Problème de virus WIN32

Bonjour,

J'ai un pc qui a un virus .
J'ai téléchargé Avast et lancé un scan , plusieurs fichiers ( dmari.exe,.....) infectés / nom du virus "Win32: Trojan-gen"
/type de virus :Ver .
le pc vérolé n'accède plus à internet car avast bloque immédiatement la connexion .
Le pc affiche un warning détection de virus et demande de faire un "spyware cleaner tool"
J'ai ensuite téléchargé (depuis un autre pc) Cleaner V5 mais impossible de faire la mise à jour sur le pc infecté ( a cause du blocage internet ) et le scan système échoue ( tourne en boucle , pc reboot ,....).
Voilà , je reste bloquée et votre aide me sera precieuse.
Cordialement
Configuration: Windows XP
Internet Explorer 6.0

82 réponses

Résumé de la discussion

Un ordinateur Windows XP est infecté par un cheval de Troie Win32: Trojan-gen; Avast bloque la connexion Internet, empêchant les outils de sécurité de se mettre à jour. Les interventions évoquées incluent la suppression des éléments en quarantaine et l’analyse fichier par fichier sur VirusTotal, puis l’emploi d’outils comme smitfraudfix, Rooter et Toolbar-S&D. Des rapports et procédures en parallèle, avec des étapes en mode sans échec et des scans répétés, sont discutés pour éviter les réinfections et restaurer la connexion. En complément, des avertissements insistent sur la désinfection des périphériques USB avec Flash_Disinfector et sur la désactivation de l’exécution automatique, afin de prévenir les infections lors des connexions ultérieures.

Bobot (l’IA à votre service)
  1. Ok , j'ai fait le scan en ligne de Mks et il a trouvé 3 fichiers infectés que j'ai supprimés .
    0
    1. C'est bon,tu peux faire la suite
      0
      1. J'ai lancé Toolscleaner2 et voilà le rapport :
        [ Rapport ToolsCleaner version 2.3.1 (par A.Rothstein & dj QUIOU) ]

        -->- Recherche:

        C:\Combofix.txt: trouvé !
        C:\hijackthis.log: trouvé !
        C:\fixnavi.txt: trouvé !
        C:\rapport_clean.txt: trouvé !
        C:\TB.txt: trouvé !
        C:\SDFIX: trouvé !
        C:\Qoobox: trouvé !
        C:\_OtMoveIt: trouvé !
        C:\Toolbar SD: trouvé !
        C:\Rsit: trouvé !
        C:\WINDOWS\msnfix.txt: trouvé !
        C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
        C:\Documents and Settings\Didier\Mes documents\hijackthis.log: trouvé !
        C:\Documents and Settings\Didier\Mes documents\fixnavi.txt: trouvé !
        C:\Documents and Settings\Didier\Mes documents\rapport_clean.txt: trouvé !
        C:\Documents and Settings\Didier\Bureau\SmitFraudFix.zip: trouvé !
        C:\Documents and Settings\Didier\Bureau\SdFix.exe: trouvé !
        C:\Documents and Settings\Didier\Bureau\HijackThis.lnk: trouvé !
        C:\Documents and Settings\Didier\Bureau\Clean.zip: trouvé !
        C:\Documents and Settings\Didier\Bureau\Msnfix.zip: trouvé !
        C:\Documents and Settings\Didier\Bureau\Navilog1.exe: trouvé !
        C:\Documents and Settings\Didier\Bureau\HJTInstall.exe: trouvé !
        C:\Documents and Settings\Didier\Bureau\SmitFraudFix.exe: trouvé !
        C:\Documents and Settings\Didier\Bureau\ToolBarSD.exe: trouvé !
        C:\Documents and Settings\Didier\Bureau\OTMoveIt3.exe: trouvé !
        C:\Documents and Settings\Didier\Bureau\Rsit.exe: trouvé !
        C:\Documents and Settings\Didier\Bureau\MsnFix: trouvé !
        C:\Documents and Settings\Didier\Bureau\SmitFraudfix: trouvé !
        C:\Documents and Settings\Didier\Bureau\antivirus\HijackThis.exe: trouvé !
        C:\Documents and Settings\Didier\Bureau\antivirus\HJTInstall.exe: trouvé !
        C:\Documents and Settings\Didier\Bureau\antivirus\ToolBarSD.exe: trouvé !
        C:\Documents and Settings\Didier\Bureau\MSNFix\MsnFix: trouvé !
        C:\Documents and Settings\Didier\Recent\MSNFix.lnk: trouvé !
        C:\Program Files\Navilog1: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
        C:\Program Files\Navilog1\Navilog1.bat: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
        C:\Documents and Settings\Didier\Bureau\SmitFraudFix.zip: supprimé !
        C:\Documents and Settings\Didier\Bureau\SdFix.exe: supprimé !
        C:\Documents and Settings\Didier\Bureau\HijackThis.lnk: supprimé !
        C:\Documents and Settings\Didier\Bureau\Clean.zip: supprimé !
        C:\Documents and Settings\Didier\Bureau\Msnfix.zip: supprimé !
        C:\Documents and Settings\Didier\Bureau\Navilog1.exe: supprimé !
        C:\Documents and Settings\Didier\Bureau\HJTInstall.exe: supprimé !
        C:\Documents and Settings\Didier\Bureau\SmitFraudFix.exe: supprimé !
        C:\Documents and Settings\Didier\Bureau\ToolBarSD.exe: supprimé !
        C:\Documents and Settings\Didier\Bureau\antivirus\HijackThis.exe: supprimé !
        C:\Documents and Settings\Didier\Bureau\antivirus\HJTInstall.exe: supprimé !
        C:\Documents and Settings\Didier\Bureau\antivirus\ToolBarSD.exe: supprimé !
        C:\Documents and Settings\Didier\Recent\MSNFix.lnk: supprimé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
        C:\Program Files\Navilog1\Navilog1.bat: supprimé !
        C:\Combofix.txt: supprimé !
        C:\hijackthis.log: supprimé !
        C:\fixnavi.txt: supprimé !
        C:\rapport_clean.txt: supprimé !
        C:\TB.txt: supprimé !
        C:\WINDOWS\msnfix.txt: supprimé !
        C:\Documents and Settings\Didier\Mes documents\hijackthis.log: supprimé !
        C:\Documents and Settings\Didier\Mes documents\fixnavi.txt: supprimé !
        C:\Documents and Settings\Didier\Mes documents\rapport_clean.txt: supprimé !
        C:\Documents and Settings\Didier\Bureau\OTMoveIt3.exe: supprimé !
        C:\Documents and Settings\Didier\Bureau\Rsit.exe: supprimé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
        C:\SDFIX: supprimé !
        C:\Qoobox: supprimé !
        C:\_OtMoveIt: supprimé !
        C:\Toolbar SD: supprimé !
        C:\Rsit: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
        C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
        C:\Documents and Settings\Didier\Bureau\MsnFix: supprimé !
        C:\Documents and Settings\Didier\Bureau\SmitFraudfix: supprimé !
        C:\Program Files\Navilog1: supprimé !
        C:\Program Files\Trend Micro\HijackThis: supprimé !

        Je passes au point 2 (Mks )
        0
        1. 1/On va deja supprimer les logiciels de desinfection utilisés

          Télécharge ToolsCleaner2 sur ton Bureau.

          http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
          Double-clique sur ToolsCleaner2.exe pour le lancer.
          * Clique sur Recherche et laisse le scan agir.
          * Clique sur Suppression pour finaliser.
          * Tu peux, si tu le souhaites, te servir des Options Facultatives.
          * Clique sur Quitter pour obtenir le rapport.
          * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
          _________________________________________________

          2/On va faire un controle sur Mks,donc je te donne la procedure

          Fais un scan en ligne avec mks anti trojans ,malwares et vers divers

          http://www.mks.com.pl/skaner/skaner.html

          Utilises IE car tu dois accepter un active x,installe le programme,une fenetre de scan et la mise a jour de la base doit s'effectuer (si elle ne s'effectue pas,cliques sur scan (skanej)sans cocher de case,la mise a jour va s'effectuer).

          Ensuite coches,c et d et lances le scan.

