Pc ralenti anormalement Résolu

Question

Bonjour, depuis un petit moment, mon pc rame beaucoup et surtout au démarrage, j'aurai besoin de votre aide pour y remedier.
Antivirus : avira antivir gratuit 2009
Pare feu : outpost firewall 2009
Aussi Spybot.
CCleaner
Advanced system care

J'ai déjà fais un nettoyage de disque, défragmentation, erreur de registre avec CCleaner et fait un recherche d'espions avec spybot et outpost ainsi qu'un scan avec antivir.

Merci d'avance de votre réponse. Alex Mumu

(ps : je m'y connai pas beaucoup)

Utilisateur anonyme · Answer

Bonjour
Fais un scan HijackThis : : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
Avant de lancer HijackThis, renomme-le ! 
Pour cela, suis le chemin ci-dessous, jusqu' au fichier en gras : 

C:\Program files\Trend Micro\HijackThis\HijackThis.exe 

Clique droit dessus et choisis "renommer" : tape moulin.exe et valide. 
Puis, clique droit sur "moulin.exe" et choisis Envoyer vers -> Bureau (créer un raccourci). 
Reviens sur le bureau et clique sur le nouvel icône pour le lancer.
*. Accepte la license en cliquant sur le bouton "I Accept" 
*. Choisis l'option "Do a system scan and save a log file" 
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport 
*. Colle le rapport que tu viens de copier sur ce forum 
*. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
Tutoriaux

Alex Mumu · Answer

Voilà le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:34:50, on 05/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\moulin.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKLM\..\Run: [OutpostFeedBack] "C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe" /dump:os_startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - D:\CDS300\__CDS2.dll (file missing)
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: (no name) - https://securepics.ebaystatic.com/aw/pics/fr/logos/logoEbay_150x40.gif

jokary77 · Answer

bonjour,

je vous conseille de faire un scan gratuit avec ce logiciel : https://www.pcmatic.com/optimize/default.asp
et de voir tous vos problemes.
le scan est gratuit mais il vous faudra par la suite débourser une vingtaine d'euros pour résoudres vos problemes.

chimay8 · Answer

il vous faudra par la suite débourser une vingtaine d'euros

et ici ces gratuit...

chimay8 · Answer

des soft pour optimiser y en a des dizaines
ta envie de payer?fais le
mais ne pousse pas les autres à l'achat

Alex Mumu · Answer

20 euros pour réparer des problèmes? C'est cher quand même. Tout mes logiciels sont gratuit et je ne compte pas payer pour ça, deplus, ratuit ne veut pas dire inéficace. J'ai posté mon analyse Hijack Plus haut dans les réponses.

Merci de vos réponses.  Alex Mumu

Alex Mumu · Answer

Quelqu'un pourrait interpreter mon rapport Hijack Svp?

Merci.

Utilisateur anonyme · Answer

Bonjour

J t'avais envoyé un message mais apparemment il n'était pas passé.Donc fait ce qui suit.

•  Télécharge : http://images.malwareremoval.com/random/RSIT.exe 

/!\ Important (Sous Vista) /!\

Vous devez exécuter RSIT avec les droits d'administrateur, pour cela Clique droit sur RSIT et "Lancer en tant qu'administrateur"
•  Double clique sur RSIT.exe pour lancer l'outil.
•  Clique sur 'Continue' à l'écran Disclaimer.
•  Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
•  Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt et C:\RSIT\info.txt )
•  CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller
•  tuto:  : https://www.androidworld.fr/

Alex Mumu · Answer

Voici les deux rapports:

log: 

Logfile of random's system information tool 1.06 (written by random/random)
Run by paul at 2009-05-07 17:50:18
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 175 GB (92%) free of 191 GB
Total RAM: 511 MB (4% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:51:26, on 07/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\RSIT[1].exe
C:\Program Files	rend micro\paul.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - D:\CDS300\__CDS2.dll (file missing)
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: (no name) - https://securepics.ebaystatic.com/aw/pics/fr/logos/logoEbay_150x40.gif

Utilisateur anonyme · Answer

Télécharger OTMoveIt3 via un clic droit sur le lien ci-dessous: 
http://oldtimer.geekstogo.com/OTMoveIt3.exe 

* Copier ce texte en gras 
:driver
pnicml


:Files
 C:\WINDOWS\Matrix Code.exe 
C:\WINDOWS\mickey32.dll     
C:\DOCUME~1\paul\LOCALS~1\Temp\pnicml.sys 



:Commands 
[emptytemp] 
[start explorer] 
[Reboot] 

* Double-clic sur OTMoveIt.exe 

* Dans le cadre de Gauche « Paste Instructions for Items to be Moved » ==> clic-droit ==> coller 
* Clic « MoveIt! » 
* si redémarrage demandé==> Clic : « YES » 
* Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour à copier/coller dans la réponse (format du type => mmjjaaaa_hhmmss.log)

Alex Mumu · Answer

Merci de répondre aussi vite nanard Voici le rapport qui s'est ouvert au redémarrage :

Error: Unable to interpret <:driver > in the current context!
Error: Unable to interpret <pnicml > in the current context!
========== FILES ==========
C:\WINDOWS\Matrix Code.exe moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\mickey32.dll
C:\WINDOWS\mickey32.dll NOT unregistered.
C:\WINDOWS\mickey32.dll moved successfully.
File/Folder C:\DOCUME~1\paul\LOCALS~1\Temp\pnicml.sys not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\paul\LOCALS~1\Temp\flaA.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\paul\LOCALS~1\Temp\flaB.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\1611312[1].mp4 scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\affich-12314404-pc-ralenti-anormalement[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\Dragon-ball-GT-54-vf[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\favicon[1].ico scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\favicon[2].ico scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\LNUWQ10Z\dellecomicon[1].ico scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\2X2B219A\OTMoveIt3[1].exe scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\logishrd\LVPrcInj01.dll scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05072009_200929

Files moved on Reboot...
File C:\DOCUME~1\paul\LOCALS~1\Temp\flaA.tmp not found!
File C:\DOCUME~1\paul\LOCALS~1\Temp\flaB.tmp not found!
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\1611312[1].mp4 moved successfully.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\affich-12314404-pc-ralenti-anormalement[1].htm moved successfully.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\Dragon-ball-GT-54-vf[1].htm moved successfully.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\favicon[1].ico moved successfully.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\MPKLSX6M\favicon[2].ico moved successfully.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\LNUWQ10Z\dellecomicon[1].ico moved successfully.
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\2X2B219A\OTMoveIt3[1].exe moved successfully.
DllUnregisterServer procedure not found in C:\WINDOWS\temp\logishrd\LVPrcInj01.dll
C:\WINDOWS\temp\logishrd\LVPrcInj01.dll NOT unregistered.
File move failed. C:\WINDOWS\temp\logishrd\LVPrcInj01.dll scheduled to be moved on reboot.

Tu me fai faire plein de test mais je ne sais pas à quoi ça sert concretement?
Merci.

Utilisateur anonyme · Answer

Ce ne sont pas des tests .ces programmes suppriment les infections.
Post un nouveau rapport rsit.

Alex Mumu · Answer

Un seul rapport s'est affiché : 

log :


Logfile of random's system information tool 1.06 (written by random/random)
Run by paul at 2009-05-08 09:00:48
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 175 GB (92%) free of 191 GB
Total RAM: 511 MB (24% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:01:06, on 08/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\paul\Local Settings\Temporary Internet Files\Content.IE5\6Q4BV8ZO\RSIT[1].exe
C:\Program Files	rend micro\paul.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [OutpostMonitor] C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe /tray /noservice
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: Réglage rapide de Outpost Firewall Pro - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\Program Files\Agnitum\Outpost Firewall Pro\ie_bar.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {48DD0448-9209-4F81-9F6D-D83562940134} (MySpace Uploader Control) - http://lads.myspace.com/upload/MySpaceUploader1006.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - D:\CDS300\__CDS2.dll (file missing)
O20 - AppInit_DLLs: c:\progra~1\agnitum\outpos~1\wl_hook.dll
O23 - Service: Agnitum Client Security Service (acssrv) - Agnitum Ltd. - C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: (no name) - https://securepics.ebaystatic.com/aw/pics/fr/logos/logoEbay_150x40.gif

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.


