 19:09 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\vlc
2008-11-02 19:06 . 2008-11-02 19:06 <REP> d-------- c:\program files\VideoLAN
2008-10-22 18:26 . 2008-11-12 19:10 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\LimeWire
2008-10-22 18:25 . 2008-10-23 10:28 <REP> d-------- c:\program files\Google
2008-10-22 18:24 . 2008-06-10 01:32 73,728 --a------ c:\windows\system32\javacpl.cpl
2008-10-22 18:18 . 2008-10-22 18:19 <REP> d-------- c:\program files\LimeWire
2008-10-21 21:24 . 2008-10-21 21:24 <REP> d-------- c:\windows\Sun
2008-10-21 14:55 . 2008-11-09 17:19 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Contacts
2008-10-21 14:55 . 2008-11-09 17:19 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Contacts
2008-10-21 14:52 . 2008-10-21 14:52 <REP> d----c--- c:\windows\system32\DRVSTORE
2008-10-21 14:52 . 2008-11-11 21:50 <REP> d-------- c:\program files\MSN Messenger
2008-10-21 14:08 . 2005-05-27 10:23 2,180,096 -ra------ c:\windows\system32\drivers\lvsvf2.sys
2008-10-21 14:08 . 2005-01-31 11:18 372,736 -ra------ c:\windows\system32\LVUI2RC.dll
2008-10-21 14:08 . 2005-01-31 11:00 106,496 -ra------ c:\windows\system32\lvcoinst.dll
2008-10-21 14:08 . 2005-01-31 11:12 22,016 -ra------ c:\windows\system32\drivers\LVUSBSta.sys
2008-10-21 14:08 . 2005-01-31 09:38 9,255 -ra------ c:\windows\system32\lvcoinst.ini
2008-10-21 14:07 . 2005-01-31 11:20 211,712 -ra------ c:\windows\system32\drivers\LV561AV.SYS
2008-10-21 14:07 . 2005-01-31 11:10 204,800 -ra------ c:\windows\system32\LVUI2.dll
2008-10-21 14:07 . 2005-01-31 11:08 204,800 -ra------ c:\windows\system32\lvcodec2.dll
2008-10-21 14:04 . 2005-07-19 16:31 53,248 -ra------ c:\windows\system32\InstMed.exe
2008-10-20 16:35 . 2004-08-03 23:55 16,384 --a------ c:\windows\system32\ipsink.ax
2008-10-20 16:34 . 2004-08-03 23:55 91,648 --a------ c:\windows\system32\kswdmcap.ax
2008-10-20 16:34 . 2004-08-03 23:55 61,952 --a------ c:\windows\system32\kstvtune.ax
2008-10-20 16:34 . 2004-08-03 23:54 54,784 --a------ c:\windows\system32\vfwwdm32.dll
2008-10-20 16:34 . 2004-08-03 23:55 43,008 --a------ c:\windows\system32\ksxbar.ax
2008-10-20 16:34 . 2004-08-03 23:55 28,672 --a------ c:\windows\system32\vidcap.ax
2008-10-20 16:30 . 2008-10-20 16:30 <REP> d-------- c:\program files\Fichiers communs\FotoWire
2008-10-20 16:30 . 2008-10-20 16:30 <REP> d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\FotoWire
2008-10-20 16:28 . 2008-10-21 14:04 <REP> d-------- c:\program files\Fichiers communs\Logitech
2008-10-20 16:28 . 2003-03-18 21:12 1,047,552 --a------ c:\windows\system32\MFC71u.dll
2008-10-20 16:28 . 2003-03-18 20:44 65,536 --a------ c:\windows\system32\MFC71DEU.DLL
2008-10-20 16:28 . 2003-03-18 20:44 61,440 --a------ c:\windows\system32\MFC71ITA.DLL
2008-10-20 16:28 . 2003-03-18 20:44 61,440 --a------ c:\windows\system32\MFC71ESP.DLL
2008-10-20 16:28 . 2003-03-18 20:44 57,344 --a------ c:\windows\system32\MFC71ENU.DLL
2008-10-20 16:28 . 2003-03-18 20:44 49,152 --a------ c:\windows\system32\MFC71KOR.DLL
2008-10-20 16:28 . 2003-03-18 20:44 49,152 --a------ c:\windows\system32\MFC71JPN.DLL
2008-10-20 16:28 . 2003-03-18 20:44 45,056 --a------ c:\windows\system32\MFC71CHT.DLL
2008-10-20 16:28 . 2003-03-18 20:44 40,960 --a------ c:\windows\system32\MFC71CHS.DLL
2008-10-20 16:27 . 2008-10-20 16:30 <REP> d-------- c:\program files\Logitech
2008-10-20 16:27 . 2008-10-20 16:27 81,920 -r------- c:\windows\bwUnin-6.1.4.68-8876480L.exe
2008-10-19 10:44 . 2008-04-14 03:34 7,680 --a------ c:\windows\system32\spdwnwxp.exe
2008-10-18 16:23 . 2008-10-18 16:23 <REP> d-------- c:\program files\Alwil Software
2008-10-18 15:52 . 2008-11-11 21:37 <REP> d-------- c:\windows\system32\fr-fr
2008-10-18 15:50 . 2007-08-10 07:18 26,488 --a------ c:\windows\system32\spupdsvc.exe
2008-10-18 15:08 . 2008-10-25 23:03 <REP> d-------- c:\program files\Neuf
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-11-15 15:09 --------- d--h--w c:\program files\InstallShield Installation Information
2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-22 17:24 --------- d-----w c:\program files\Java
2008-10-20 15:25 --------- d-----w c:\documents and settings\All Users\Application Data\QuickTime
2008-10-18 15:04 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec
2008-10-03 17:35 --------- d-----w c:\program files\Ensemble clavier et souris sans fil Labtec
2008-05-13 09:36 20 ---h--w c:\documents and settings\All Users\Application Data\PKP_DLec.DAT
2006-08-03 18:42 0 --sha-w c:\windows\SMINST\HPCD.sys
.