          Si mks te trouve des infections,il te proposera 5 choix (vacciner,renommer,supprimer,déplacer,ignorer).Cliques sur supprimer (skasuj).

          Supprimes tout ce qu'il te trouve

          Le site est en polonais.
          0
          1. non , je n'ai pas souvenir d'avoir fait mks
            0
            1. Bon ben ca parait pas mal.On va faire un scan en ligne.Je t'ai deja demandé de faire Mks,je sais plus?
              0
              1. voilà le rapport de virus total pour le fichier fdsv.exe
                Fichier fdsv.exe reçu le 2009.02.16 18:01:36 (CET)Antivirus Version Dernière mise à jour Résultat
                a-squared 4.0.0.93 2009.02.16 -
                AhnLab-V3 5.0.0.2 2009.02.16 -
                AntiVir 7.9.0.79 2009.02.16 -
                Authentium 5.1.0.4 2009.02.16 -
                Avast 4.8.1335.0 2009.02.16 -
                AVG 8.0.0.237 2009.02.16 -
                BitDefender 7.2 2009.02.16 -
                CAT-QuickHeal 10.00 2009.02.16 -
                ClamAV 0.94.1 2009.02.16 -
                Comodo 980 2009.02.16 -
                DrWeb 4.44.0.09170 2009.02.16 -
                eSafe 7.0.17.0 2009.02.15 -
                eTrust-Vet 31.6.6360 2009.02.16 -
                F-Prot 4.4.4.56 2009.02.16 -
                F-Secure 8.0.14470.0 2009.02.16 -
                Fortinet 3.117.0.0 2009.02.16 -
                GData 19 2009.02.16 -
                Ikarus T3.1.1.45.0 2009.02.16 -
                K7AntiVirus 7.10.630 2009.02.14 -
                Kaspersky 7.0.0.125 2009.02.16 -
                McAfee 5527 2009.02.15 -
                McAfee+Artemis 5527 2009.02.15 -
                Microsoft 1.4306 2009.02.16 -
                NOD32 3857 2009.02.16 -
                Norman 6.00.02 2009.02.13 -
                nProtect 2009.1.8.0 2009.02.16 -
                Panda 10.0.0.10 2009.02.16 -
                PCTools 4.4.2.0 2009.02.16 -
                Prevx1 V2 2009.02.16 -
                Rising 21.17.02.00 2009.02.16 -
                SecureWeb-Gateway 6.7.6 2009.02.16 -
                Sophos 4.38.0 2009.02.16 -
                Sunbelt 3.2.1851.2 2009.02.12 -
                Symantec 10 2009.02.16 -
                TheHacker 6.3.2.2.258 2009.02.16 -
                TrendMicro 8.700.0.1004 2009.02.16 -
                VBA32 3.12.8.12 2009.02.16 -
                ViRobot 2009.2.16.1609 2009.02.16 -
                VirusBuster 4.5.11.0 2009.02.16 -

                Information additionnelle
                File size: 89504 bytes
                MD5...: 9fdeb67d8ed933aa868bae20239fb674
                SHA1..: 0cbb7869d4da64ca70bba1fb7fc8ec1b51646772
                SHA256: b38cd2ca81b852c7627d07c7370ff5d43993a8133e998542ca2ab167d6d3504a
                SHA512: f923c554d813616e5c404964e3e7ddbbdc4cc30d14187be171c766ad55327b39<BR>5526706ed0e6a6a6f69814a49323b220ea56d13dfa0d973d3f7af590476dfa7c<BR>
                ssdeep: 1536:V3nOHdRIUIHsy4C9nbv8QtCRHcfoQhzJrsfHVtFIdPrt8R36:9OubkcfLJq<BR>HVtFIhrt8Rq<BR>
                PEiD..: -
                TrID..: File type identification<BR>Win64 Executable Generic (59.6%)<BR>Win32 Executable MS Visual C++ (generic) (26.2%)<BR>Win32 Executable Generic (5.9%)<BR>Win32 Dynamic Link Library (generic) (5.2%)<BR>Generic Win/DOS Executable (1.3%)
                PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x3a85<BR>timedatestamp.....: 0x47c6ea3e (Thu Feb 28 17:07:10 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0xc675 0xd000 6.47 27e2700ca852723c0bfa89593ce5deef<BR>.rdata 0xe000 0x3752 0x4000 4.73 946313022c79b73999b70f42427c7221<BR>.data 0x12000 0x3644 0x2000 1.47 17d00fdd8a0590cd844b1b181f4f7253<BR>.rsrc 0x16000 0x3ec 0x1000 3.73 3242055afe10e8ab9c28092275ab9403<BR><BR>( 5 imports ) <BR>> KERNEL32.dll: FindNextFileW, GetModuleFileNameW, lstrlenW, FindFirstFileW, CloseHandle, lstrcpyA, lstrcpynW, CreateFileW, GetLastError, SetLastError, lstrcmpiA, GetProcAddress, FindClose, lstrlenA, FreeLibrary, CreateFileA, FlushFileBuffers, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, SetStdHandle, GetFileAttributesW, LoadLibraryA, GetVersionExW, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, HeapFree, HeapAlloc, GetVersionExA, GetProcessHeap, RaiseException, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, IsValidCodePage, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, GetCurrentThreadId, Sleep, HeapSize, ExitProcess, EnterCriticalSection, LeaveCriticalSection, HeapDestroy, HeapCreate, VirtualFree, DeleteCriticalSection, VirtualAlloc, HeapReAlloc, WriteFile, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, MultiByteToWideChar, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetCommandLineA, GetCommandLineW, SetHandleCount, GetFileType, GetStartupInfoA, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LCMapStringA, WideCharToMultiByte, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, InitializeCriticalSection, RtlUnwind, SetFilePointer, GetConsoleCP, GetConsoleMode<BR>> USER32.dll: CharNextW, CharLowerW<BR>> SHLWAPI.dll: PathRemoveBackslashW<BR>> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW<BR>> CRYPT32.dll: CertNameToStrW, CertGetNameStringW<BR><BR>( 0 exports ) <BR>
                CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=9fdeb67d8ed933aa868bae20239fb674' target='_blank'>http://research.sunbelt-software.com/...

                Antivirus Version Dernière mise à jour Résultat
                a-squared 4.0.0.93 2009.02.16 -
                AhnLab-V3 5.0.0.2 2009.02.16 -
                AntiVir 7.9.0.79 2009.02.16 -
                Authentium 5.1.0.4 2009.02.16 -
                Avast 4.8.1335.0 2009.02.16 -
                AVG 8.0.0.237 2009.02.16 -
                BitDefender 7.2 2009.02.16 -
                CAT-QuickHeal 10.00 2009.02.16 -
                ClamAV 0.94.1 2009.02.16 -
                Comodo 980 2009.02.16 -
                DrWeb 4.44.0.09170 2009.02.16 -
                eSafe 7.0.17.0 2009.02.15 -
                eTrust-Vet 31.6.6360 2009.02.16 -
                F-Prot 4.4.4.56 2009.02.16 -
                F-Secure 8.0.14470.0 2009.02.16 -
                Fortinet 3.117.0.0 2009.02.16 -
                GData 19 2009.02.16 -
                Ikarus T3.1.1.45.0 2009.02.16 -
                K7AntiVirus 7.10.630 2009.02.14 -
                Kaspersky 7.0.0.125 2009.02.16 -
                McAfee 5527 2009.02.15 -
                McAfee+Artemis 5527 2009.02.15 -
                Microsoft 1.4306 2009.02.16 -
                NOD32 3857 2009.02.16 -
                Norman 6.00.02 2009.02.13 -
                nProtect 2009.1.8.0 2009.02.16 -
                Panda 10.0.0.10 2009.02.16 -
                PCTools 4.4.2.0 2009.02.16 -
                Prevx1 V2 2009.02.16 -
                Rising 21.17.02.00 2009.02.16 -
                SecureWeb-Gateway 6.7.6 2009.02.16 -
                Sophos 4.38.0 2009.02.16 -
                Sunbelt 3.2.1851.2 2009.02.12 -
                Symantec 10 2009.02.16 -
                TheHacker 6.3.2.2.258 2009.02.16 -
                TrendMicro 8.700.0.1004 2009.02.16 -
                VBA32 3.12.8.12 2009.02.16 -
                ViRobot 2009.2.16.1609 2009.02.16 -
                VirusBuster 4.5.11.0 2009.02.16 -