/!\ Désactive tous tes logiciels de protection /!\

• Télécharge ComboFix (de sUBs) sur ton Bureau.http://download.bleepingcomputer.com/sUBs/ComboFix.exe
• Double-clique sur ComboFix.exe afin de le lancer.
• Il va te demander d'installer la console de récupération : accepte.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Alex Mumu · Answer

c'est dangereux??

Utilisateur anonyme · Answer

Le message d'alerte est pour ceux qui veulent l'utiliser seul.Accompagné d'un helpeur aucun risque.

Alex Mumu · Answer

ComboFix 09-05-07.A0 - paul 08/05/2009 13:53.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.511.220 [GMT 2:00]
Lancé depuis: c:\documents and settings\paul\Bureau\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated)
FW: Outpost Firewall Pro *disabled*
 * Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-08 au 2009-05-08  ))))))))))))))))))))))))))))))))))))
.

2009-05-07 18:09 . 2009-05-07 18:09	--------	d-----w	C:\_OTMoveIt
2009-05-07 15:50 . 2009-05-07 15:51	--------	d-----w	C:sit
2009-05-06 10:23 . 2009-05-06 10:24	--------	d--h--w	c:\documents and settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
2009-05-06 09:17 . 2009-05-06 09:17	--------	d-----w	c:\documents and settings\paul\Application Data\ATI
2009-05-06 09:17 . 2009-05-06 09:17	--------	d-----w	c:\documents and settings\paul\Local Settings\Application Data\ATI
2009-05-06 09:09 . 2006-05-03 09:57	520192	------w	c:\windows\system32\ati2sgag.exe
2009-05-06 09:03 . 2009-05-06 10:25	--------	d-----w	c:\documents and settings\All Users\Application Data\DriverScanner
2009-05-05 09:15 . 2009-05-08 07:00	--------	d-----w	c:\program files\Trend Micro
2009-05-05 07:47 . 2009-05-05 07:47	--------	d-----w	c:\program files\Windows Live SkyDrive
2009-05-05 07:46 . 2009-05-05 07:47	--------	d-----w	c:\program files\Windows Live
2009-05-01 06:26 . 2009-05-01 06:26	--------	d-----w	c:\program files\Tracker Software
2009-04-30 07:01 . 2009-04-06 09:37	704384	----a-w	c:\windows\system32\drivers\SandBox.sys
2009-04-30 07:01 . 2009-02-10 14:15	257432	----a-w	c:\windows\system32\drivers\afwcore.sys
2009-04-30 06:59 . 2009-02-18 15:30	31128	----a-w	c:\windows\system32\drivers\afw.sys
2009-04-30 06:59 . 2009-05-08 06:57	--------	d-----w	c:\windows\system32\Filt
2009-04-30 06:59 . 2009-04-30 06:59	--------	d-----w	c:\program files\Agnitum
2009-04-30 06:58 . 2009-04-30 06:58	--------	d-----w	c:\documents and settings\All Users\Application Data\Agnitum
2009-04-30 06:27 . 2009-05-06 09:03	--------	d-----w	c:\documents and settings\paul\Application Data\Uniblue
2009-04-29 18:40 . 2009-04-29 18:40	--------	d-sh--w	c:\documents and settings\Default User\IETldCache
2009-04-29 10:10 . 2009-04-29 10:10	--------	d-----w	c:\documents and settings\NetworkService\Menu Démarrer
2009-04-29 10:09 . 2009-03-24 14:07	55640	----a-w	c:\windows\system32\drivers\avgntflt.sys
2009-04-29 10:09 . 2009-04-29 10:09	--------	d-----w	c:\documents and settings\All Users\Application Data\Avira
2009-04-29 10:09 . 2009-04-29 10:09	--------	d-----w	c:\program files\Avira
2009-04-27 15:14 . 2009-04-27 15:14	65541	----a-w	c:\windows\BricoPackUninst.cmd
2009-04-27 15:10 . 2009-04-27 15:14	6112	----a-w	c:\windows\BricoPackFoldersDelete.cmd
2009-04-26 19:57 . 2009-05-06 09:10	--------	d-----w	c:\program files\ATI Technologies
2009-04-26 19:56 . 2001-09-19 11:28	9728	----a-w	c:\windows\system32\drivers\viausb1.sys
2009-04-26 19:55 . 2009-04-26 19:55	--------	d-----w	C:\ATI
2009-04-26 19:53 . 2001-09-23 23:10	306688	----a-w	c:\windows\IsUninst.exe
2009-04-26 19:53 . 2009-04-26 19:53	--------	d-----w	c:\documents and settings\paul\WINDOWS
2009-04-26 19:33 . 2009-04-26 19:58	--------	d-----w	c:\documents and settings\paul\Application Data\IObit
2009-04-26 19:33 . 2009-04-26 19:33	--------	d-----w	c:\program files\IObit
2009-04-26 07:41 . 2009-04-26 07:41	--------	d-----w	c:\program files\FreshDevices
2009-04-25 17:50 . 2009-05-06 18:32	--------	d-----w	c:\documents and settings\All Users\Application Data\WinZip
2009-04-23 17:32 . 2009-04-23 17:32	232784	----a-w	c:\windows\Matrix Code.scr
2009-04-23 17:16 . 2009-05-03 16:15	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-04-20 11:05 . 2009-04-20 11:05	--------	d-----w	c:\windows\Sun
2009-04-18 11:01 . 2009-05-08 06:49	--------	d-----w	c:\documents and settings\paul\Tracing
2009-04-16 07:23 . 2009-04-16 07:23	--------	d-----w	c:\program files\Fichiers communs\Ulead
2009-04-16 07:22 . 2009-04-16 07:22	--------	d-----w	c:\documents and settings\All Users\Application Data\InstallShield
2009-04-16 07:17 . 2009-04-16 07:17	--------	d-----w	c:\windows\Logs
2009-04-15 16:47 . 2009-04-15 16:47	80860	---ha-w	c:\windows\system32\mlfcache.dat
2009-04-15 15:00 . 2009-04-15 15:00	--------	d-----w	c:\program files\Windows Media Connect 2
2009-04-15 08:36 . 2009-02-09 11:23	111104	------w	c:\windows\system32\dllcache\services.exe
2009-04-15 08:36 . 2009-02-09 10:53	401408	------w	c:\windows\system32\dllcachepcss.dll
2009-04-15 08:36 . 2009-02-09 10:53	473600	------w	c:\windows\system32\dllcache\fastprox.dll
2009-04-15 08:36 . 2009-02-09 10:53	685568	------w	c:\windows\system32\dllcache\advapi32.dll
2009-04-15 08:36 . 2009-02-09 10:53	735744	------w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-15 08:36 . 2009-02-09 10:53	453120	------w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-15 08:36 . 2009-02-09 10:53	739840	------w	c:\windows\system32\dllcache
tdll.dll
2009-04-15 08:34 . 2008-12-16 12:31	354304	------w	c:\windows\system32\dllcache\winhttp.dll
2009-04-14 01:02 . 2009-04-16 08:30	101392	----a-w	c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-04-13 16:49 . 2004-08-05 12:00	185344	----a-w	c:\windows\system32\dllcache	hawbrkr.dll
2009-04-13 16:49 . 2004-08-05 12:00	185344	----a-w	c:\windows\system32\Thawbrkr.dll
2009-04-13 16:49 . 2004-08-05 12:00	10752	----a-w	c:\windows\system32\dllcache\c_iscii.dll
2009-04-13 16:49 . 2004-08-05 12:00	10752	----a-w	c:\windows\system32\c_iscii.dll
2009-04-13 16:49 . 2004-08-05 12:00	5632	----a-w	c:\windows\system32\dllcache\kbdusa.dll
2009-04-13 16:49 . 2004-08-05 12:00	5632	----a-w	c:\windows\system32\kbdusa.dll
2009-04-13 16:49 . 2004-08-05 12:00	6144	----a-w	c:\windows\system32\dllcache\ftlx041e.dll
2009-04-13 16:49 . 2004-08-05 12:00	6144	----a-w	c:\windows\system32\ftlx041e.dll
2009-04-12 16:33 . 2009-04-12 16:33	--------	d-----w	c:\documents and settings\paul\Application Data\AVS4YOU
2009-04-12 16:31 . 2009-04-12 16:44	--------	d-----w	c:\program files\Fichiers communs\AVSMedia
2009-04-12 16:30 . 2009-04-16 06:53	--------	d-----w	c:\windows\system32\drivers\umdf
2009-04-12 16:28 . 2009-01-28 18:49	974848	----a-w	c:\windows\system32\mfc70.dll
2009-04-10 15:28 . 2009-04-10 15:28	--------	d-----w	c:\program files\Fichiers communs\DivX Shared
2009-04-10 15:28 . 2009-04-10 15:29	--------	d-----w	c:\program files\DivX