((((((((((((((((((((((((((((( snapshot@2008-11-17_ 1.31.40.75 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-06-30 09:39:58 128,256 ----a-w c:\windows\Downloaded Program Files\as2stubie.dll
- 2005-01-19 04:26:52 451,584 ----a-w c:\windows\Driver Cache\i386\mrxsmb.sys
+ 2008-10-24 11:10:42 453,632 ----a-w c:\windows\Driver Cache\i386\mrxsmb.sys
- 2004-08-05 10:00:00 1,236,480 ----a-w c:\windows\system32\dllcache\msxml3.dll
+ 2008-09-04 16:45:11 1,106,944 -c--a-w c:\windows\system32\dllcache\msxml3.dll
- 2008-10-07 10:19:42 16,721,856 ----a-w c:\windows\system32\MRT.exe
+ 2008-11-04 00:10:25 17,318,336 ----a-w c:\windows\system32\MRT.exe
- 2004-08-05 10:00:00 1,236,480 ----a-w c:\windows\system32\msxml3.dll
+ 2008-09-04 16:45:11 1,106,944 ----a-w c:\windows\system32\msxml3.dll
- 2006-09-25 16:58:48 14,640 ------w c:\windows\system32\spmsg.dll
+ 2007-11-30 12:39:29 18,296 ------w c:\windows\system32\spmsg.dll
+ 2008-11-17 21:54:21 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_590.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-10-21 20480]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
"MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-28 68856]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 52736]
"KBD"="c:\hp\KBD\KBD.EXE" [2003-02-11 61440]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2004-05-11 286720]
"Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472]
"SiS Windows KeyHook"="c:\windows\system32\keyhook.exe" [2004-05-20 249856]
"PS2"="c:\windows\system32\ps2.exe" [2003-09-12 98304]
"EPSON Stylus Photo RX420 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE" [2004-04-09 98304]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2004-01-02 98304]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 c:\windows\AGRSMMSG.exe]
"AlcxMonitor"="ALCXMNTR.EXE" [2003-04-04 c:\windows\ALCXMNTR.EXE]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 c:\windows\system32\bthprops.cpl]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Activer l'ensemble clavier et souris sans fil Labtec.lnk - c:\program files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe [2008-10-03 258048]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-10-21 450560]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2000-01-21 65588]
NkbMonitor.exe.lnk - c:\program files\Nikon\PictureProject\NkbMonitor.exe [2007-06-06 118784]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-10-18 78416]
R1 kbfilter;Keyboard Filter Driver;c:\windows\system32\drivers\kbfilter.sys [2008-10-03 11776]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-10-18 20560]
S3 tsusbser;Toshiba TS705 Serial Port;c:\windows\system32\DRIVERS\tsusbser.sys [2006-08-07 89728]
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-17 22:55:25
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32\rundll32.exe
c:\program files\Ensemble clavier et souris sans fil Labtec\MulMouse.exe
c:\program files\Ensemble clavier et souris sans fil Labtec\OSD.exe
c:\program files\Logitech\Video\FxSvr2.exe
.
**************************************************************************
.
Heure de fin: 2008-11-17 22:59:58 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-11-17 21:59:52
ComboFix2.txt 2008-11-17 21:09:20
ComboFix3.txt 2008-11-17 00:32:08
Avant-CF: 86 368 104 448 octets libres
Après-CF: 86,358,360,064 octets libres
205 --- E O F --- 2008-11-17 01:17:05
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
>
marguerite
18 nov. 2008 à 00:26
18 nov. 2008 à 00:26
J'étais à la douche.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
18 nov. 2008 à 00:25
18 nov. 2008 à 00:25
C'est mieux.
1/
---> Menu Démarrer > Exécuter > Tape combofix /u et valide par Entrée.
2/
---> Désinstalle les programmes suivants :
- Java 2 Runtime Environment, SE v1.4.2_03
- Navilog1 3.6.9
---> Mets à jour Adobe Reader :
https://get2.adobe.com/reader/otherversions/
3/
---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Outils puis Programmes de désinstallations.
* Dans la liste, sélectionne RON Tool Netupbanner puis clique sur Effacer l'Entrée.
4/
---> Supprime le dossier RSIT situé dans C:\
---> Refais un scan RSIT et poste les deux rapports.
1/
---> Menu Démarrer > Exécuter > Tape combofix /u et valide par Entrée.
2/
---> Désinstalle les programmes suivants :
- Java 2 Runtime Environment, SE v1.4.2_03
- Navilog1 3.6.9
---> Mets à jour Adobe Reader :
https://get2.adobe.com/reader/otherversions/
3/
---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Outils puis Programmes de désinstallations.
* Dans la liste, sélectionne RON Tool Netupbanner puis clique sur Effacer l'Entrée.
4/
---> Supprime le dossier RSIT situé dans C:\
---> Refais un scan RSIT et poste les deux rapports.