                Information additionnelle
                File size: 89504 bytes
                MD5...: 9fdeb67d8ed933aa868bae20239fb674
                SHA1..: 0cbb7869d4da64ca70bba1fb7fc8ec1b51646772
                SHA256: b38cd2ca81b852c7627d07c7370ff5d43993a8133e998542ca2ab167d6d3504a
                SHA512: f923c554d813616e5c404964e3e7ddbbdc4cc30d14187be171c766ad55327b39<BR>5526706ed0e6a6a6f69814a49323b220ea56d13dfa0d973d3f7af590476dfa7c<BR>
                ssdeep: 1536:V3nOHdRIUIHsy4C9nbv8QtCRHcfoQhzJrsfHVtFIdPrt8R36:9OubkcfLJq<BR>HVtFIhrt8Rq<BR>
                PEiD..: -
                TrID..: File type identification<BR>Win64 Executable Generic (59.6%)<BR>Win32 Executable MS Visual C++ (generic) (26.2%)<BR>Win32 Executable Generic (5.9%)<BR>Win32 Dynamic Link Library (generic) (5.2%)<BR>Generic Win/DOS Executable (1.3%)
                PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x3a85<BR>timedatestamp.....: 0x47c6ea3e (Thu Feb 28 17:07:10 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0xc675 0xd000 6.47 27e2700ca852723c0bfa89593ce5deef<BR>.rdata 0xe000 0x3752 0x4000 4.73 946313022c79b73999b70f42427c7221<BR>.data 0x12000 0x3644 0x2000 1.47 17d00fdd8a0590cd844b1b181f4f7253<BR>.rsrc 0x16000 0x3ec 0x1000 3.73 3242055afe10e8ab9c28092275ab9403<BR><BR>( 5 imports ) <BR>> KERNEL32.dll: FindNextFileW, GetModuleFileNameW, lstrlenW, FindFirstFileW, CloseHandle, lstrcpyA, lstrcpynW, CreateFileW, GetLastError, SetLastError, lstrcmpiA, GetProcAddress, FindClose, lstrlenA, FreeLibrary, CreateFileA, FlushFileBuffers, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, SetStdHandle, GetFileAttributesW, LoadLibraryA, GetVersionExW, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, HeapFree, HeapAlloc, GetVersionExA, GetProcessHeap, RaiseException, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, IsValidCodePage, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, GetCurrentThreadId, Sleep, HeapSize, ExitProcess, EnterCriticalSection, LeaveCriticalSection, HeapDestroy, HeapCreate, VirtualFree, DeleteCriticalSection, VirtualAlloc, HeapReAlloc, WriteFile, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, MultiByteToWideChar, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetCommandLineA, GetCommandLineW, SetHandleCount, GetFileType, GetStartupInfoA, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LCMapStringA, WideCharToMultiByte, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, InitializeCriticalSection, RtlUnwind, SetFilePointer, GetConsoleCP, GetConsoleMode<BR>> USER32.dll: CharNextW, CharLowerW<BR>> SHLWAPI.dll: PathRemoveBackslashW<BR>> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW<BR>> CRYPT32.dll: CertNameToStrW, CertGetNameStringW<BR><BR>( 0 exports ) <BR>
                CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=9fdeb67d8ed933aa868bae20239fb674' target='_blank'>http://research.sunbelt-software.com/...
                0
                1. voilà le rapport de virus total pour le fichier fdsv.exe
                  Fichier fdsv.exe reçu le 2009.02.16 18:01:36 (CET)Antivirus Version Dernière mise à jour Résultat
                  a-squared 4.0.0.93 2009.02.16 -
                  AhnLab-V3 5.0.0.2 2009.02.16 -
                  AntiVir 7.9.0.79 2009.02.16 -
                  Authentium 5.1.0.4 2009.02.16 -
                  Avast 4.8.1335.0 2009.02.16 -
                  AVG 8.0.0.237 2009.02.16 -
                  BitDefender 7.2 2009.02.16 -
                  CAT-QuickHeal 10.00 2009.02.16 -
                  ClamAV 0.94.1 2009.02.16 -
                  Comodo 980 2009.02.16 -
                  DrWeb 4.44.0.09170 2009.02.16 -
                  eSafe 7.0.17.0 2009.02.15 -
                  eTrust-Vet 31.6.6360 2009.02.16 -
                  F-Prot 4.4.4.56 2009.02.16 -
                  F-Secure 8.0.14470.0 2009.02.16 -
                  Fortinet 3.117.0.0 2009.02.16 -
                  GData 19 2009.02.16 -
                  Ikarus T3.1.1.45.0 2009.02.16 -
                  K7AntiVirus 7.10.630 2009.02.14 -
                  Kaspersky 7.0.0.125 2009.02.16 -
                  McAfee 5527 2009.02.15 -
                  McAfee+Artemis 5527 2009.02.15 -
                  Microsoft 1.4306 2009.02.16 -
                  NOD32 3857 2009.02.16 -
                  Norman 6.00.02 2009.02.13 -
                  nProtect 2009.1.8.0 2009.02.16 -
                  Panda 10.0.0.10 2009.02.16 -
                  PCTools 4.4.2.0 2009.02.16 -
                  Prevx1 V2 2009.02.16 -
                  Rising 21.17.02.00 2009.02.16 -
                  SecureWeb-Gateway 6.7.6 2009.02.16 -
                  Sophos 4.38.0 2009.02.16 -
                  Sunbelt 3.2.1851.2 2009.02.12 -
                  Symantec 10 2009.02.16 -
                  TheHacker 6.3.2.2.258 2009.02.16 -
                  TrendMicro 8.700.0.1004 2009.02.16 -
                  VBA32 3.12.8.12 2009.02.16 -
                  ViRobot 2009.2.16.1609 2009.02.16 -
                  VirusBuster 4.5.11.0 2009.02.16 -

                  Information additionnelle
                  File size: 89504 bytes
                  MD5...: 9fdeb67d8ed933aa868bae20239fb674
                  SHA1..: 0cbb7869d4da64ca70bba1fb7fc8ec1b51646772
                  SHA256: b38cd2ca81b852c7627d07c7370ff5d43993a8133e998542ca2ab167d6d3504a
                  SHA512: f923c554d813616e5c404964e3e7ddbbdc4cc30d14187be171c766ad55327b39<BR>5526706ed0e6a6a6f69814a49323b220ea56d13dfa0d973d3f7af590476dfa7c<BR>
                  ssdeep: 1536:V3nOHdRIUIHsy4C9nbv8QtCRHcfoQhzJrsfHVtFIdPrt8R36:9OubkcfLJq<BR>HVtFIhrt8Rq<BR>
                  PEiD..: -
                  TrID..: File type identification<BR>Win64 Executable Generic (59.6%)<BR>Win32 Executable MS Visual C++ (generic) (26.2%)<BR>Win32 Executable Generic (5.9%)<BR>Win32 Dynamic Link Library (generic) (5.2%)<BR>Generic Win/DOS Executable (1.3%)
                  PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x3a85<BR>timedatestamp.....: 0x47c6ea3e (Thu Feb 28 17:07:10 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0xc675 0xd000 6.47 27e2700ca852723c0bfa89593ce5deef<BR>.rdata 0xe000 0x3752 0x4000 4.73 946313022c79b73999b70f42427c7221<BR>.data 0x12000 0x3644 0x2000 1.47 17d00fdd8a0590cd844b1b181f4f7253<BR>.rsrc 0x16000 0x3ec 0x1000 3.73 3242055afe10e8ab9c28092275ab9403<BR><BR>( 5 imports ) <BR>> KERNEL32.dll: FindNextFileW, GetModuleFileNameW, lstrlenW, FindFirstFileW, CloseHandle, lstrcpyA, lstrcpynW, CreateFileW, GetLastError, SetLastError, lstrcmpiA, GetProcAddress, FindClose, lstrlenA, FreeLibrary, CreateFileA, FlushFileBuffers, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, SetStdHandle, GetFileAttributesW, LoadLibraryA, GetVersionExW, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, HeapFree, HeapAlloc, GetVersionExA, GetProcessHeap, RaiseException, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, IsValidCodePage, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, GetCurrentThreadId, Sleep, HeapSize, ExitProcess, EnterCriticalSection, LeaveCriticalSection, HeapDestroy, HeapCreate, VirtualFree, DeleteCriticalSection, VirtualAlloc, HeapReAlloc, WriteFile, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, MultiByteToWideChar, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetCommandLineA, GetCommandLineW, SetHandleCount, GetFileType, GetStartupInfoA, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LCMapStringA, WideCharToMultiByte, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, InitializeCriticalSection, RtlUnwind, SetFilePointer, GetConsoleCP, GetConsoleMode<BR>> USER32.dll: CharNextW, CharLowerW<BR>> SHLWAPI.dll: PathRemoveBackslashW<BR>> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW<BR>> CRYPT32.dll: CertNameToStrW, CertGetNameStringW<BR><BR>( 0 exports ) <BR>
                  CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=9fdeb67d8ed933aa868bae20239fb674' target='_blank'>http://research.sunbelt-software.com/...