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-08 11:56 . 2009-03-19 18:19	0	----a-w	c:\windows\system32\drivers\lvuvc.hs
2009-05-08 11:56 . 2009-03-19 18:18	0	----a-w	c:\windows\system32\drivers\logiflt.iad
2009-05-06 22:43 . 2009-03-22 15:03	--------	d-----w	c:\program files\CCleaner
2009-05-06 09:20 . 2005-01-23 13:41	86274	----a-w	c:\windows\system32\perfc00C.dat
2009-05-06 09:20 . 2005-01-23 13:41	514630	----a-w	c:\windows\system32\perfh00C.dat
2009-05-06 09:08 . 2004-03-20 09:17	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-29 14:20 . 2004-03-20 09:15	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-04-29 14:16 . 2009-03-31 09:50	--------	d-----w	c:\program files\NOS
2009-04-29 05:42 . 2005-09-11 09:15	--------	d-----w	c:\program files\Guitar Pro 4
2009-04-27 15:14 . 2005-01-23 13:41	219648	----a-w	c:\windows\system32\uxtheme.dll
2009-04-26 19:47 . 2005-04-13 11:58	--------	d-----w	c:\program files\Raccourcis de programmes
2009-04-24 19:44 . 2004-03-20 09:20	--------	d-----w	c:\program files\Fichiers communs\Ahead
2009-04-24 19:44 . 2004-03-20 09:19	--------	d-----w	c:\program files\Ahead
2009-04-17 14:52 . 2007-01-04 06:18	--------	d-----w	c:\program files\Creative
2009-04-16 07:21 . 2004-03-20 09:17	--------	d-----w	c:\program files\Fichiers communs\InstallShield
2009-04-15 16:49 . 2007-01-04 06:13	--------	d-----w	c:\program files\Samsung
2009-04-15 14:37 . 2007-05-17 13:20	--------	d--h--w	c:\program files\Creative Installation Information
2009-04-15 09:05 . 2008-10-22 05:09	--------	d-----w	c:\program files\Java
2009-04-14 01:02 . 2005-04-13 11:59	8224	----a-w	c:\documents and settings\paul\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-11 22:19 . 2009-03-25 10:53	--------	d-----w	c:\program files\QuickTime
2009-04-08 11:50 . 2009-04-08 11:50	--------	d-----w	c:\program files\MSECache
2009-04-03 09:07 . 2008-10-30 15:15	--------	d-----w	c:\program files\7-Zip
2009-03-20 11:13 . 2008-10-21 10:19	--------	d-----w	c:\program files\MSBuild
2009-03-20 11:13 . 2009-03-20 11:13	--------	d-----w	c:\program files\Reference Assemblies
2009-03-20 11:01 . 2009-03-20 11:01	--------	d-----w	c:\program files\Microsoft CAPICOM 2.1.0.2
2009-03-19 19:45 . 2009-03-19 18:13	--------	d-----w	c:\program files\Fichiers communs\LogiShrd
2009-03-19 19:43 . 2008-12-20 17:24	--------	d-----w	c:\program files\Logitech
2009-03-19 16:07 . 2004-03-20 08:57	76507	----a-w	c:\windows\pchealth\helpctr\OfflineCache\index.dat
2009-03-19 13:38 . 2009-03-19 13:38	--------	d-----w	c:\program files\Fichiers communs\xing shared
2009-03-19 13:38 . 2009-01-27 22:08	--------	d-----w	c:\program files\Fichiers communs\Real
2009-03-19 13:37 . 2003-03-18 21:14	499712	----a-w	c:\windows\system32\msvcp71.dll
2009-03-19 13:37 . 2003-02-21 03:42	348160	----a-w	c:\windows\system32\msvcr71.dll
2009-03-19 11:23 . 2009-03-19 11:23	--------	d-----w	c:\program files\WinPcap
2009-03-19 11:23 . 2009-03-19 11:23	--------	d-----w	c:\program files\D-Link
2009-03-19 08:30 . 2009-03-19 07:08	--------	d-----w	c:\program files\Microsoft Silverlight
2009-03-19 07:08 . 2009-03-19 07:01	--------	d-----w	c:\program files\Microsoft
2009-03-19 06:45 . 2009-03-19 06:45	--------	d-----w	c:\program files\Fichiers communs\Windows Live
2009-03-18 16:13 . 2009-03-18 16:13	21361	----a-w	c:\windows\system32\drivers\AegisP.sys
2009-03-16 12:18 . 2009-04-16 07:19	69448	----a-w	c:\windows\system32\XAPOFX1_3.dll
2009-03-16 12:18 . 2009-04-16 07:19	517448	----a-w	c:\windows\system32\XAudio2_4.dll
2009-03-16 12:18 . 2009-04-16 07:19	235352	----a-w	c:\windows\system32\xactengine3_4.dll
2009-03-16 12:18 . 2009-04-16 07:19	22360	----a-w	c:\windows\system32\X3DAudio1_6.dll
2009-03-09 13:27 . 2009-04-16 07:19	453456	----a-w	c:\windows\system32\d3dx10_41.dll
2009-03-09 13:27 . 2009-04-16 07:19	1846632	----a-w	c:\windows\system32\D3DCompiler_41.dll
2009-03-09 13:27 . 2009-04-16 07:19	4178264	----a-w	c:\windows\system32\D3DX9_41.dll
2009-03-09 03:19 . 2009-03-19 07:15	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-08 03:34 . 2005-01-23 13:41	914944	----a-w	c:\windows\system32\wininet.dll
2009-03-08 03:34 . 2005-01-23 13:40	43008	----a-w	c:\windows\system32\licmgr10.dll
2009-03-08 03:33 . 2005-01-23 13:40	18944	----a-w	c:\windows\system32\corpol.dll
2009-03-08 03:33 . 2005-01-23 13:41	420352	----a-w	c:\windows\system32\vbscript.dll
2009-03-08 03:32 . 2005-01-23 13:40	72704	----a-w	c:\windows\system32\admparse.dll
2009-03-08 03:32 . 2005-01-23 13:40	71680	----a-w	c:\windows\system32\iesetup.dll
2009-03-08 03:31 . 2005-01-23 13:40	34816	----a-w	c:\windows\system32\imgutil.dll
2009-03-08 03:31 . 2005-01-23 13:40	48128	----a-w	c:\windows\system32\mshtmler.dll
2009-03-08 03:31 . 2005-01-23 13:40	45568	----a-w	c:\windows\system32\mshta.exe
2009-03-08 03:22 . 2005-01-23 13:40	156160	----a-w	c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2005-01-23 13:40	286720	----a-w	c:\windows\system32\pdh.dll
2009-02-10 17:06 . 2004-08-04 00:48	2068096	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 14:05 . 2005-01-23 13:41	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-09 11:24 . 2005-01-23 13:40	2191104	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 11:23 . 2005-01-23 13:40	111104	----a-w	c:\windows\system32\services.exe
2009-02-09 10:53 . 2005-01-23 13:40	735744	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2005-01-23 13:40	401408	----a-w	c:\windows\system32pcss.dll
2009-02-09 10:53 . 2005-01-23 13:40	739840	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:53 . 2005-01-23 13:40	685568	----a-w	c:\windows\system32\advapi32.dll
2006-07-23 18:40 . 2006-07-23 18:40	1753407	----a-w	c:\program files\Fichiers communs\20060414_plan_tram.pdf
2006-06-03 10:40 . 2006-06-03 10:40	11159	----a-w	c:\program files\Fichiers communs\coderoute.htm
2006-04-16 06:32 . 2006-04-16 06:31	4752968	----a-w	c:\program files\MsgPlus-363.exe
2006-04-05 17:16 . 2006-04-05 17:16	506758	----a-w	c:\program files\Fichiers communs\seins_pendouilleurs.zip
2006-04-05 17:16 . 2006-04-04 16:16	538778	----a-w	c:\program files\Fichiers communs\seins_pendouilleurs.mpeg
2006-04-04 17:57 . 2006-04-04 17:57	2071623	----a-w	c:\program files\Fichiers communs\capotesviepratique.wmv
2006-04-04 17:06 . 2006-04-04 17:06	1039674	----a-w	c:\program files\Fichiers communs\iliketomoveit.wmv
2006-04-03 18:39 . 2006-04-03 18:39	805027	----a-w	c:\program files\Fichiers communs\lullig.asx
2006-04-03 15:51 . 2006-04-03 15:51	1467579	----a-w	c:\program files\Fichiers communs\ameriquest_fly.wmv
2006-04-01 09:32 . 2006-04-01 09:32	16259	----a-w	c:\program files\factureFEL
2006-02-25 11:41 . 2006-02-11 07:14	278528	----a-w	c:\program files\Fichiers communs\FDEUnInstaller.exe
2006-02-11 07:57 . 2006-02-11 07:57	4752968	----a-w	c:\program files\MsgPlus-361.exe
2006-02-11 07:45 . 2006-02-11 07:43	9393352	----a-w	c:\program files\Install_MSN_Messenger.EXE
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-03-05 2260480]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"OutpostMonitor"="c:\progra~1\Agnitum\OUTPOS~1\op_mon.exe" [2009-04-15 1229640]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32
"wave"= serwvdrv.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
@=""