Et d'1 :
Logfile of random's system information tool 1.04 (written by random/random)
Run by Compaq_Propriétaire at 2008-11-18 00:53:53
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 85 GB (77%) free of 110 GB
Total RAM: 2047 MB (79% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:53:59, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\RSIT.exe
C:\Program Files\trend micro\Compaq_Propriétaire.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
Logfile of random's system information tool 1.04 (written by random/random)
Run by Compaq_Propriétaire at 2008-11-18 00:53:53
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 85 GB (77%) free of 110 GB
Total RAM: 2047 MB (79% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:53:59, on 18/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\keyhook.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\RSIT.exe
C:\Program Files\trend micro\Compaq_Propriétaire.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
Et de deux :
info.txt logfile of random's system information tool 1.04 2008-11-18 00:54:01
======Uninstall list======
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->c:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23EFDB58-0874-4883-9810-EDA510B19FAE}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BB79C8D-9DCC-4861-8A23-AE1B0B45E2B6}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3C1B8CBC-9118-11D7-86D3-00055DF3561E}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{775FFF70-4A8C-4500-908D-3C34DBEB11D5}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{83021AC3-086F-4B77-ACCD-1BD7C9AB211E}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B14F9B26-D695-4C4A-8B11-0FE6CDCC797B}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E213C271-AEFA-481D-A9B4-914D88925B8D}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E06E4F4E-72D6-4497-BFFD-BCB43077C2F4}\setup.exe" -l0x40c -uninst
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Agere Systems PCI Soft Modem-->agrsmdel
ArcSoft Panorama Maker 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A5F68DC8-0278-4AD8-B413-861509B5F25B}\Setup.exe" -l0x40c
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
EasyRecovery Professional-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{A8BB9906-E618-406A-B161-7383AFF46C39} /l1036
Ensemble clavier et souris sans fil Labtec-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A369B607-5BAF-4AB3-B18A-1017ED19902D}\Setup.exe" -l0x040c
EPSON CardMonitor-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{109D28C7-FB38-483A-9C91-001CB59E2699}\SETUP.EXE" -l0x40c uninst
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\Setup.exe" -l0x40c -UnInstall
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON PhotoQuicker3.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{65F5B7AF-3363-11D7-BB6B-00018021113F}\SETUP.EXE" -l0x40c uninst
EPSON PhotoStarter3.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C48817E7-AA05-4151-A99D-1E1E550CE801}\SETUP.EXE" -l0x40c uninst
EPSON PRINT Image Framer Tool2.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23B59ED4-C360-11D7-875B-0090CC005647}\SETUP.EXE" -l0x40c anything
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Smart Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6C11D561-620B-47DA-A693-4C597F3CDF40}\SETUP.EXE" -l0x40c Uninstall
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESPRX420 Guide de réf.-->C:\Program Files\EPSON\TPMANUAL\ESPRX420\REF_G\DOCUNINS.EXE
ESPRX420 Guide des logiciels-->C:\Program Files\EPSON\TPMANUAL\ESPRX420\PQU_G\DOCUNINS.EXE
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
Gym-Co-->C:\PROGRA~1\HAPPYN~1\Gym-Co\UNWISE.EXE C:\PROGRA~1\HAPPYN~1\Gym-Co\INSTALL.LOG
Help and Support Additions-->C:\PROGRA~1\HELPAN~1\UNWISE.EXE C:\PROGRA~1\HELPAN~1\INSTALL.LOG
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
InterVideo WinDVD Creator 2-->"C:\Program Files\InstallShield Installation Information\{2FCE4FC5-6930-40E7-A4F1-F862207424EF}\setup.exe" REMOVEALL
InterVideo WinDVD Player-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
iTunes-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{35AFD495-EC2E-4B2B-B9DB-30EEBC74049D}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
KBD-->C:\HP\KBD\KBD.EXE uninstalled
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Works 7.0-->MsiExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
Nikon FotoShare-->C:\Program Files\Nikon\FotoShare\Uninstal.exe C:\PROGRA~1\Nikon\FOTOSH~1\INSTALL.LOG
Nikon Message Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x40c UNINSTALL
NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
PhotoImpression 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{66C8BE35-8BBB-472B-96C7-C7C9A499F988}\SETUP.EXE" -l0x40c
PictureProject-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FF3999BE-1A7B-4738-88AA-97BF14094A4A}\Setup.exe" -l0x40c UNINSTALL
PIF DESIGNER2.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7BD0A2D8-4EA0-43C6-BDF8-DDA87B8031C6}\SETUP.EXE" -l0x40c anything
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
PS2-->C:\WINDOWS\system32\ps2.exe uninstall
Python 2.2 combined Win32 extensions-->C:\Python22\Lib\SITE-P~1\UNWISE~1.EXE C:\Python22\Lib\SITE-P~1\w32inst.log
Python 2.2.1-->C:\Python22\UNWISE.EXE C:\Python22\INSTALL.LOG
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
ScanToWeb-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}\SETUP.EXE" ADDREMOVEDLG
SiS VGA Utilities-->Rundll32 SiSInst.dll,Uninstall VGA,R
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Super Casse-Tête-->MsiExec.exe /X{1F6EA582-6AF3-4FD3-AC28-731CD2664CE4}
TV sur PC-->C:\Program Files\Neuf\TV_PC\uninstall.exe
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
======Security center information======
AV: avast! antivirus 4.8.1229 [VPS 081117-0]
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;c:\Python22
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
-----------------EOF-----------------
info.txt logfile of random's system information tool 1.04 2008-11-18 00:54:01
======Uninstall list======