                  Antivirus Version Dernière mise à jour Résultat
                  a-squared 4.0.0.93 2009.02.16 -
                  AhnLab-V3 5.0.0.2 2009.02.16 -
                  AntiVir 7.9.0.79 2009.02.16 -
                  Authentium 5.1.0.4 2009.02.16 -
                  Avast 4.8.1335.0 2009.02.16 -
                  AVG 8.0.0.237 2009.02.16 -
                  BitDefender 7.2 2009.02.16 -
                  CAT-QuickHeal 10.00 2009.02.16 -
                  ClamAV 0.94.1 2009.02.16 -
                  Comodo 980 2009.02.16 -
                  DrWeb 4.44.0.09170 2009.02.16 -
                  eSafe 7.0.17.0 2009.02.15 -
                  eTrust-Vet 31.6.6360 2009.02.16 -
                  F-Prot 4.4.4.56 2009.02.16 -
                  F-Secure 8.0.14470.0 2009.02.16 -
                  Fortinet 3.117.0.0 2009.02.16 -
                  GData 19 2009.02.16 -
                  Ikarus T3.1.1.45.0 2009.02.16 -
                  K7AntiVirus 7.10.630 2009.02.14 -
                  Kaspersky 7.0.0.125 2009.02.16 -
                  McAfee 5527 2009.02.15 -
                  McAfee+Artemis 5527 2009.02.15 -
                  Microsoft 1.4306 2009.02.16 -
                  NOD32 3857 2009.02.16 -
                  Norman 6.00.02 2009.02.13 -
                  nProtect 2009.1.8.0 2009.02.16 -
                  Panda 10.0.0.10 2009.02.16 -
                  PCTools 4.4.2.0 2009.02.16 -
                  Prevx1 V2 2009.02.16 -
                  Rising 21.17.02.00 2009.02.16 -
                  SecureWeb-Gateway 6.7.6 2009.02.16 -
                  Sophos 4.38.0 2009.02.16 -
                  Sunbelt 3.2.1851.2 2009.02.12 -
                  Symantec 10 2009.02.16 -
                  TheHacker 6.3.2.2.258 2009.02.16 -
                  TrendMicro 8.700.0.1004 2009.02.16 -
                  VBA32 3.12.8.12 2009.02.16 -
                  ViRobot 2009.2.16.1609 2009.02.16 -
                  VirusBuster 4.5.11.0 2009.02.16 -

                  Information additionnelle
                  File size: 89504 bytes
                  MD5...: 9fdeb67d8ed933aa868bae20239fb674
                  SHA1..: 0cbb7869d4da64ca70bba1fb7fc8ec1b51646772
                  SHA256: b38cd2ca81b852c7627d07c7370ff5d43993a8133e998542ca2ab167d6d3504a
                  SHA512: f923c554d813616e5c404964e3e7ddbbdc4cc30d14187be171c766ad55327b39<BR>5526706ed0e6a6a6f69814a49323b220ea56d13dfa0d973d3f7af590476dfa7c<BR>
                  ssdeep: 1536:V3nOHdRIUIHsy4C9nbv8QtCRHcfoQhzJrsfHVtFIdPrt8R36:9OubkcfLJq<BR>HVtFIhrt8Rq<BR>
                  PEiD..: -
                  TrID..: File type identification<BR>Win64 Executable Generic (59.6%)<BR>Win32 Executable MS Visual C++ (generic) (26.2%)<BR>Win32 Executable Generic (5.9%)<BR>Win32 Dynamic Link Library (generic) (5.2%)<BR>Generic Win/DOS Executable (1.3%)
                  PEInfo: PE Structure information<BR><BR>( base data )<BR>entrypointaddress.: 0x3a85<BR>timedatestamp.....: 0x47c6ea3e (Thu Feb 28 17:07:10 2008)<BR>machinetype.......: 0x14c (I386)<BR><BR>( 4 sections )<BR>name viradd virsiz rawdsiz ntrpy md5<BR>.text 0x1000 0xc675 0xd000 6.47 27e2700ca852723c0bfa89593ce5deef<BR>.rdata 0xe000 0x3752 0x4000 4.73 946313022c79b73999b70f42427c7221<BR>.data 0x12000 0x3644 0x2000 1.47 17d00fdd8a0590cd844b1b181f4f7253<BR>.rsrc 0x16000 0x3ec 0x1000 3.73 3242055afe10e8ab9c28092275ab9403<BR><BR>( 5 imports ) <BR>> KERNEL32.dll: FindNextFileW, GetModuleFileNameW, lstrlenW, FindFirstFileW, CloseHandle, lstrcpyA, lstrcpynW, CreateFileW, GetLastError, SetLastError, lstrcmpiA, GetProcAddress, FindClose, lstrlenA, FreeLibrary, CreateFileA, FlushFileBuffers, WriteConsoleW, GetConsoleOutputCP, WriteConsoleA, SetStdHandle, GetFileAttributesW, LoadLibraryA, GetVersionExW, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, HeapFree, HeapAlloc, GetVersionExA, GetProcessHeap, RaiseException, GetCPInfo, InterlockedIncrement, InterlockedDecrement, GetACP, GetOEMCP, IsValidCodePage, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, GetCurrentThreadId, Sleep, HeapSize, ExitProcess, EnterCriticalSection, LeaveCriticalSection, HeapDestroy, HeapCreate, VirtualFree, DeleteCriticalSection, VirtualAlloc, HeapReAlloc, WriteFile, GetStdHandle, GetModuleFileNameA, FreeEnvironmentStringsA, MultiByteToWideChar, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, GetCommandLineA, GetCommandLineW, SetHandleCount, GetFileType, GetStartupInfoA, QueryPerformanceCounter, GetTickCount, GetCurrentProcessId, GetSystemTimeAsFileTime, LCMapStringA, WideCharToMultiByte, LCMapStringW, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, InitializeCriticalSection, RtlUnwind, SetFilePointer, GetConsoleCP, GetConsoleMode<BR>> USER32.dll: CharNextW, CharLowerW<BR>> SHLWAPI.dll: PathRemoveBackslashW<BR>> VERSION.dll: GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW<BR>> CRYPT32.dll: CertNameToStrW, CertGetNameStringW<BR><BR>( 0 exports ) <BR>
                  CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=9fdeb67d8ed933aa868bae20239fb674' target='_blank'>http://research.sunbelt-software.com/...
                  0
                  1. Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
                    - Coche Afficher les fichiers et dossiers cachés
                    - Décoche Masquer les extensions des fichiers dont le type est connu
                    - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
                    clique sur Appliquer, puis OK.

                    N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

                    Fais analyser le(s) fichier(s) suivants sur Virustotal :

                    C:\WINDOWS\fdsv.exe

                    http://www.virustotal.com/flash/index_en.html

                    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier : Chemin\Fichier
                    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
                    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
                    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
                    * Une nouvelle fenêtre de ton navigateur va apparaître
                    * Clique alors sur les deux fleches
                    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
                    * Enfin colle le résultat dans ta prochaine réponse.