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech Desktop Messenger.lnk
backup=c:\windows\pss\Logitech Desktop Messenger.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk]
path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech SetPoint.lnk
backup=c:\windows\pss\Logitech SetPoint.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Creative Service for CDROM Access"=2 (0x2)
"UPS"=3 (0x3)
"JavaQuickStarterService"=3 (0x3)
"VSS"=3 (0x3)
"helpsvc"=3 (0x3)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"c:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=
"c:\WINDOWS\system32\mmc.exe"=
"c:\Program Files\Windows Live\Messenger\wlcsdk.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

R1 SandBox;SandBox;c:\windows\system32\drivers\SandBox.sys [30/04/2009 09:01 704384]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [29/04/2009 12:09 108289]
R2 LxrSII1d;Secure II Driver;c:\windows\system32\drivers\LxrSII1d.sys [05/12/2008 15:31 72672]
R3 afw;Agnitum firewall driver;c:\windows\system32\drivers\afw.sys [30/04/2009 08:59 31128]
R3 afwcore;afwcore;c:\windows\system32\drivers\afwcore.sys [30/04/2009 09:01 257432]
S2 acssrv;Agnitum Client Security Service;c:\progra~1\Agnitum\OUTPOS~1\acs.exe [30/04/2009 08:59 1267528]
S3 ASWFilt;ASWFilt;c:\windows\system32\Filt\ASWFilt.dll [30/04/2009 09:01 33888]
S3 netr28u;RT2870 USB Wireless LAN Card Driver for Vista;c:\windows\system32\drivers
etr28u.sys [18/03/2009 17:46 552448]
S3 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers
pf.sys [25/01/2007 19:31 42000]
S3 pnicml;pnicml;\??\c:\docume~1\paul\LOCALS~1\Temp\pnicml.sys --> c:\docume~1\paul\LOCALS~1\Temp\pnicml.sys [?]
S3 rt2870;Ralink 802.11n USB Wireless LAN Card Driver;c:\windows\system32\DRIVERSt2870.sys --> c:\windows\system32\DRIVERSt2870.sys [?]
S3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;c:\windows\system32\DRIVERS\sis163u.sys --> c:\windows\system32\DRIVERS\sis163u.sys [?]
S3 viafilter;VIA USB Filter;c:\windows\system32\drivers\viausb1.sys [26/04/2009 21:56 9728]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
\Shell\AutoRun\command - E:\LaunchU3.exe -a
.
Contenu du dossier 'Tâches planifiées'

2009-04-27 c:\windows\Tasks\User_Feed_Synchronization-{887CF9D9-420B-4A97-AEA3-681475F6B52F}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 03:31]
.
- - - - ORPHELINS SUPPRIMES - - - -

Toolbar-Locked - (no file)


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
mStart Page = hxxp://www.trooner.com/
uSearchURL,(Default) = hxxp://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
Handler: CDS300 - {AD43AA67-6860-4531-AC8A-0E68F9CF023E} - 
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-08 14:00
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(1260)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2904)
c:\windows\TEMP\logishrd\LVPrcInj01.dll
c:\windows\system32\ieframe.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\windows\system32\ati2evxx.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
c:\windows\system32\MsPMSPSv.exe
c:\windows\system32\ati2evxx.exe
.
**************************************************************************
.
Heure de fin: 2009-05-08 14:04 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-08 12:04

Avant-CF: 180 192 129 024 octets libres
Après-CF: 180 109 725 696 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

273	--- E O F ---	2009-04-29 18:42

Verdict cher nanard lol

Alex Mumu · Answer

En regardant le rapport jai trouvé des fichiers louches lol. Ce pc appartenait à mon frère avant beurk.

Alex Mumu · Answer

dsl mauvaise manip

Utilisateur anonyme · Answer

/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour Alex Mumu, il n'est pas transposable sur un autre ordinateur ! 

• Télécharge ce dossier Alex Mumu.zip 
• Fais un clic-droit dessus --> Extraire tout --> choisis le Bureau comme destination 
• Un autre dossier va apparaitre, prends le fichier CFScript.txt qui se trouve à l'intérieur et place le sur le Bureau. 