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->c:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23EFDB58-0874-4883-9810-EDA510B19FAE}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BB79C8D-9DCC-4861-8A23-AE1B0B45E2B6}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3C1B8CBC-9118-11D7-86D3-00055DF3561E}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{775FFF70-4A8C-4500-908D-3C34DBEB11D5}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{83021AC3-086F-4B77-ACCD-1BD7C9AB211E}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B14F9B26-D695-4C4A-8B11-0FE6CDCC797B}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E213C271-AEFA-481D-A9B4-914D88925B8D}\setup.exe" -l0x9
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E06E4F4E-72D6-4497-BFFD-BCB43077C2F4}\setup.exe" -l0x40c -uninst
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Agere Systems PCI Soft Modem-->agrsmdel
ArcSoft Panorama Maker 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A5F68DC8-0278-4AD8-B413-861509B5F25B}\Setup.exe" -l0x40c
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
EasyRecovery Professional-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{A8BB9906-E618-406A-B161-7383AFF46C39} /l1036
Ensemble clavier et souris sans fil Labtec-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A369B607-5BAF-4AB3-B18A-1017ED19902D}\Setup.exe" -l0x040c
EPSON CardMonitor-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{109D28C7-FB38-483A-9C91-001CB59E2699}\SETUP.EXE" -l0x40c uninst
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\Setup.exe" -l0x40c -UnInstall
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON PhotoQuicker3.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{65F5B7AF-3363-11D7-BB6B-00018021113F}\SETUP.EXE" -l0x40c uninst
EPSON PhotoStarter3.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C48817E7-AA05-4151-A99D-1E1E550CE801}\SETUP.EXE" -l0x40c uninst
EPSON PRINT Image Framer Tool2.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23B59ED4-C360-11D7-875B-0090CC005647}\SETUP.EXE" -l0x40c anything
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Smart Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6C11D561-620B-47DA-A693-4C597F3CDF40}\SETUP.EXE" -l0x40c Uninstall
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESPRX420 Guide de réf.-->C:\Program Files\EPSON\TPMANUAL\ESPRX420\REF_G\DOCUNINS.EXE
ESPRX420 Guide des logiciels-->C:\Program Files\EPSON\TPMANUAL\ESPRX420\PQU_G\DOCUNINS.EXE
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
Gym-Co-->C:\PROGRA~1\HAPPYN~1\Gym-Co\UNWISE.EXE C:\PROGRA~1\HAPPYN~1\Gym-Co\INSTALL.LOG
Help and Support Additions-->C:\PROGRA~1\HELPAN~1\UNWISE.EXE C:\PROGRA~1\HELPAN~1\INSTALL.LOG
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
InterVideo WinDVD Creator 2-->"C:\Program Files\InstallShield Installation Information\{2FCE4FC5-6930-40E7-A4F1-F862207424EF}\setup.exe" REMOVEALL
InterVideo WinDVD Player-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
iTunes-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{35AFD495-EC2E-4B2B-B9DB-30EEBC74049D}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
KBD-->C:\HP\KBD\KBD.EXE uninstalled
LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2000 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Works 7.0-->MsiExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
Nikon FotoShare-->C:\Program Files\Nikon\FotoShare\Uninstal.exe C:\PROGRA~1\Nikon\FOTOSH~1\INSTALL.LOG
Nikon Message Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x40c UNINSTALL
NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
PhotoImpression 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{66C8BE35-8BBB-472B-96C7-C7C9A499F988}\SETUP.EXE" -l0x40c
PictureProject-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FF3999BE-1A7B-4738-88AA-97BF14094A4A}\Setup.exe" -l0x40c UNINSTALL
PIF DESIGNER2.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7BD0A2D8-4EA0-43C6-BDF8-DDA87B8031C6}\SETUP.EXE" -l0x40c anything
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
PS2-->C:\WINDOWS\system32\ps2.exe uninstall
Python 2.2 combined Win32 extensions-->C:\Python22\Lib\SITE-P~1\UNWISE~1.EXE C:\Python22\Lib\SITE-P~1\w32inst.log
Python 2.2.1-->C:\Python22\UNWISE.EXE C:\Python22\INSTALL.LOG
QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
ScanToWeb-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}\SETUP.EXE" ADDREMOVEDLG
SiS VGA Utilities-->Rundll32 SiSInst.dll,Uninstall VGA,R
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Super Casse-Tête-->MsiExec.exe /X{1F6EA582-6AF3-4FD3-AC28-731CD2664CE4}
TV sur PC-->C:\Program Files\Neuf\TV_PC\uninstall.exe
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
======Security center information======
AV: avast! antivirus 4.8.1229 [VPS 081117-0]
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;c:\Python22
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
-----------------EOF-----------------
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
>
marguerite
18 nov. 2008 à 01:05
18 nov. 2008 à 01:05
Je ne vois pas le rapport entre Adobe Reader et Epson Scan ^^
A ce moment-là, désinstalle Adobe Acrobat et installe Foxit Reader :
http://mirrors.foxitsoftware.com/pub/foxit/reader/desktop/win/2.x/2.3/enu/FoxitReader231_enu_Setup.exe
A ce moment-là, désinstalle Adobe Acrobat et installe Foxit Reader :
http://mirrors.foxitsoftware.com/pub/foxit/reader/desktop/win/2.x/2.3/enu/FoxitReader231_enu_Setup.exe
marguerite
>
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
18 nov. 2008 à 01:16
18 nov. 2008 à 01:16
J'ai supprimé ADOBE READER, il reste un ADOBE ACROBAT 5.0, faut-il le désinstaller également ?
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
18 nov. 2008 à 01:01
18 nov. 2008 à 01:01
Je relis tout ce qu'on a fait.
Ton PC va comment ?
Ton PC va comment ?
Quand je vais lire tes messages il m'affiche une fenêtre : ALERTE DE SECURITE
La connexion que vous allez utiliser n'est pas sécurisée.
D'autres utilisateurs du Web pourront dorénavant accéder aux info que vous envoyer.
Je pense que c'est normal, puisque je suis sur un forum, n'est ce pa&s ?
D'autre part, pour le moment plus rien d'intempestif ne s'affiche!!!!!
La connexion que vous allez utiliser n'est pas sécurisée.