                    * Fais la même chose avec ces fichiers : Chemin\Fichier

                    Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.
                    0
                    1. Et le log.txt :
                      Logfile of random's system information tool 1.05 (written by random/random)
                      Run by Didier at 2009-02-16 15:27:54
                      Microsoft Windows XP Professionnel Service Pack 2
                      System drive C: has 1 GB (17%) free of 6 GB
                      Total RAM: 511 MB (59% free)

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 15:28:17, on 16/02/2009
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      C:\Program Files\PC Tools Firewall Plus\FWService.exe
                      C:\WINDOWS\system32\HPZipm12.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\wscntfy.exe
                      D:\HP Software Update\HPWuSchd2.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                      C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      D:\Digital Imaging\bin\hpqtra08.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\Documents and Settings\Didier\Bureau\RSIT.exe
                      C:\Program Files\Trend Micro\HijackThis\Didier.exe

                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
                      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                      O4 - HKLM\..\Run: [HP Software Update] "D:\HP Software Update\HPWuSchd2.exe"
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Digital Imaging\bin\hpqtra08.exe
                      O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = D:\Digital Imaging\bin\hpqthb08.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
                      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
                      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                      0
                      1. Oui passes Ccleaner et ensuite repostes moi un Rsit (supprimes les anciens rapports avant de lancer Rsit)
                        0
                        1. J'ai lancé CCLEANER et RSIT.exe et voilà le rapport info.txt :

                          info.txt logfile of random's system information tool 1.05 2009-02-16 15:28:22

                          ======Uninstall list======

                          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                          Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
                          Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                          Adobe Shockwave Player-->C:\WINDOWS\system32\ADOBE\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\ADOBE\SHOCKW~1\INSTALL.LOG
                          Ad-remover-->C:\Program Files\Ad-remover\Uninstal.exe
                          Ahead Nero - Burning Rom-->C:\WINDOWS\UNNERO.exe /UNINSTALL
                          Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
                          Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
                          CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
                          Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                          Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                          Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
                          Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
                          Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
                          Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
                          Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
                          Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
                          Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
                          Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
                          Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
                          HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                          HP Image Zone 4.7-->D:\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
                          HP PSC & OfficeJet 4.7-->"D:\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzscr01.exe" -datfile hposcr05.dat
                          HP Software Update-->MsiExec.exe /X{64FC0C98-B035-4530-B15D-3D30610B6DF1}
                          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                          Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
                          livebox-->C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe -runfromtemp -l0x040c -removeonly
                          Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                          Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
                          Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
                          Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                          Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                          Microsoft Office 2000 SR-1 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
                          Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
                          Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
                          Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                          Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                          Navilog1 3.7.2-->"C:\Program Files\Navilog1\unins000.exe"
                          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                          PC Tools Firewall Plus 5.0-->C:\Program Files\PC Tools Firewall Plus\unins000.exe /LOG
                          Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                          Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                          Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                          SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
                          The Cleaner 5.2-->"d:\Program Files\The Cleaner Demo\unins000.exe"
                          Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
                          Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
                          Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
                          Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
                          WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
                          Xvid 1.1.3 final uninstall-->"C:\Program Files\Xvid\unins000.exe"

                          =====HijackThis Backups=====

                          R3 - Default URLSearchHook is missing
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

                          ======Security center information======

                          AV: Avira AntiVir PersonalEdition Classic (outdated)
                          FW: PC Tools Firewall Plus

                          System event log

                          Computer Name: XP-PRO-CORPO-01
                          Event Code: 7036
                          Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

                          Record Number: 35063
                          Source Name: Service Control Manager
                          Time Written: 20090205111242.000000+060
                          Event Type: Informations
                          User:

                          Computer Name: XP-PRO-CORPO-01
                          Event Code: 7036
                          Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

                          Record Number: 35062
                          Source Name: Service Control Manager
                          Time Written: 20090205111240.000000+060
                          Event Type: Informations
                          User:

                          Computer Name: XP-PRO-CORPO-01
                          Event Code: 7036
                          Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

                          Record Number: 35061
                          Source Name: Service Control Manager
                          Time Written: 20090205111240.000000+060
                          Event Type: Informations
                          User:

                          Computer Name: XP-PRO-CORPO-01
                          Event Code: 7035
                          Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

                          Record Number: 35060
                          Source Name: Service Control Manager
                          Time Written: 20090205111239.000000+060
                          Event Type: Informations
                          User: AUTORITE NT\SYSTEM

                          Computer Name: XP-PRO-CORPO-01
                          Event Code: 7036
                          Message: Le service avast! Mail Scanner est entré dans l'état : en cours d'exécution.

                          Record Number: 35059
                          Source Name: Service Control Manager
                          Time Written: 20090205111239.000000+060
                          Event Type: Informations
                          User:

                          Application event log

                          Computer Name: XP-PRO-CORPO-01
                          Event Code: 5000
                          Message:
                          Record Number: 1549
                          Source Name: McLogEvent
                          Time Written: 20090208173103.000000+060
                          Event Type: Informations
                          User: AUTORITE NT\SYSTEM

                          Computer Name: XP-PRO-CORPO-01
                          Event Code: 4096
                          Message: Le service AntiVir a bien démarré!

                          Record Number: 1548
                          Source Name: Avira AntiVir
                          Time Written: 20090208172931.000000+060
                          Event Type: Informations
                          User: AUTORITE NT\SYSTEM

                          Computer Name: XP-PRO-CORPO-01
                          Event Code: 4096
                          Message: Le service AntiVir a bien démarré!

                          Record Number: 1547
                          Source Name: Avira AntiVir
                          Time Written: 20090208170222.000000+060
                          Event Type: Informations
                          User: AUTORITE NT\SYSTEM

                          Computer Name: XP-PRO-CORPO-01
                          Event Code: 5000
                          Message:
                          Record Number: 1546
                          Source Name: McLogEvent
                          Time Written: 20090208155550.000000+060
                          Event Type: Informations
                          User: AUTORITE NT\SYSTEM

                          Computer Name: XP-PRO-CORPO-01
                          Event Code: 1000
                          Message: Application défaillante iexplore.exe, version 6.0.2900.2180, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00017a8c.

                          Record Number: 1545
                          Source Name: Application Error
                          Time Written: 20090208154940.000000+060
                          Event Type: erreur
                          User:

                          ======Environment variables======

                          "ComSpec"=%SystemRoot%\system32\cmd.exe
                          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
                          "windir"=%SystemRoot%
                          "FP_NO_HOST_CHECK"=NO
                          "OS"=Windows_NT
                          "PROCESSOR_ARCHITECTURE"=x86
                          "PROCESSOR_LEVEL"=6
                          "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 10, GenuineIntel
                          "PROCESSOR_REVISION"=080a
                          "NUMBER_OF_PROCESSORS"=1
                          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                          "TEMP"=%SystemRoot%\TEMP
                          "TMP"=%SystemRoot%\TEMP

                          -----------------EOF-----------------
                          0
                      2. J'ai fait les manips avec Combo-Fix et voilà le rapport:
                        ComboFix 09-02-06.02 - Didier 2009-02-14 17:29:42.1 - [color=red][b]FAT32[/b][/color]x86
                        Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.511.305 [GMT 1:00]
                        Lancé depuis: c:\documents and settings\Didier\Bureau\C-Fix.exe
                        AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
                        FW: PC Tools Firewall Plus *disabled*
                        .

                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                        .

                        c:\documents and settings\nathalie\Local Settings\Temporary Internet Files\CPV.stt
                        c:\windows\system32\303369.exe
                        c:\windows\system32\drivers\seneka.sys
                        c:\windows\system32\drivers\senekapbapuxxt.sys
                        c:\windows\system32\senekabnmpfgrd.dll
                        c:\windows\system32\senekamexuedbs.dat
                        c:\windows\system32\senekathqowbuw.dll
                        c:\windows\system32\senekaxeqciyqx.dat
                        c:\windows\system32\test.ttt
                        c:\windows\system32\tmp.reg
                        c:\windows\system32\uniq.tll

                        .
                        ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                        .

                        -------\Service_seneka

                        ((((((((((((((((((((((((((((( Fichiers créés du 2009-01-14 au 2009-02-14 ))))))))))))))))))))))))))))))))))))
                        .