• Désactive tes logiciels de protection 
• Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe 

• Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. 
• Une fois le scan achevé, un rapport va s'afficher: poste son contenu. 
• Si le fichier ne s'ouvre pas, il se trouve ici &#8594; C:\ComboFix.txt

Alex Mumu · Answer

QU'est ce qui a été supprimé exactement? explique moi stp je suis largué mê^me si je suis ta procédure. Merci pour ton aide.

rapport log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by paul at 2009-05-08 17:01:34
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 172 GB (90%) free of 191 GB
Total RAM: 511 MB (16% free)


======Scheduled tasks folder======

C:\WINDOWS	asks\User_Feed_Synchronization-{887CF9D9-420B-4A97-AEA3-681475F6B52F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll [2009-03-19 312928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre6\bin\ssv.dll [2009-03-09 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"OutpostMonitor"=C:\PROGRA~1\Agnitum\OUTPOS~1\op_mon.exe [2009-04-15 1229640]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2009-03-05 2260480]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGEIA PhysX SysTray]
C:\Program Files\AGEIA Technologies\TrayIcon.exe [2006-07-10 339968]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATICCC]
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange]
C:\WINDOWS\system32\Ati2mdxx.exe [2006-05-03 26112]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
C:\ATI-CPanel\atiptaxx.exe [2005-01-19 339968]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Gadwin PrintScreen]
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE [2004-08-05 208952]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Logitech Hardware Abstraction Layer]
C:\WINDOWS\KHALMNPR.EXE [2007-04-11 56080]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
C:\Program Files\Logitech\QuickCam\Quickcam.exe [2008-12-20 2656528]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe [2004-08-05 59392]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OutpostFeedBack]
C:\Program Files\Agnitum\Outpost Firewall Pro\feedback.exe [2009-04-14 433480]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE [2004-08-05 455168]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
C:\WINDOWS\SOUNDMAN.EXE [2004-10-27 73728]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2009-03-19 198160]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2009]
C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech Desktop Messenger.lnk]
C:\PROGRA~1\Logitech\DESKTO~1\8876480\Program\LOGITE~1.EXE [2009-03-19 66864]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk]
C:\PROGRA~1\Logitech\SetPoint\SetPoint.exe [2007-04-23 692224]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"Creative Service for CDROM Access"=2
"UPS"=3
"JavaQuickStarterService"=3
"VSS"=3
"helpsvc"=2

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2006-05-03 61440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2006-06-19 702768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WdfLoadGroup]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoSMBalloonTip"=0
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=
"HonorAutoRunSetting"=
"NoResolveSearch"=
"NoDriveAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Disabled:Microsoft Management Console"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe:*:Enabled:Livecom"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe:*:Enabled:Livecom Media"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
shell\AutoRun\command - E:\LaunchU3.exe -a


======List of files/folders created in the last 1 months======

2009-05-08 17:01:35 ----D---- C:\Program Files	rend micro
2009-05-08 17:01:34 ----D---- C:sit
2009-05-08 16:47:31 ----A---- C:\ComboFix.txt
2009-05-08 16:38:41 ----D---- C:\WINDOWS	emp
2009-05-08 16:35:32 ----D---- C:\Qoobox
2009-05-08 14:54:47 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-05-08 13:53:15 ----A---- C:\Boot.bak
2009-05-08 13:53:08 ----RASHD---- C:\cmdcons
2009-05-08 13:51:29 ----A---- C:\WINDOWS\zip.exe
2009-05-08 13:51:29 ----A---- C:\WINDOWS\vFind.exe
2009-05-08 13:51:29 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-05-08 13:51:29 ----A---- C:\WINDOWS\SWSC.exe
2009-05-08 13:51:29 ----A---- C:\WINDOWS\SWREG.exe
2009-05-08 13:51:29 ----A---- C:\WINDOWS\sed.exe
2009-05-08 13:51:29 ----A---- C:\WINDOWS\NIRCMD.exe
2009-05-08 13:51:29 ----A---- C:\WINDOWS\grep.exe
2009-05-08 13:51:22 ----D---- C:\WINDOWS\ERDNT
2009-05-06 12:23:34 ----HD---- C:\Documents and Settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
2009-05-06 11:17:37 ----D---- C:\Documents and Settings\paul\Application Data\ATI
2009-05-06 11:09:24 ----N---- C:\WINDOWS\system32\ati2sgag.exe
2009-05-06 11:03:26 ----D---- C:\Documents and Settings\All Users\Application Data\DriverScanner
2009-05-05 09:47:27 ----D---- C:\Program Files\Windows Live SkyDrive
2009-05-05 09:46:07 ----D---- C:\Program Files\Windows Live
2009-05-01 08:26:31 ----D---- C:\Program Files\Tracker Software
2009-04-30 08:59:09 ----D---- C:\WINDOWS\system32\Filt
2009-04-30 08:59:09 ----D---- C:\Program Files\Agnitum
2009-04-30 08:58:55 ----D---- C:\Documents and Settings\All Users\Application Data\Agnitum
2009-04-30 08:27:07 ----D---- C:\Documents and Settings\paul\Application Data\Uniblue
2009-04-29 20:42:20 ----HD---- C:\WINDOWS\$NtUninstallKB961503$
2009-04-29 12:09:31 ----D---- C:\Program Files\Avira
2009-04-29 12:09:31 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-04-27 17:14:27 ----A---- C:\WINDOWS\BricoPackUninst.cmd
2009-04-27 17:10:20 ----A---- C:\WINDOWS\BricoPackUninst.txt
2009-04-27 17:10:20 ----A---- C:\WINDOWS\BricoPackFoldersDelete.cmd
2009-04-26 21:57:05 ----D---- C:\Program Files\ATI Technologies
2009-04-26 21:55:52 ----D---- C:\ATI
2009-04-26 21:53:42 ----A---- C:\WINDOWS\IsUninst.exe
2009-04-26 21:33:40 ----D---- C:\Documents and Settings\paul\Application Data\IObit
2009-04-26 09:41:14 ----D---- C:\Program Files\FreshDevices
2009-04-25 19:50:11 ----D---- C:\Documents and Settings\All Users\Application Data\WinZip
2009-04-23 19:16:24 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-04-20 13:05:02 ----D---- C:\WINDOWS\Sun
2009-04-17 21:13:13 ----HD---- C:\WINDOWS\$NtUninstallKB939683$
2009-04-16 14:43:46 ----HD---- C:\WINDOWS\$NtUninstallKB929399$