D'autres utilisateurs du Web pourront dorénavant accéder aux info que vous envoyer.
Je pense que c'est normal, puisque je suis sur un forum, n'est ce pa&s ?
D'autre part, pour le moment plus rien d'intempestif ne s'affiche!!!!!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
18 nov. 2008 à 01:12
18 nov. 2008 à 01:12
Oui, c'est normal, je te conseille d'utiliser Mozilla Firefox au lieu d'Internet Explorer.
Je vais te préparer une procédure.
Je vais te préparer une procédure.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
18 nov. 2008 à 01:21
18 nov. 2008 à 01:21
1/
---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe
---> Double-clique sur OTMoveIt3.exe afin de le lancer.
---> Copie (Ctrl+C) le texte suivant ci-dessous :
:processes
explorer.exe
:reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]
:commands
[emptytemp]
[start explorer]
[reboot]
---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
2/
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
3/
* Lance CCleaner. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
4/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme
---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php
5/
---> Pour moi, Antivir est plus efficace qu'Avast, à toi de voir.
---> Par rapport au P2P :
http://www.libellules.ch/...
---> Tiens à jour Windows et tes logiciels.
Sois plus vigilante sur Internet ;)
---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe
---> Double-clique sur OTMoveIt3.exe afin de le lancer.
---> Copie (Ctrl+C) le texte suivant ci-dessous :
:processes
explorer.exe
:reg
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm]
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys]
:commands
[emptytemp]
[start explorer]
[reboot]
---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.
Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.
---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
2/
---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
3/
* Lance CCleaner. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).
4/
---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme
---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php
5/
---> Pour moi, Antivir est plus efficace qu'Avast, à toi de voir.
---> Par rapport au P2P :
http://www.libellules.ch/...
---> Tiens à jour Windows et tes logiciels.
Sois plus vigilante sur Internet ;)
Bonjour, voici les deux rapports : En même temps je me permets de te poser une question : Dans Options facultatives, à quoi sert : - Création de point de restauration, - nettoyage de vos fichiers temporaires.....
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys\\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\IadHide4.dll scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF1AB0.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF1AD1.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DFB4D.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DFB67.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_404.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11192008_153103
Files moved on Reboot...
DllUnregisterServer procedure not found in C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\IadHide4.dll
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\IadHide4.dll NOT unregistered.
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\IadHide4.dll moved successfully.
File C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF1AB0.tmp not found!
File C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF1AD1.tmp not found!
File C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DFB4D.tmp not found!
File C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DFB67.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_404.dat not found!
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
Restauration annulée !
Restauration annulée !
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm\\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys\\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\IadHide4.dll scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF1AB0.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF1AD1.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DFB4D.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DFB67.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_404.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11192008_153103
Files moved on Reboot...
DllUnregisterServer procedure not found in C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\IadHide4.dll
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\IadHide4.dll NOT unregistered.
C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\IadHide4.dll moved successfully.
File C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF1AB0.tmp not found!
File C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DF1AD1.tmp not found!
File C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DFB4D.tmp not found!
File C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp\~DFB67.tmp not found!
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_404.dat not found!
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
Restauration annulée !
Restauration annulée !
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
18 nov. 2008 à 01:29
18 nov. 2008 à 01:29
Pas de problème, fais ça quand tu veux dans la semaine.
Bonne nuit ;)
Bonne nuit ;)
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
19 nov. 2008 à 19:45
19 nov. 2008 à 19:45
Tu l'enregistres à un endroit où tu sauras le retrouver.
Tu n'as pas cliqué sur Suppression dans ToolsCleaner.
Tu n'as pas cliqué sur Suppression dans ToolsCleaner.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
19 nov. 2008 à 23:52
19 nov. 2008 à 23:52
Je n'ai pas trouvé le message numéro 60.
voici le nouveau rapport après SUPPRESSION dans Tools.....
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Lop SD: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
Sauvegarde du registre crée !
Seras-t-il possible que je te pose certaines questions sur les mise"s à jour, et autres? Je ne voudrais pas abuser tant tu as déjà beaucoup pris sur ton temps pour me dépanner..... :)...
Réponds si là tu as reçu ce message
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Combofix: trouvé !
C:\Lop SD: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
C:\Program Files\trend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\Combofix: supprimé !
C:\Lop SD: supprimé !
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
Sauvegarde du registre crée !
Seras-t-il possible que je te pose certaines questions sur les mise"s à jour, et autres? Je ne voudrais pas abuser tant tu as déjà beaucoup pris sur ton temps pour me dépanner..... :)...
Réponds si là tu as reçu ce message
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
20 nov. 2008 à 20:31
20 nov. 2008 à 20:31
Ok pour le rapport.
Tu peux poser tes questions.
Tu peux poser tes questions.
D'avance merci pour les réponses que tu pourras m'apprter.
1)En bas de mon écran à droite j'ai un petit bouclier jaune avec ceci /!\. Si je clic dessus, ça me demande d'utilisez l'Assistant Installation de mises à jour logicielle, puis si je continue une fenêtre : WINDOWS XP Service Pack3 à installer pour les fameuses mises à jour. Dois-je l'insatller ? Si je fais NON, me dit la chose suivante : Mise à jour (KB936929) non installées. Il me semble que c'est ce que j'avais fais, et qu'ensuite les problèmes ont commencé. A savoir aussi que dans panneau de configuration, j'ai toujours le bouclier Windows du centre de sécurité.
2)A quoi sert un point de restauration?
Que dois-je faire avec ?
3) Comment je tiens à jour Windows & mes logiciels, comme tu me dis précédemment ?
4) J'ai donc essayé de téléchargé ANTIVIR, mais je n'y arrive pas où alors il faut acheter la formule entière, Est-ce le cas ?