                        2009-02-13 20:44 . 2009-02-13 20:44 <REP> d-------- C:\_OTMoveIt
                        2009-02-12 21:11 . 2009-02-12 21:11 118 --a------ c:\windows\system32\MRT.INI
                        2009-02-12 19:22 . 2009-02-12 19:22 <REP> d-------- C:\rsit
                        2009-02-12 08:46 . 2009-02-12 08:46 <REP> d---s---- c:\documents and settings\Didier\UserData
                        2009-02-10 15:47 . 2009-02-10 15:47 <REP> d-------- c:\windows\system32\LogFiles
                        2009-02-10 15:43 . 2009-02-10 15:43 <REP> d-------- c:\program files\Ad-remover
                        2009-02-10 13:28 . 2009-02-10 13:28 <REP> d-------- c:\documents and settings\nathalie\Application Data\PCToolsFirewallPlus
                        2009-02-09 17:44 . 2009-02-09 17:44 <REP> d-------- c:\documents and settings\Didier\Application Data\PCToolsFirewallPlus
                        2009-02-09 17:41 . 2009-02-09 17:41 <REP> d-------- c:\documents and settings\All Users\Application Data\TEMP
                        2009-02-09 17:41 . 2008-12-11 08:38 159,600 --a------ c:\windows\system32\drivers\pctgntdi.sys
                        2009-02-09 17:41 . 2009-01-20 14:12 130,928 --a------ c:\windows\system32\drivers\PCTCore.sys
                        2009-02-09 17:41 . 2008-12-18 12:16 73,840 --a------ c:\windows\system32\drivers\PCTAppEvent.sys
                        2009-02-09 17:40 . 2009-02-09 17:40 <REP> d-------- c:\program files\PC Tools Firewall Plus
                        2009-02-09 17:40 . 2009-02-09 17:40 <REP> d-------- c:\program files\Fichiers communs\PC Tools
                        2009-02-09 17:40 . 2008-09-22 12:29 97,408 --a------ c:\windows\system32\drivers\pctfw.sys
                        2009-02-09 17:40 . 2009-01-21 10:38 95,640 --a------ c:\windows\system32\drivers\pctplfw.sys
                        2009-02-08 18:57 . 2009-02-08 18:57 <REP> d-------- c:\program files\SUPERAntiSpyware
                        2009-02-08 18:57 . 2009-02-08 18:57 <REP> d-------- c:\documents and settings\Didier\Application Data\SUPERAntiSpyware.com
                        2009-02-08 18:57 . 2009-02-08 18:57 <REP> d-------- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
                        2009-02-08 18:56 . 2009-02-08 18:56 <REP> d-------- c:\program files\Fichiers communs\Wise Installation Wizard
                        2009-02-08 17:01 . 2009-02-08 17:01 <REP> d-------- c:\program files\Avira
                        2009-02-08 17:01 . 2009-02-08 17:01 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
                        2009-02-08 16:32 . 2009-02-08 16:32 <REP> d-------- c:\program files\Navilog1
                        2009-02-08 10:37 . 2009-02-08 10:37 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
                        2009-02-08 10:37 . 2009-02-08 10:37 <REP> d-------- c:\documents and settings\Didier\Application Data\Malwarebytes
                        2009-02-08 10:37 . 2009-02-08 10:37 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
                        2009-02-08 10:37 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
                        2009-02-08 10:37 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
                        2009-02-07 23:29 . 2009-02-07 23:29 1,280,000 --a------ C:\dAV_Scan.mmf
                        2009-02-07 23:29 . 2009-02-07 23:29 1,280,000 --a------ C:\dAV_Excl.mmf
                        2009-02-07 23:29 . 2009-02-07 23:29 80,604 --a------ C:\VScanOas.mmf
                        2009-02-07 23:29 . 2009-02-07 23:29 74,928 --a------ C:\AVConsol.mmf
                        2009-02-07 23:29 . 2009-02-07 23:29 51,200 --a------ C:\dVS_Excl.mmf
                        2009-02-07 23:29 . 2009-02-07 23:29 25,008 --a------ C:\VScanGen.mmf
                        2009-02-07 23:26 . 2009-02-07 23:26 <REP> d-------- c:\program files\Microsoft CAPICOM 2.1.0.2
                        2009-02-07 23:21 . 2009-02-07 23:21 <REP> d-------- c:\program files\MSXML 4.0
                        2009-02-07 10:02 . 2008-10-16 14:06 268,648 --a------ c:\windows\system32\mucltui.dll
                        2009-02-07 10:02 . 2008-10-16 14:06 208,744 --a------ c:\windows\system32\muweb.dll
                        2009-02-07 10:02 . 2008-10-16 14:06 27,496 --a------ c:\windows\system32\mucltui.dll.mui
                        2009-02-07 09:59 . 2009-02-07 09:59 536,040 --a------ C:\upload_moi_XP-PRO-CORPO-01.tar.gz
                        2009-02-07 09:04 . 2009-02-07 09:04 <REP> d-------- c:\windows\ERUNT
                        2009-02-07 08:59 . 2008-11-06 02:03 <REP> d-------- C:\SDFix
                        2009-02-07 08:51 . 2009-02-07 08:51 <REP> d-------- c:\program files\CCleaner
                        2009-02-07 08:48 . 2009-02-07 08:48 86,066 --a------ c:\windows\system32\dmvlbup.exe
                        2009-02-06 13:43 . 2009-02-06 13:43 86,066 --a------ c:\windows\system32\unzq.exe
                        2009-02-06 12:28 . 2009-02-06 12:28 <REP> d-------- c:\program files\Trend Micro
                        2009-02-06 12:26 . 2009-02-06 12:26 <REP> d-------- C:\Rooter$
                        2009-02-06 12:19 . 2009-02-06 12:19 86,066 --a------ c:\windows\system32\iyxftgfc.exe
                        2009-02-06 11:31 . 2009-02-06 11:31 86,066 --a------ c:\windows\system32\pmna.exe
                        2009-02-05 20:58 . 2009-02-05 20:58 86,066 --a------ c:\windows\system32\zmmaz.exe
                        2009-02-05 20:27 . 2009-02-05 20:27 <REP> d-------- C:\ToolBar SD
                        2009-02-05 20:25 . 2009-02-05 20:25 86,066 --a------ c:\windows\system32\htrls.exe
                        2009-02-04 11:17 . 2009-02-04 11:17 29,184 --a------ c:\windows\system32\gajhhbj.exe
                        2009-02-04 10:25 . 2009-02-04 10:25 29,184 --a------ c:\windows\system32\xkkfhvmu.exe
                        2009-02-03 18:35 . 2009-02-03 18:35 5,376 --a------ c:\windows\system32\drivers\MS1000.sys
                        2009-02-03 12:36 . 2009-02-03 12:36 29,184 --a------ c:\windows\system32\scefl.exe
                        2009-02-03 10:56 . 2009-02-03 10:56 41,472 --a------ c:\windows\system32\chert6-303369.exe
                        2009-02-02 18:31 . 2009-02-02 18:31 <REP> d-------- c:\program files\Alwil Software
                        2009-02-02 18:29 . 2009-02-02 18:29 <REP> d-------- c:\program files\WebShow
                        2009-02-02 18:19 . 2009-02-02 11:33 279 --a------ C:\dmari.exe.url
                        2009-02-02 18:06 . 2009-02-02 18:06 <REP> d-------- c:\documents and settings\Didier\Tracing
                        2009-02-02 17:17 . 2009-02-02 17:18 <REP> d--h----- c:\windows\system32\GroupPolicy

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2009-01-05 16:56 --------- d-----w c:\program files\SAGEM
                        2009-01-05 16:54 --------- d--h--w c:\program files\InstallShield Installation Information
                        2008-12-31 16:14 --------- d-----w c:\program files\Windows Live SkyDrive
                        2008-12-31 16:14 --------- d-----w c:\program files\Microsoft
                        2008-12-31 16:13 --------- d-----w c:\program files\Windows Live
                        2008-12-31 16:10 --------- d-----w c:\program files\Fichiers communs\Windows Live
                        2008-12-12 17:35 3,081,216 ----a-w c:\windows\system32\dllcache\mshtml.dll
                        2008-12-11 11:57 333,184 ----a-w c:\windows\system32\dllcache\srv.sys
                        2008-12-02 21:37 49,480 ----a-w c:\windows\system32\sirenacm.dll
                        2008-11-19 18:54 107,888 ----a-w c:\windows\system32\CmdLineExt.dll
                        .