2009-04-16 14:43:24 ----HD---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-04-16 14:43:19 ----HD---- C:\WINDOWS\$NtUninstallKB954154_WM11$
2009-04-16 14:43:08 ----HD---- C:\WINDOWS\$NtUninstallKB936782_WMP11$
2009-04-16 09:23:00 ----D---- C:\Program Files\Fichiers communs\Ulead
2009-04-16 09:22:25 ----D---- C:\Documents and Settings\All Users\Application Data\InstallShield
2009-04-16 09:19:47 ----A---- C:\WINDOWS\system32\d3dx10_41.dll
2009-04-16 09:19:47 ----A---- C:\WINDOWS\system32\D3DCompiler_41.dll
2009-04-16 09:19:46 ----A---- C:\WINDOWS\system32\XAudio2_4.dll
2009-04-16 09:19:46 ----A---- C:\WINDOWS\system32\XAPOFX1_3.dll
2009-04-16 09:19:46 ----A---- C:\WINDOWS\system32\D3DX9_41.dll
2009-04-16 09:19:45 ----A---- C:\WINDOWS\system32\xactengine3_4.dll
2009-04-16 09:19:45 ----A---- C:\WINDOWS\system32\X3DAudio1_6.dll
2009-04-16 09:19:44 ----A---- C:\WINDOWS\system32\D3DX9_40.dll
2009-04-16 09:19:44 ----A---- C:\WINDOWS\system32\d3dx10_40.dll
2009-04-16 09:19:44 ----A---- C:\WINDOWS\system32\D3DCompiler_40.dll
2009-04-16 09:19:43 ----A---- C:\WINDOWS\system32\XAudio2_3.dll
2009-04-16 09:19:43 ----A---- C:\WINDOWS\system32\XAPOFX1_2.dll
2009-04-16 09:19:43 ----A---- C:\WINDOWS\system32\xactengine3_3.dll
2009-04-16 09:19:42 ----A---- C:\WINDOWS\system32\XAudio2_2.dll
2009-04-16 09:19:42 ----A---- C:\WINDOWS\system32\XAPOFX1_1.dll
2009-04-16 09:19:42 ----A---- C:\WINDOWS\system32\X3DAudio1_5.dll
2009-04-16 09:19:41 ----A---- C:\WINDOWS\system32\xactengine3_2.dll
2009-04-16 09:19:41 ----A---- C:\WINDOWS\system32\d3dx10_39.dll
2009-04-16 09:19:41 ----A---- C:\WINDOWS\system32\D3DCompiler_39.dll
2009-04-16 09:19:40 ----A---- C:\WINDOWS\system32\XAudio2_1.dll
2009-04-16 09:19:40 ----A---- C:\WINDOWS\system32\XAPOFX1_0.dll
2009-04-16 09:19:40 ----A---- C:\WINDOWS\system32\xactengine3_1.dll
2009-04-16 09:19:40 ----A---- C:\WINDOWS\system32\D3DX9_39.dll
2009-04-16 09:19:39 ----A---- C:\WINDOWS\system32\X3DAudio1_4.dll
2009-04-16 09:19:39 ----A---- C:\WINDOWS\system32\d3dx10_38.dll
2009-04-16 09:19:39 ----A---- C:\WINDOWS\system32\D3DCompiler_38.dll
2009-04-16 09:19:38 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
2009-04-16 09:19:38 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
2009-04-16 09:19:38 ----A---- C:\WINDOWS\system32\D3DX9_38.dll
2009-04-16 09:19:37 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
2009-04-16 09:19:36 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2009-04-16 09:19:36 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
2009-04-16 09:19:36 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
2009-04-16 09:19:35 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
2009-04-16 09:19:35 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
2009-04-16 09:19:35 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
2009-04-16 09:19:34 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
2009-04-16 09:19:34 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
2009-04-16 09:19:33 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2009-04-16 09:19:33 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
2009-04-16 09:19:33 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
2009-04-16 09:19:32 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2009-04-16 09:19:32 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
2009-04-16 09:19:32 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2009-04-16 09:19:32 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2009-04-16 09:19:31 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2009-04-16 09:19:29 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-04-16 09:19:27 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2009-04-16 09:19:21 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2009-04-16 09:19:21 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2009-04-16 09:19:17 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2009-04-16 09:19:17 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-04-16 09:19:16 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2009-04-16 09:19:16 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-04-16 09:19:16 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-04-16 09:19:16 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-04-16 09:19:15 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-04-16 09:19:15 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-04-16 09:19:15 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-04-16 09:19:07 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-04-16 09:19:07 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-04-16 09:19:06 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-04-16 09:19:06 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-04-16 09:19:05 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-04-16 09:19:01 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-04-16 09:17:31 ----D---- C:\WINDOWS\Logs
2009-04-15 17:01:24 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-04-15 17:01:23 ----HD---- C:\WINDOWS\$NtUninstallMSCompPackV1$
2009-04-15 17:00:52 ----D---- C:\Program Files\Windows Media Connect 2
2009-04-15 17:00:39 ----HD---- C:\WINDOWS\$NtUninstallwmp11$
2009-04-15 16:59:02 ----HD---- C:\WINDOWS\$NtUninstallWudf01000$
2009-04-15 16:38:58 ----HD---- C:\WINDOWS\$NtUninstallKB895316$
2009-04-15 10:51:35 ----HD---- C:\WINDOWS\$NtUninstallKB959426$
2009-04-15 10:51:20 ----HD---- C:\WINDOWS\$NtUninstallKB961373$
2009-04-15 10:47:24 ----HD---- C:\WINDOWS\$NtUninstallKB956572$
2009-04-15 10:47:03 ----HD---- C:\WINDOWS\$NtUninstallKB952004$
2009-04-15 10:41:27 ----HD---- C:\WINDOWS\$NtUninstallKB960803$
2009-04-15 10:41:13 ----HD---- C:\WINDOWS\$NtUninstallKB923561$
2009-04-13 18:49:35 ----A---- C:\WINDOWS\system32\Thawbrkr.dll
2009-04-13 18:49:34 ----A---- C:\WINDOWS\system32\c_iscii.dll
2009-04-13 18:49:33 ----A---- C:\WINDOWS\system32\kbdusa.dll
2009-04-13 18:49:24 ----A---- C:\WINDOWS\system32\ftlx041e.dll
2009-04-12 18:33:18 ----D---- C:\Documents and Settings\paul\Application Data\AVS4YOU
2009-04-12 18:31:14 ----D---- C:\Program Files\Fichiers communs\AVSMedia
2009-04-12 18:30:38 ----HD---- C:\WINDOWS\$NtUninstallWMFDist11$
2009-04-12 18:28:48 ----A---- C:\WINDOWS\system32\mfc70.dll
2009-04-10 17:28:58 ----D---- C:\Program Files\Fichiers communs\DivX Shared
2009-04-10 17:28:57 ----D---- C:\Program Files\DivX