5) Internet je l'ai depuis octobre et l'on m'a installé AVAST. Qq temps après j'avais des problèmes quand j'été sur MSN, ça coupait tout et fallait attendre plus d'une heure pour ce reconnecter, puis ensuite c'était la téléphonie, et pareil attendre plus d'une heure. Bref, quand j'ai appelé le techinicien qui me loue internet, il m'a fais faire la chose suivante, désactiver le réseau, le pare-feu & P2P. Effectivement après je n'ai plus eu de coupure de quoi que se soit... Mais je me pose la question et à toi aussi en l'occurance, est-ce pour celà que j'ai eu des problèmes ?
6 )Apparemment c'est à moi de gérer le bon fonctionnement de mon antirus, mais il est question de quarantaine...
qu'est-ce donc ?
7) Quand je veux aller sur un lien, une barre jaune en haut de la fenêtre apparaître : pub intempestive bla bla...pourquoi celà s'ouvre t-il toujours? Si bien que maintenant pour ouvrir qq chose je dois faire clic droit, OUVRIR, est-ce une précaution ?
Voilà C'est dejà pas mal.... merci pour l'info sur Peer Peer.
En fait tout est fini à propos des manipulations? mon ordi est sain alors ? Si c'est le cas, mille merci pour ton temps consacré à ce méli mélo, ça me fais plaisir de savoir que l'on peut compté sur des personnes comme toi.... Je crois que c'est une passion et certainemment des mois voire des années de travail ;).... Merci tout simplement merci.
1)En bas de mon écran à droite j'ai un petit bouclier jaune avec ceci /!\. Si je clic dessus, ça me demande d'utilisez l'Assistant Installation de mises à jour logicielle, puis si je continue une fenêtre : WINDOWS XP Service Pack3 à installer pour les fameuses mises à jour. Dois-je l'insatller ? Si je fais NON, me dit la chose suivante : Mise à jour (KB936929) non installées. Il me semble que c'est ce que j'avais fais, et qu'ensuite les problèmes ont commencé. A savoir aussi que dans panneau de configuration, j'ai toujours le bouclier Windows du centre de sécurité.
2)A quoi sert un point de restauration?
Que dois-je faire avec ?
3) Comment je tiens à jour Windows & mes logiciels, comme tu me dis précédemment ?
4) J'ai donc essayé de téléchargé ANTIVIR, mais je n'y arrive pas où alors il faut acheter la formule entière, Est-ce le cas ?
5) Internet je l'ai depuis octobre et l'on m'a installé AVAST. Qq temps après j'avais des problèmes quand j'été sur MSN, ça coupait tout et fallait attendre plus d'une heure pour ce reconnecter, puis ensuite c'était la téléphonie, et pareil attendre plus d'une heure. Bref, quand j'ai appelé le techinicien qui me loue internet, il m'a fais faire la chose suivante, désactiver le réseau, le pare-feu & P2P. Effectivement après je n'ai plus eu de coupure de quoi que se soit... Mais je me pose la question et à toi aussi en l'occurance, est-ce pour celà que j'ai eu des problèmes ?
6 )Apparemment c'est à moi de gérer le bon fonctionnement de mon antirus, mais il est question de quarantaine...
qu'est-ce donc ?
7) Quand je veux aller sur un lien, une barre jaune en haut de la fenêtre apparaître : pub intempestive bla bla...pourquoi celà s'ouvre t-il toujours? Si bien que maintenant pour ouvrir qq chose je dois faire clic droit, OUVRIR, est-ce une précaution ?
Voilà C'est dejà pas mal.... merci pour l'info sur Peer Peer.
En fait tout est fini à propos des manipulations? mon ordi est sain alors ? Si c'est le cas, mille merci pour ton temps consacré à ce méli mélo, ça me fais plaisir de savoir que l'on peut compté sur des personnes comme toi.... Je crois que c'est une passion et certainemment des mois voire des années de travail ;).... Merci tout simplement merci.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
20 nov. 2008 à 23:08
20 nov. 2008 à 23:08
J'ai vu ton message mais je vais le lire seulement maintenant.
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
20 nov. 2008 à 23:22
20 nov. 2008 à 23:22
1) D'un côté, il faut que Windows soit à jour et d'un autre côté, le Service Pack 3 (SP3) fait boguer certains PC donc je ne sais pas trop quoi te conseiller.
2) Imaginons que tu installes le Service Pack 3. Avant l'installation, il crée un point de restauration. Imaginons maintenant que ton Windows bogue à cause du SP3, tu vas dans Menu Démarrer > Tous les programmes > Accessoires > Outils système > Restauration du système et tu choisis le point de restauration avant l'installation du SP3 pour que ton PC soit comme avant sans SP3.
3) Pour Windows, ça se fait tout seul (Exemple avec le SP3). Pour les logiciels, tu peux vérifier qu'il soit à jour grâce au logiciel Sumo :
http://www.commentcamarche.net/telecharger/telecharger 34055385 sumo
4) Sois plus précise :)
5) Je ne sais pas.
6) La quarantaine est la prison à virus. Quand un virus est détecté, tu peux le supprimer si tu es sûre que c'est un virus ou le mettre en quarantaine si tu n'es pas sûre.
7) Avec Internet Explorer ?
Par rapport aux rapports postés, pour moi, ton PC est clean.
2) Imaginons que tu installes le Service Pack 3. Avant l'installation, il crée un point de restauration. Imaginons maintenant que ton Windows bogue à cause du SP3, tu vas dans Menu Démarrer > Tous les programmes > Accessoires > Outils système > Restauration du système et tu choisis le point de restauration avant l'installation du SP3 pour que ton PC soit comme avant sans SP3.