                        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                        REGEDIT4

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-09 68856]
                        "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2008-12-02 3882312]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "HP Software Update"="d:\hp software update\HPWuSchd2.exe" [2004-09-13 49152]
                        "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
                        "00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2009-01-21 2652056]

                        c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                        HP Digital Imaging Monitor.lnk - d:\digital imaging\bin\hpqtra08.exe [2004-11-04 258048]
                        D‚marrage rapide du logiciel HP Image Zone.lnk - d:\digital imaging\bin\hpqthb08.exe [2004-11-04 53248]

                        [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
                        "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
                        2008-12-22 11:05 356352 c:\program files\SUPERAntiSpyware\SASWINLO.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                        "msacm.l3acm"= L3codecp.acm
                        "vidc.DIV3"= DivXc32.dll
                        "msacm.divxa32"= DivXa32.acm

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                        "EnableFirewall"= 0 (0x0)

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                        "%windir%\\system32\\sessmgr.exe"=
                        "c:\\WINDOWS\\System32\\htrls.exe"=
                        "c:\\WINDOWS\\System32\\zmmaz.exe"=
                        "c:\\WINDOWS\\System32\\pmna.exe"=
                        "c:\\WINDOWS\\System32\\iyxftgfc.exe"=
                        "c:\\WINDOWS\\System32\\unzq.exe"=
                        "c:\\WINDOWS\\System32\\dmvlbup.exe"=

                        R1 pctgntdi;pctgntdi;c:\windows\system32\drivers\pctgntdi.sys [2009-02-09 159600]
                        R1 SASDIFSV;SASDIFSV;c:\program files\SUPERAntiSpyware\sasdifsv.sys [2009-01-15 8944]
                        R1 SASKUTIL;SASKUTIL;c:\program files\SUPERAntiSpyware\SASKUTIL.SYS [2009-01-15 55024]
                        R2 PCTAppEvent;PCTAppEvent Driver;c:\windows\system32\drivers\PCTAppEvent.sys [2009-02-09 73840]
                        R3 pctplfw;pctplfw;c:\windows\system32\drivers\pctplfw.sys [2009-02-09 95640]
                        S3 SASENUM;SASENUM;c:\program files\SUPERAntiSpyware\SASENUM.SYS [2009-01-15 7408]
                        .
                        Contenu du dossier 'Tâches planifiées'

                        2009-02-13 c:\windows\Tasks\HPpromotions journeysoftware.job
                        - c:\program files\hp\digital imaging\bin\hp promotions\journeysoftware\HPpromo.exe [2005-04-22 17:36]
                        .
                        .
                        ------- Examen supplémentaire -------
                        .
                        uSearch Page = hxxp://www.google.com
                        uSearch Bar = hxxp://www.google.com/ie
                        mWindow Title =
                        uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
                        .

                        **************************************************************************

                        catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2009-02-14 17:38:30
                        Windows 5.1.2600 Service Pack 2 FAT NTAPI

                        Recherche de processus cachés ...

                        Recherche d'éléments en démarrage automatique cachés ...

                        Recherche de fichiers cachés ...

                        Scan terminé avec succès
                        Fichiers cachés: 0

                        **************************************************************************
                        .
                        --------------------- DLLs chargées dans les processus actifs ---------------------

                        - - - - - - - > 'winlogon.exe'(916)
                        c:\program files\SUPERAntiSpyware\SASWINLO.dll
                        .
                        ------------------------ Autres processus actifs ------------------------
                        .
                        c:\program files\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE
                        c:\program files\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE
                        c:\program files\PC TOOLS FIREWALL PLUS\FWSERVICE.EXE
                        c:\windows\system32\wscntfy.exe
                        d:\digital imaging\bin\hpqgalry.exe
                        .
                        **************************************************************************
                        .
                        Heure de fin: 2009-02-14 17:41:01 - La machine a redémarré [Didier]
                        ComboFix-quarantined-files.txt 2009-02-14 16:40:58

                        Avant-CF: 788 488 192 octets libres
                        Après-CF: 1,137,373,184 octets libres

                        182 --- E O F --- 2009-02-12 20:11:31

                        Est-ce que je passe au point 2 (CCLEANER)?
                        0
                        1. 1/ Je te conseille vivement d'installer la console de recuperation,cela doit se faire automatiquement,mais si cela ne se fait pas,tu peux l'installer manuellement explication à la fin du tutorial)
                          ............
                          /!\ A l'attention de ceux qui passent sur ce sujet /!\
                          Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum vous l'a recommandé.

                          On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit :

                          Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination et valide : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                          --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
                          !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!

                          Dans ton cas, il s'agit d'Antivir (fais un clic-droit sur l'icone antivir,puis demarrer,puis desactiver antivir guard)

                          ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

                          Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                          ---------------------------------------------------------------------------------------------------------------------------------

                          Ensuite :
                          double-clique sur C-Fix.exe (= combofix.exe ) .

                          Appuie sur une touche pour démarrer le scan .

                          Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

                          Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

                          2/Supprimes les fichiers temporaires et repares le registre

                          ===================== CCLEANER ========================
                          Pour le petit coup de polish.
                          • Appliquer la procédure ci-dessous.
                          • l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

                          • Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
                          • Fermer toutes les applications
                          • Lancer CCLeaner
                          S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
                          • cocher dans le menu Nettoyeur - onglet Windows :
                          Internet Explorer: Fichiers Internet Temporaires, Cookies
                          • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
                          • Avancé: Vieilles données du Prefetch
                          • Décocher dans le menu Options - sous-menu Avancé :
                          Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
                          • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
                          • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
                          Firefox/Mozilla: Cache Internet, Cookies
                          • Click sur Analyse
                          • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
                          • Click sur Registre
                          • Sélectionner tout
                          • Click sur Chercher des erreurs (En bas)

                          Une fois le scan terminé sélectionner tout
                          • Click sur Réparer les erreurs sélectionnées
                          0
                          1. -> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

                            ---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
                            http://oldtimer.geekstogo.com/OTMoveIt3.exe

                            ---> Double-clique sur OTMoveIt3.exe afin de le lancer.

                            ---> Copie (Ctrl+C) le texte suivant ci-dessous :

                            :processes
                            explorer.exe

                            :files
                            c:\windows\system32\csrs.exe

                            :commands
                            [purity]
                            [emptytemp]
                            [start explorer]
                            [reboot]

                            ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

                            ---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

                            Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
                            Accepte en cliquant sur YES.

                            ---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
                            Le nom du rapport correspond au moment de sa création : date_heure.log
                            0
                            1. 1) Antivir a détecté un cheval de troie (pop up à l'écran)TR:Crypt XPACK.GEN fichier C:\Windows\system32\senekasbqaavnf.dll
                              j'ai validé la mise en quarantaine .