======List of files/folders modified in the last 1 months======

2009-05-08 17:01:35 ----RD---- C:\Program Files
2009-05-08 16:47:35 ----D---- C:\WINDOWS\system32\drivers
2009-05-08 16:47:35 ----AD---- C:\WINDOWS\system32
2009-05-08 16:47:33 ----D---- C:\WINDOWS
2009-05-08 16:43:57 ----N---- C:\WINDOWS\system.ini
2009-05-08 16:41:26 ----D---- C:\WINDOWS\system32\CatRoot2
2009-05-08 16:38:58 ----D---- C:\WINDOWS\system32\config
2009-05-08 16:38:05 ----D---- C:\WINDOWS\AppPatch
2009-05-08 16:38:02 ----D---- C:\Program Files\Fichiers communs
2009-05-08 14:41:12 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-05-08 14:16:00 ----RASH---- C:\boot.ini
2009-05-08 14:16:00 ----A---- C:\WINDOWS\win.ini
2009-05-08 14:01:48 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-05-08 13:44:29 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-05-07 00:43:10 ----D---- C:\Program Files\CCleaner
2009-05-06 20:32:29 ----SHD---- C:\WINDOWS\Installer
2009-05-06 20:32:18 ----SHD---- C:\Config.Msi
2009-05-06 12:25:10 ----HD---- C:\WINDOWS\inf
2009-05-06 11:08:27 ----HD---- C:\Program Files\InstallShield Installation Information
2009-05-05 14:28:37 ----D---- C:\Program Files\Fichiers communs\System
2009-05-05 14:26:27 ----RSD---- C:\WINDOWS\assembly
2009-05-05 14:26:13 ----D---- C:\Program Files\Microsoft Office
2009-05-05 14:26:13 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-05-05 14:26:09 ----D---- C:\WINDOWS\SHELLNEW
2009-05-05 11:41:13 ----D---- C:\WINDOWS
etwork diagnostic
2009-05-05 10:41:57 ----D---- C:\WINDOWS\Microsoft.NET
2009-05-05 10:03:57 ----D---- C:\WINDOWS\Help
2009-05-05 09:36:17 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-05-05 09:36:03 ----D---- C:\WINDOWS\WinSxS
2009-05-05 09:31:48 ----D---- C:\WINDOWS\system32\DRVSTORE
2009-04-30 09:03:03 ----D---- C:\WINDOWS\system32\CatRoot
2009-04-30 08:36:19 ----D---- C:\WINDOWS\Prefetch
2009-04-29 20:41:43 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-04-29 16:57:10 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-04-29 16:34:28 ----HD---- C:\WINDOWS\$hf_mig$
2009-04-29 16:20:05 ----D---- C:\Program Files\Adobe
2009-04-29 16:19:57 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-04-29 16:16:06 ----D---- C:\Documents and Settings\All Users\Application Data\NOS
2009-04-29 16:16:05 ----D---- C:\Program Files\NOS
2009-04-29 07:42:59 ----D---- C:\WINDOWS\Modio
2009-04-29 07:42:58 ----D---- C:\Program Files\Guitar Pro 4
2009-04-29 07:42:37 ----RD---- C:\WINDOWS\Web
2009-04-28 22:25:24 ----D---- C:\WINDOWS\Media
2009-04-27 18:51:53 ----D---- C:\Program Files\Outlook Express
2009-04-27 18:51:53 ----D---- C:\Program Files\Movie Maker
2009-04-27 18:51:50 ----D---- C:\WINDOWS\system32\usmt
2009-04-27 17:16:49 ----RSD---- C:\WINDOWS\Fonts
2009-04-27 17:14:26 ----A---- C:\WINDOWS\system32\uxtheme.dll
2009-04-27 17:12:49 ----D---- C:\WINDOWS\Cursors
2009-04-27 10:05:50 ----D---- C:\WINDOWS\pss
2009-04-27 09:46:12 ----D---- C:\WINDOWS\system32\LogFiles
2009-04-26 21:47:29 ----D---- C:\Program Files\Raccourcis de programmes
2009-04-26 21:47:29 ----D---- C:\Program Files\Online Services
2009-04-24 21:44:42 ----D---- C:\Program Files\Fichiers communs\Ahead
2009-04-24 21:44:42 ----D---- C:\Program Files\Ahead
2009-04-18 13:01:33 ----D---- C:\WINDOWS\system32\wbem
2009-04-18 13:01:33 ----D---- C:\WINDOWS\Registration
2009-04-18 13:00:39 ----D---- C:\WINDOWS\system32\Restore
2009-04-17 16:52:58 ----D---- C:\Program Files\Creative
2009-04-16 09:21:15 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-04-16 09:19:48 ----D---- C:\WINDOWS\system32\DirectX
2009-04-16 09:18:40 ----HD---- C:\WINDOWS\msdownld.tmp
2009-04-15 18:49:25 ----D---- C:\Program Files\Samsung
2009-04-15 17:00:52 ----D---- C:\Program Files\Windows Media Player
2009-04-15 16:37:40 ----HD---- C:\Program Files\Creative Installation Information
2009-04-15 12:56:16 ----D---- C:\WINDOWS\Debug
2009-04-15 11:05:14 ----D---- C:\Program Files\Java
2009-04-14 03:02:42 ----SD---- C:\Documents and Settings\paul\Application Data\Microsoft
2009-04-12 18:41:30 ----SD---- C:\WINDOWS\Tasks
2009-04-12 00:19:37 ----D---- C:\Program Files\QuickTime
2009-04-11 00:40:26 ----D---- C:\WINDOWS\system32\FxsTmp

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41856]
R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 SandBox;SandBox; \??\C:\WINDOWS\system32\drivers\SandBox.sys []
R1 sdcplh;sdcplh; C:\WINDOWS\System32\drivers\sdcplh.sys [2005-07-15 40576]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-02-13 28376]
R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.7.5.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2009-03-18 21361]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-03-24 55640]
R2 LxrSII1d;Secure II Driver; \??\C:\WINDOWS\system32\Drivers\LxrSII1d.sys []
R3 afw;Agnitum firewall driver; C:\WINDOWS\system32\DRIVERS\afw.sys [2009-02-18 31128]
R3 afwcore;afwcore; C:\WINDOWS\system32\drivers\afwcore.sys [2009-02-10 257432]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2004-10-27 2284864]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-05-03 1540608]
R3 FETND5BV;VIA Rhine-Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2005-01-28 42496]
R3 L8042Kbd;Logitech SetPoint Keyboard Driver; C:\WINDOWS\system32\DRIVERS\L8042Kbd.sys [2007-04-11 20496]
R3 L8042mou;SetPoint PS/2 Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\L8042mou.Sys [2007-04-11 63248]
R3 LMouKE;SetPoint Mouse Filter Driver; C:\WINDOWS\system32\DRIVERS\LMouKE.Sys [2007-04-11 79376]
R3 LVPr2Mon;LVPr2Mon Driver; C:\WINDOWS\system32\Drivers\LVPr2Mon.sys [2008-12-16 25624]
R3 LVRS;Logitech RightSound Filter Driver; C:\WINDOWS\system32\DRIVERS\lvrs.sys [2008-12-17 768024]
R3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\LVUSBSta.sys [2008-12-17 41752]
R3 LVUVC;Logitech QuickCam S5500(UVC); C:\WINDOWS\system32\DRIVERS\lvuvc.sys [2008-12-17 6364440]
R3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
R3 Mtlmnt5;Mtlmnt5; C:\WINDOWS\system32\DRIVERS\Mtlmnt5.sys [2004-08-03 126686]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-13 61824]
R3 Slntamr;Smart Link 56K Modem Driver; C:\WINDOWS\system32\DRIVERS\slntamr.sys [2004-08-03 404990]
R3 SlWdmSup;SlWdmSup; C:\WINDOWS\system32\DRIVERS\SlWdmSup.sys [2004-08-03 13240]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R4 catchme;catchme; \??\C:\DOCUME~1\paul\LOCALS~1\Temp\catchme.sys []
S2 PfModNT;PfModNT; \??\C:\WINDOWS\system32\drivers\PfModNT.sys []
S3 ASWFilt;ASWFilt; \??\C:\WINDOWS\system32\Filt\ASWFilt.dll []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet; C:\WINDOWS\system32\DRIVERS\fetnd5.sys [2001-08-17 27165]
S3 FilterService;UVC Filter Service; C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys [2008-12-17 23832]
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 Mtlstrm;Mtlstrm; C:\WINDOWS\system32\DRIVERS\Mtlstrm.sys [2004-08-03 1309184]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 netr28u;RT2870 USB Wireless LAN Card Driver for Vista; C:\WINDOWS\system32\DRIVERS
etr28u.sys [2007-08-16 552448]
S3 nm;Pilote du Moniteur réseau; C:\WINDOWS\system32\DRIVERS\NMnt.sys [2008-04-13 40320]
S3 NPF;NetGroup Packet Filter Driver; C:\WINDOWS\system32\drivers
pf.sys [2007-01-25 42000]
S3 NtMtlFax;NtMtlFax; C:\WINDOWS\system32\DRIVERS\NtMtlFax.sys [2004-08-03 180360]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 PCASp50;PCASp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\PCASp50.sys [2005-11-19 20096]
S3 rt2870;Ralink 802.11n USB Wireless LAN Card Driver; C:\WINDOWS\system32\DRIVERSt2870.sys []
S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM); C:\WINDOWS\system32\DRIVERS\SE2Ebus.sys [2006-05-01 61600]
S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\SE2Emdfl.sys [2006-05-01 9360]
S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\SE2Emdm.sys [2006-05-01 97184]
S3 SE2Emgmt;Sony Ericsson Device 046 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\SE2Emgmt.sys [2006-05-01 88688]
S3 SE2Eobex;Sony Ericsson Device 046 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\SE2Eobex.sys [2006-05-01 86560]
S3 se2Eunic;Sony Ericsson Device 046 USB Ethernet Emulation SEMC46 (WDM); C:\WINDOWS\system32\DRIVERS\se2Eunic.sys [2006-05-01 90800]
S3 SIS163u;SiS163 usb Wireless LAN Adapter Driver; C:\WINDOWS\system32\DRIVERS\sis163u.sys []
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SlNtHal;SlNtHal; C:\WINDOWS\system32\DRIVERS\Slnthal.sys [2004-08-03 95424]
S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 58320]
S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 8304]
S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 94000]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 USB_RNDIS;Inventel Gateway; C:\WINDOWS\system32\DRIVERS\usb8023.sys [2008-04-13 12800]
S3 viafilter;VIA USB Filter; C:\WINDOWS\System32\Drivers\viausb1.sys [2001-09-19 9728]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2006-11-06 28672]
S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 acssrv;Agnitum Client Security Service; C:\PROGRA~1\Agnitum\OUTPOS~1\acs.exe [2009-04-14 1267528]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-04-01 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-03-02 185089]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-05-03 413696]
R2 LVPrcSrv;Process Monitor; C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe [2008-12-16 150040]
R2 WMDM PMSP Service;WMDM PMSP Service; C:\WINDOWS\system32\MsPMSPSv.exe [2000-06-26 53520]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2006-05-03 520192]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2007-08-24 443776]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 rpcapd;Remote Packet Capture Protocol v.0 (experimental); C:\Program Files\WinPcappcapd.exe [2007-01-25 93048]
S3 SLService;SmartLinkService; C:\WINDOWS\system32\slserv.exe [2008-04-14 73796]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S4 iPod Service;Service de l'iPod; C:\Program Files\iPod\bin\iPodService.exe []
S4 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984]
S4 LxrSII1s;Lexar Secure II; C:\WINDOWS\system32\LxrSII1s.exe [2006-01-09 49152]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
S4 Wlancfg;Service de lancement de WlanCfg; C:\Program Files\Inventel\Gateway\wlancfg.exe [2005-08-29 1466368]