3) Pour Windows, ça se fait tout seul (Exemple avec le SP3). Pour les logiciels, tu peux vérifier qu'il soit à jour grâce au logiciel Sumo :
http://www.commentcamarche.net/telecharger/telecharger 34055385 sumo
4) Sois plus précise :)
5) Je ne sais pas.
6) La quarantaine est la prison à virus. Quand un virus est détecté, tu peux le supprimer si tu es sûre que c'est un virus ou le mettre en quarantaine si tu n'es pas sûre.
7) Avec Internet Explorer ?
Par rapport aux rapports postés, pour moi, ton PC est clean.
4) Tu me conseille d'installer ANTIVIR, mais si je vais sur le site, quand je fais télécharger, il me propose ensuite d'acheter sans que le téléchargement gratuit soit fait, et je ne peux pas aller plus loin. Donc, on ne peux pas avoir ANTIVIR gratuitement ?
7) non c'est le petit bouclier jaune /!\ qui m'ouvre cette barre jaune pour dire qu'il y a des pub intempestives. *Ensuite pour ouvrir qq chose je dois obligatoirement faire clic droit, comme pour lire ton message dans MSN par exemple, puis ouvrir. A chaque fois je dois faire cette manip.
Pour Xindows Internet Explorer, une fenêtre s'ouvre également : Pour votre sécurité, pièces jointes, images & liens presents dans ce message ont été bloqués. Voulez vous les débloqués ? je mets NON à chaque fois. il y a une case qui me demande de ne plus afficher ce message...dois-je le faire
Une autre question : je ne peux plus ouvrir une photo ou une vidéo, si je veux voir son contenu sur internet.... pourquoi ??
Au fait, sur mon bureau j'ai toujours Malwarbytes Anti-Malware, cCleaner, Tools Cleaner, et 4 petites icônes avec en dessous (cc 20081119...) que dois-faire de tout ça ????
7) non c'est le petit bouclier jaune /!\ qui m'ouvre cette barre jaune pour dire qu'il y a des pub intempestives. *Ensuite pour ouvrir qq chose je dois obligatoirement faire clic droit, comme pour lire ton message dans MSN par exemple, puis ouvrir. A chaque fois je dois faire cette manip.
Pour Xindows Internet Explorer, une fenêtre s'ouvre également : Pour votre sécurité, pièces jointes, images & liens presents dans ce message ont été bloqués. Voulez vous les débloqués ? je mets NON à chaque fois. il y a une case qui me demande de ne plus afficher ce message...dois-je le faire
Une autre question : je ne peux plus ouvrir une photo ou une vidéo, si je veux voir son contenu sur internet.... pourquoi ??
Au fait, sur mon bureau j'ai toujours Malwarbytes Anti-Malware, cCleaner, Tools Cleaner, et 4 petites icônes avec en dessous (cc 20081119...) que dois-faire de tout ça ????
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
20 nov. 2008 à 23:55
20 nov. 2008 à 23:55
4) La version gratuite d'Antivir est disponible qu'en anglais :
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
Il y a une pré-version française disponible (Je l'ai, aucun problème) :
https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda
"Ensuite pour ouvrir qq chose je dois obligatoirement faire clic droit, comme pour lire ton message dans MSN par exemple, puis ouvrir. A chaque fois je dois faire cette manip."
---> Pour autoriser ou non les popups ?
"Une autre question : je ne peux plus ouvrir une photo ou une vidéo, si je veux voir son contenu sur internet.... pourquoi ??"
---> Je n'ai pas très bien compris.
"Au fait, sur mon bureau j'ai toujours Malwarbytes Anti-Malware, cCleaner, Tools Cleaner, et 4 petites icônes avec en dessous (cc 20081119...) que dois-faire de tout ça ????"
---> Tu peux supprimer ToolsCleaner. MBAM et CCleaner, ça peut toujours servir.
Pour le truc des 4 icônes, je n'ai pas saisi ^^
http://www.commentcamarche.net/telecharger/telecharger 55 antivir
Il y a une pré-version française disponible (Je l'ai, aucun problème) :
https://www.mediafire.com/?sharekey=1ab12433e284b403d2db6fb9a8902bda
"Ensuite pour ouvrir qq chose je dois obligatoirement faire clic droit, comme pour lire ton message dans MSN par exemple, puis ouvrir. A chaque fois je dois faire cette manip."
---> Pour autoriser ou non les popups ?
"Une autre question : je ne peux plus ouvrir une photo ou une vidéo, si je veux voir son contenu sur internet.... pourquoi ??"
---> Je n'ai pas très bien compris.
"Au fait, sur mon bureau j'ai toujours Malwarbytes Anti-Malware, cCleaner, Tools Cleaner, et 4 petites icônes avec en dessous (cc 20081119...) que dois-faire de tout ça ????"
---> Tu peux supprimer ToolsCleaner. MBAM et CCleaner, ça peut toujours servir.
Pour le truc des 4 icônes, je n'ai pas saisi ^^
je reprends :
Je reçois ton message sur MSN, je double clic pour ouvrir ton lien et une fenêtre Windows internet Explorer s'ouvre disant : pour votre sécurité, les pièces jointe, images...... je ferme la fenêtre,sans faire ni OK ni annler, la fenêtre se ferme. je reclic sur ton lien, même topo. Alors pour ouvrir ton lien je dois faire clic droit, un menu déroulant s'ouvre, et je fais ouvrir, voilà maintenant la manip que je dois faire... et ce pour tout les liens,même si je dois télécharger par exemple ANTIVIR, je dois faire pareil, alors qu'avant tous ces problèmes je faisais juste un double clic. Comprends-tu ?