                              2)j'ai lancé OTMovelt3.exe et j'ai eu le rapport :
                              ========== PROCESSES ==========
                              Process explorer.exe killed successfully.
                              ========== FILES ==========
                              File/Folder c:\windows\system32\csrs.exe not found.
                              ========== COMMANDS ==========
                              File delete failed. C:\DOCUME~1\Didier\LOCALS~1\Temp\hpodvd09.log scheduled to be deleted on reboot.
                              User's Temp folder emptied.
                              User's Temporary Internet Files folder emptied.
                              User's Internet Explorer cache folder emptied.
                              Local Service Temp folder emptied.
                              File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                              Local Service Temporary Internet Files folder emptied.
                              Windows Temp folder emptied.
                              Temp folders emptied.
                              Explorer started successfully

                              OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02132009_204417

                              Files moved on Reboot...
                              C:\DOCUME~1\Didier\LOCALS~1\Temp\hpodvd09.log moved successfully.
                              File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
                              0
                          2. et le info.txt :
                            info.txt logfile of random's system information tool 1.05 2009-02-12 19:22:17

                            ======Uninstall list======

                            -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                            Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
                            Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                            Adobe Shockwave Player-->C:\WINDOWS\system32\ADOBE\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\ADOBE\SHOCKW~1\INSTALL.LOG
                            Ad-remover-->C:\Program Files\Ad-remover\Uninstal.exe
                            Ahead Nero - Burning Rom-->C:\WINDOWS\UNNERO.exe /UNINSTALL
                            Assistant de connexion Windows Live-->MsiExec.exe /I{D6E592B3-67DA-4BBB-9783-E1838FB253A2}
                            Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
                            CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
                            Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                            Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                            Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
                            Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
                            Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
                            Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
                            Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
                            Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
                            Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
                            Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
                            Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
                            HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                            HP Image Zone 4.7-->D:\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
                            HP PSC & OfficeJet 4.7-->"D:\Digital Imaging\{342C7C88-D335-4bc2-8CF1-281857629CE2}\setup\hpzscr01.exe" -datfile hposcr05.dat
                            HP Software Update-->MsiExec.exe /X{64FC0C98-B035-4530-B15D-3D30610B6DF1}
                            Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                            Installation Windows Live-->MsiExec.exe /I{3CCB732A-E472-4CF9-B1EE-F18365341FE0}
                            livebox-->C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe -runfromtemp -l0x040c -removeonly
                            Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                            Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
                            Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
                            Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                            Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                            Microsoft Office 2000 SR-1 Premium-->MsiExec.exe /I{0000040C-78E1-11D2-B60F-006097C998E7}
                            Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
                            Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                            MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                            MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                            Navilog1 3.7.2-->"C:\Program Files\Navilog1\unins000.exe"
                            Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                            PC Tools Firewall Plus 5.0-->C:\Program Files\PC Tools Firewall Plus\unins000.exe /LOG
                            Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                            Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                            Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                            SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
                            The Cleaner 5.2-->"d:\Program Files\The Cleaner Demo\unins000.exe"
                            Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
                            Windows Live Call-->MsiExec.exe /I{01523985-2098-43AF-9C97-12B07BE02A9B}
                            Windows Live Communications Platform-->MsiExec.exe /I{F69E83CF-B440-43F8-89E6-6EA80712109B}
                            Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
                            WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
                            Xvid 1.1.3 final uninstall-->"C:\Program Files\Xvid\unins000.exe"

                            =====HijackThis Backups=====

                            R3 - Default URLSearchHook is missing
                            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                            O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

                            ======Hosts File======

                            127.0.0.1 localhost

                            ======Security center information======

                            AV: Avira AntiVir PersonalEdition Classic
                            FW: PC Tools Firewall Plus

                            System event log

                            Computer Name: XP-PRO-CORPO-01
                            Event Code: 7035
                            Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

                            Record Number: 34856
                            Source Name: Service Control Manager
                            Time Written: 20090203181547.000000+060
                            Event Type: Informations
                            User: AUTORITE NT\SYSTEM

                            Computer Name: XP-PRO-CORPO-01
                            Event Code: 7036
                            Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

                            Record Number: 34855
                            Source Name: Service Control Manager
                            Time Written: 20090203181545.000000+060
                            Event Type: Informations
                            User:

                            Computer Name: XP-PRO-CORPO-01
                            Event Code: 7035
                            Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

                            Record Number: 34854
                            Source Name: Service Control Manager
                            Time Written: 20090203181545.000000+060
                            Event Type: Informations
                            User: XP-PRO-CORPO-01\Didier

                            Computer Name: XP-PRO-CORPO-01
                            Event Code: 7036
                            Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

                            Record Number: 34853
                            Source Name: Service Control Manager
                            Time Written: 20090203181545.000000+060
                            Event Type: Informations
                            User:

                            Computer Name: XP-PRO-CORPO-01
                            Event Code: 7035
                            Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

                            Record Number: 34852
                            Source Name: Service Control Manager
                            Time Written: 20090203181543.000000+060
                            Event Type: Informations
                            User: AUTORITE NT\SYSTEM

                            Application event log

                            Computer Name: XP-PRO-CORPO-01
                            Event Code: 4096
                            Message: Le service AntiVir a bien démarré!

                            Record Number: 1547
                            Source Name: Avira AntiVir
                            Time Written: 20090208170222.000000+060
                            Event Type: Informations
                            User: AUTORITE NT\SYSTEM

                            Computer Name: XP-PRO-CORPO-01
                            Event Code: 5000
                            Message:
                            Record Number: 1546
                            Source Name: McLogEvent
                            Time Written: 20090208155550.000000+060
                            Event Type: Informations
                            User: AUTORITE NT\SYSTEM

                            Computer Name: XP-PRO-CORPO-01
                            Event Code: 1000
                            Message: Application défaillante iexplore.exe, version 6.0.2900.2180, module défaillant ntdll.dll, version 5.1.2600.2180, adresse de défaillance 0x00017a8c.

                            Record Number: 1545
                            Source Name: Application Error
                            Time Written: 20090208154940.000000+060
                            Event Type: erreur
                            User:

                            Computer Name: XP-PRO-CORPO-01
                            Event Code: 0
                            Message:
                            Record Number: 1544
                            Source Name: gusvc
                            Time Written: 20090208111417.000000+060
                            Event Type: Informations
                            User:

                            Computer Name: XP-PRO-CORPO-01
                            Event Code: 0
                            Message:
                            Record Number: 1543
                            Source Name: gusvc
                            Time Written: 20090208111217.000000+060
                            Event Type: Informations
                            User:

                            ======Environment variables======

                            "ComSpec"=%SystemRoot%\system32\cmd.exe
                            "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
                            "windir"=%SystemRoot%
                            "FP_NO_HOST_CHECK"=NO
                            "OS"=Windows_NT
                            "PROCESSOR_ARCHITECTURE"=x86
                            "PROCESSOR_LEVEL"=6
                            "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 10, GenuineIntel
                            "PROCESSOR_REVISION"=080a
                            "NUMBER_OF_PROCESSORS"=1
                            "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                            "TEMP"=%SystemRoot%\TEMP
                            "TMP"=%SystemRoot%\TEMP

                            -----------------EOF-----------------
                            0
                            1. J'ai fait RSIT ; voilà le log.txt:
                              Logfile of random's system information tool 1.05 (written by random/random)
                              Run by Didier at 2009-02-12 19:22:06
                              Microsoft Windows XP Professionnel Service Pack 2
                              System drive C: has 852 MB (14%) free of 6 GB
                              Total RAM: 511 MB (57% free)

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 19:22:12, on 12/02/2009
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              C:\Program Files\PC Tools Firewall Plus\FWService.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\svchost.exe
                              D:\HP Software Update\HPWuSchd2.exe
                              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                              C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
                              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                              D:\Digital Imaging\bin\hpqtra08.exe
                              C:\WINDOWS\System32\svchost.exe
                              D:\Digital Imaging\bin\hpqgalry.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\Documents and Settings\Didier\Bureau\RSIT.exe
                              C:\Program Files\Trend Micro\HijackThis\Didier.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
                              O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
                              O4 - HKLM\..\Run: [HP Software Update] "D:\HP Software Update\HPWuSchd2.exe"
                              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                              O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                              O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Digital Imaging\bin\hpqtra08.exe
                              O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = D:\Digital Imaging\bin\hpqthb08.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
                              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                              O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
                              O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                              O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
                              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                              0
                              1. Bon on reviendra sur java plus tard

                                Fais rsit
                                0
                                1. Non,tu n'as pas besoin d'aller sur le site pour recuperer les mises a jours.Quand tu installes le logiciel,il te propose 2 sites pour faire les mises a jour.il faut cocher le premier en haut.Et les mises a jour se font toutes seules
                                  0
                                  1. Oui , j'ai coché en haut "mettre à jour via jucheck.exe" puis validé le bouton "rechercher" mais il ne se passe rien et il est bien noté entre parenthèse qu'une version de java récente doit être installée et j'ai été voir dans le menu démarrer / programmes :pas de java ; dans panneau de config /ajout supression de programmes: pas de java .
                                    0
                                • 1
                                • 2
                                • 3
                                • 4
                                • 5