-----------------EOF-----------------


Rapport info : 

info.txt logfile of random's system information tool 1.06 2009-05-08 17:05:33

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C9F6AF4-E9D9-47FE-BE4B-E637C2FCB410}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C9F6AF4-E9D9-47FE-BE4B-E637C2FCB410}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{98181885-5B28-4280-9B56-452FF877D5B9}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c  /remove
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A9BB081B-C020-4D02-A763-D32204D2563D}\setup.exe" -l0x40c 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A9BB081B-C020-4D02-A763-D32204D2563D}\setup.exe" -l0x40c  /remove
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
AGEIA PhysX v2.5.0-->"C:\Program Files\AGEIA Technologies\uninstall.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Catalyst Control Center-->MsiExec.exe /I{EA9FAF16-0E5C-42C4-9742-9AF8D5F6D69B}
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CDDRV_Installer-->MsiExec.exe /I{8CC990CD-87C8-475C-AC32-8A7984E2FCFA}
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.90.1262\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=200 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.90" /clone_wait /hide_progress
Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Correctif Lecteur Windows Media 10 - KB895316-->"C:\WINDOWS\$NtUninstallKB895316$\spuninst\spuninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c  /remove
Creative ZEN V Series (R2)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9862E0CB-4727-4FFC-963A-E22A9E9EC10C}\SETUP.EXE" -l0x40c  /remove
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Gestionnaire de disques amovible Creative-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c  /remove
Guitar Pro 4.0.7-->C:\PROGRA~1\GUITAR~1\UNWISE.EXE C:\PROGRA~1\GUITAR~1\INSTALL.LOG
Guitar Pro 5.0-->"C:\Program Files\Guitar Pro 5\unins000.exe"
High Definition Audio - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
KhalInstallWrapper-->MsiExec.exe /I{56918C0C-0D87-4CA6-92BF-4975A43AC719}
Lame ACM MP3 Codec-->"C:\WINDOWS\IFinst26.exe" -UC:\Program Files\Lame MP3 Codec\IFU7.inf
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\SETUP.EXE" -l0x40c UNINSTALL
Logitech QuickCam-->MsiExec.exe /I{937B232D-9776-471E-92BD-D424E514EF14}
Logitech Registration-->MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
Logitech SetPoint-->C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe -runfromtemp -l0x040c -removeonly
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero BurnRights-->C:\WINDOWS\UNNeroBurnRights.exe /UNINSTALL
Nero OEM-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Outpost Firewall Pro-->"C:\Program Files\Agnitum\Outpost Firewall Pro\unins000.exe"
PDF-Viewer-->"C:\Program Files\Tracker Software\PDF-XChange Viewer\unins000.exe"
PDF-XChange Shell Extentions-->"C:\Program Files\Tracker Software\PDF-XChange Viewer\pdf-viewer\Shell Extentions\unins000.exe"
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c  -removeonly
Samsung PC Studio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c  -removeonly
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB960003)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F04F8702-18D0-458D-921E-146FB7CD38CF}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB959997)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {9EAC3AEC-5C81-4856-A05B-DE9DC236D740}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office system 2007 (KB956828)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {885E081B-72BD-4E76-8E98-30B4BE468FAC}
Security Update for Microsoft Office Word 2007 (KB956358)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4551666D-0FD6-4C69-8A81-1C6F2E64517C}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Uniblue DriverScanner 2009-->C:\Documents and Settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5}\DriverScanner_Setup.exe
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Outlook 2007 Junk Email Filter (kb968503)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5DD98950-4D10-4B79-8BF6-59726705207D}
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VIA Rhine-Family Fast Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 10 Hotfix - KB894476-->"C:\WINDOWS\$NtUninstallKB894476$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinPcap 4.0-->C:\Program Files\WinPcap\uninstall.exe
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
XviD MPEG-4 Video Codec-->"C:\Program Files\XviD\unins000.exe"

======Security center information======

AV: AntiVir Desktop
FW: Outpost Firewall Pro

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\ATI-CPanel;C:\Program Files\Samsung\Samsung PC Studio 3;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%Syst

Utilisateur anonyme · Answer

Ok Ce que tu as supprimé était un rootkit (espion) qui avec les programmes précédents n'avait aucuns effet sur lui.Par conséquent on a utilisé l'artillerie lourde et hop partis.Si pas d'autre soucis fait ca.
• Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes : 
AdBlockPlus pour bloquer les publicités ; 
WOT, pour t'avertir des sites web dangereux. 
*Je conseille de mettre a jour internet explorer  même  si vous ne l’utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.

• Si Java n'est pas à jour, c'est une faille de sécurité. 
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer --> panneau de configuration --> ajout/suppression de programmes --> sélectionne toutes les versions de java présentes et désinstalle les. 
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/ 

• Si Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html 

• Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour 
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant. 

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles. 

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour. 

* Un conseil : n'installe pas les BETA 
                               ====================================================
Pour éliminer les programmes de desinfections.

• Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens) 
http://pc-system.fr/ 
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner 
• Clique sur Recherche et laisse le scan se terminer. 
• Clique, sur Suppression pour finaliser. 
• Tu peux, si tu le souhaites, te servir des Options facultatives. 
• Clique sur Quitter, pour que le rapport puisse se créer. 
• Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).


 Désactive et réactive la Restauration du système : 


Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les 
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 
[1]   Dans la barre des tâches de Windows, clique sur Démarrer. 
[2]   Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés. 
[3 ]  Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système" 
[4 ]  Clique sur Appliquer. 
[5 ]  Ensuite décoche "Désactiver la restauration du systeme" 
[6 ]  clique sur appliquer puis ok 
[7 ]  vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom 

(exemple :fin de désinfections) puis tu valides. 


Tu peux mettre ton problème résolu !!Comment mettre résolu ??

Alex Mumu · Answer

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\paul\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\paul\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\paul\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\paul\Bureau\Rsit.exe: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\paul\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\paul\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\paul\Bureau\HJTInstall.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Documents and Settings\paul\Bureau\Rsit.exe: supprimé !
C:\Qoobox: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

j'attendrai ta confirmation pour mettre en résolu.

Merci pour ton aide Nanard.

Utilisateur anonyme · Answer

C'est tout bon sauf le dossier ci-dessous.Supprime le manuellement.
C:\Documents and Settings\paul\Bureau\ComboFix.exe

Pc ralenti anormalement

24 réponses

Newsletters