Ensuite pour les photos ou les vidéos : je vais par ex sur un site d'oiseaux, il y a des petites photos et des vidéos, avant je double clic sur la photo ( elle s'agrandissais) et quand je faisais de même sur les vidéos je povais visionner. mainteant je ne peux plus, ça ne marche pas.... En même temps dis-moi ce qu'est un popup
Pour ce qui est des 4 icônes sur mon bureau : Celà représente une petite feuille avec des cubes bleus qui s'en détachent, en dessous de chaque feuiles est écrit, la 1) cc 20081119_162455.reg 2) cc 20081119_183124.reg
3) cc20081119_161713.reg 4) ccd 20081119_183806.reg. puis si j'en ouvre un et que je vais dans propriétés : Type de fichiers: inscription dans registre, s'ouvre avec : éditeur du registre, emplacemnet C:\Bureau and settings\Compaq ,propriétaire\bureau. N'est ce pas la base de registre que tu m'a fait sauvegarder ? Si oui pourquoi j'en ai 4
Alors ensuite et j'espère que tout va être terminé, j'ai finalement installé ce fameux pack3 pour mes mises à jour.
Ce programme à inspecté ma configuration actuelle, et mis à jour mes fichiers. Ensuite il a crée un point de restauration, a dit que le processus était actif après l'installation, a fait un nettoyage et ensuite a redémarre l'ordi. Depuis, j'ai une nouvelle barre jaune en haut d'une page Web qui s'ouvre avec un écusson et ça dedans /!\ qui me dit : Ce site nécessite peut-être le module supplémentaire suivant Adobe Flash Player, installer publis par Adobe Systems Incropored. Si vous faites confiance au site WEB & au module; cliquez ici pour l'installer. µDe toute façon on est obligé de cliquer pour fermer cette barre jaune, mais rien ne se passe, et à chaque page elle apparaît de nouveau.
pff pff, j'en ai un peu marre. je voudrais pouvoir aller sur des sites sans avoir à refléchir sur ce que je dois faire et ne pas perdre du temps à lire ces petites fenêtres. Bien sur c'est pas la même chose que les ennuis précedent, mais ras le bol :(
Pour ce soir je vais me coucher, j'espère que tu as compris mes descriptions. Bonne nuit
Je reçois ton message sur MSN, je double clic pour ouvrir ton lien et une fenêtre Windows internet Explorer s'ouvre disant : pour votre sécurité, les pièces jointe, images...... je ferme la fenêtre,sans faire ni OK ni annler, la fenêtre se ferme. je reclic sur ton lien, même topo. Alors pour ouvrir ton lien je dois faire clic droit, un menu déroulant s'ouvre, et je fais ouvrir, voilà maintenant la manip que je dois faire... et ce pour tout les liens,même si je dois télécharger par exemple ANTIVIR, je dois faire pareil, alors qu'avant tous ces problèmes je faisais juste un double clic. Comprends-tu ?
Ensuite pour les photos ou les vidéos : je vais par ex sur un site d'oiseaux, il y a des petites photos et des vidéos, avant je double clic sur la photo ( elle s'agrandissais) et quand je faisais de même sur les vidéos je povais visionner. mainteant je ne peux plus, ça ne marche pas.... En même temps dis-moi ce qu'est un popup
Pour ce qui est des 4 icônes sur mon bureau : Celà représente une petite feuille avec des cubes bleus qui s'en détachent, en dessous de chaque feuiles est écrit, la 1) cc 20081119_162455.reg 2) cc 20081119_183124.reg
3) cc20081119_161713.reg 4) ccd 20081119_183806.reg. puis si j'en ouvre un et que je vais dans propriétés : Type de fichiers: inscription dans registre, s'ouvre avec : éditeur du registre, emplacemnet C:\Bureau and settings\Compaq ,propriétaire\bureau. N'est ce pas la base de registre que tu m'a fait sauvegarder ? Si oui pourquoi j'en ai 4
Alors ensuite et j'espère que tout va être terminé, j'ai finalement installé ce fameux pack3 pour mes mises à jour.
Ce programme à inspecté ma configuration actuelle, et mis à jour mes fichiers. Ensuite il a crée un point de restauration, a dit que le processus était actif après l'installation, a fait un nettoyage et ensuite a redémarre l'ordi. Depuis, j'ai une nouvelle barre jaune en haut d'une page Web qui s'ouvre avec un écusson et ça dedans /!\ qui me dit : Ce site nécessite peut-être le module supplémentaire suivant Adobe Flash Player, installer publis par Adobe Systems Incropored. Si vous faites confiance au site WEB & au module; cliquez ici pour l'installer. µDe toute façon on est obligé de cliquer pour fermer cette barre jaune, mais rien ne se passe, et à chaque page elle apparaît de nouveau.
pff pff, j'en ai un peu marre. je voudrais pouvoir aller sur des sites sans avoir à refléchir sur ce que je dois faire et ne pas perdre du temps à lire ces petites fenêtres. Bien sur c'est pas la même chose que les ennuis précedent, mais ras le bol :(
Pour ce soir je vais me coucher, j'espère que tu as compris mes descriptions. Bonne nuit
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
21 nov. 2008 à 01:11
21 nov. 2008 à 01:11
Adobe Flash Player est disponible ici :
https://www.adobe.com/fr/products/flashplayer.html
https://www.adobe.com/fr/products/flashplayer.html
Destrio5
Messages postés
85985
Date d'inscription
dimanche 11 juillet 2010
Statut
Modérateur
Dernière intervention
17 février 2023
10 297
24 nov. 2008 à 19:45
24 nov. 2008 à 19:45
Je ne sais plus si j'ai répondu à toutes tes questions.
Tu en as ?
Tu en as ?