Demande d'aide rapport

Bonjour,

J'ai chopé un virus qui me bloque l'accés à internet alors que ma connexion wifi est bien établie
j'ai tenté de lancer spyhunter/spyware doctor impossible de démarrer meme malware
Voici mon rapport Hijackthis.log
Merci de m'aider je suis perdu
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:30:19, on 13/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Internet Explorer\Iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\DNA\btdna.exe
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
C:\Program Files\CA\eTrust Antivirus\InoRT.exe
C:\Program Files\CA\eTrust Antivirus\InoTask.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\svchost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
O4 - HKCU\..\Run: [nvd32_r] rundll32.exe "C:\Documents and Settings\My\Application Data\unobi.dll" s
O4 - HKCU\..\Run: [hsf7husjnfg98gi498aejhiugjkdg4] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Service] spoolsc.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R�SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097743015284
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} (VideoEgg ActiveX Loader) - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.servicesalacarte.wanadoo.fr/activex/zylomgamesplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS1\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS2\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O17 - HKLM\System\CS3\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - (no file)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - (no file)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\LEC\LogoMedia TranslateDotNet Server.exe (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 10220 bytes

52 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Une infection vise à bloquer l'accès à Internet malgré une connexion Wi-Fi opérationnelle, et le rapport HijackThis révèle des redirections et des paramètres proxy locaux (http=localhost:7171), avec de multiples entrées persistant au démarrage. Plusieurs solutions préconisent l'usage d'outils de suppression et de nettoyage, un redémarrage en mode sans échec et l'exécution de CCleaner et d'un outil anti-malware spécifique. D'autres recommandations mentionnent Toolbar-S&D, Purity.zip et USBFix comme étapes complémentaires pour nettoyer les restes et rétablir les paramètres réseau, notamment la restauration des proxys et des pages d'accueil. Une information utile à noter est que certains éléments détectés dans les listes de services et de tâches peuvent être légitimes, ce qui implique une vérification minutieuse après chaque étape.

Bobot (l’IA à votre service)
  1. Bonsoir,

    Réinstalle : tais-toi. Tu ne fais que polluer par tes multiples interventions à droite à gauche qui n'apportent aucune solutions et qui sont hors sujet.

    Goldorak31, désolé je t'avais oublié. Si tu es encore là j'ai une solution à te proposer.
    1. Heu...

      Salut. à vous.
      Moi j'aimerai avoir un RSIT svp et cela prend 30 sec.

      > Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
      - Enregistre le programme sur ton bureau.
      - Double clique sur RSIT.exe
      - A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
      - Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
      - Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
      NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi mais dans un second message.

      Merci :-)
      1. salut DIID

        voici le fichier log.txt

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by MY at 2009-06-18 18:12:26
        Microsoft Windows XP …dition familiale Service Pack 3
        System drive C: has 24 GB (25%) free of 95 GB
        Total RAM: 1023 MB (55% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 18:12:30, on 18/06/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Avira\AntiVir Desktop\sched.exe
        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\DNA\btdna.exe
        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
        C:\Program Files\CA\eTrust Antivirus\InoRT.exe
        C:\Program Files\CA\eTrust Antivirus\InoTask.exe
        C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
        C:\WINDOWS\System32\svchost.exe
        C:\PROGRA~1\SYSTRAN\5.0\Premium\SYSTRA~3.EXE
        C:\Program Files\Internet Explorer\Iexplore.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Documents and Settings\MY\Bureau\RSIT.exe
        C:\Documents and Settings\MY\Bureau\MY.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.jpg.fr/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
        O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
        O3 - Toolbar: Alcohol Toolbar - {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} - C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll
        O3 - Toolbar: Systran50premi.IEPlugIn - {9A0844DB-84CF-4440-BDB1-1F4F7C4F7FB0} - C:\Program Files\SYSTRAN\5.0\Premium\IEPlugIn.dll
        O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R…SEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
        O8 - Extra context menu item: Open and Translate in Word - res://C:\Program Files\SYSTRAN\5.0\Premium\IEShellExt.dll /10
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
        O14 - IERESET.INF: START_PAGE_URL=http://www.jpg.fr/
        O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
        O16 - DPF: {2472565F-E27A-11D9-ADFE-00062919A34C} (ActiveXUploadDiscount.UserControl1) - http://www.fotodiscount.com/infos/migration.cfm
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1097743015284
        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
        O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - https://sdlc-esd.oracle.com/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab?GroupName=JSC&FilePath=/ESD42/JSCDL/jre/6u6-b90/jinstall-6u6-windows-i586-jc.cab&BHost=javadl.sun.com&File=jinstall-6u6-windows-i586-jc.cab&AuthParam=1580964179_948ce1dd250aac19afc416e1e34a3af9&ext=.cab
        O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
        O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.servicesalacarte.wanadoo.fr/activex/zylomgamesplayer.cab
        O17 - HKLM\System\CS3\Services\Tcpip\..\{175A4B10-D3DA-4204-B7B0-836B2C4F0DEF}: NameServer = 212.27.40.240,212.27.40.241
        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe (file missing)
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - (no file)
        O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - (no file)
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe
        O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoRT.exe
        O23 - Service: eTrust Antivirus Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA\eTrust Antivirus\InoTask.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\LEC\LogoMedia TranslateDotNet Server.exe (file missing)
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
        O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
        O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
        O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      2. voici le fichier info.txt

        info.txt logfile of random's system information tool 1.06 2009-06-18 18:12:33

        ======Uninstall list======

        -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
        -->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
        -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
        -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
        -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
        -->C:\WINDOWS\UNNMP.exe /UNINSTALL
        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        ABBYY FineReader 5.0 Sprint-->MsiExec.exe /X{D1696920-9794-4BBC-8A30-7A88763DE5A2}
        Adobe Acrobat - Reader 6.0.2 Update-->MsiExec.exe /I{AC76BA86-0000-0000-0000-6028747ADE01}
        Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Reader 6.0.1 - FranÁais-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
        Agere Systems PCI Soft Modem-->agrsmdel
        Alcohol 120%-->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
        Alcohol Toolbar-->"C:\WINDOWS\Alcohol_Toolbar_Uninstaller_796.exe" _?=C:\Program Files\Alcohol Toolbar
        Apple Mobile Device Support-->MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
        Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
        Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
        Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
        AVIcodec (remove only)-->"C:\Program Files\AVIcodec\uninst.exe"
        Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
        Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
        Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
        CA eTrust Antivirus-->MsiExec.exe /X{6A120E99-3123-4CB2-9A02-D24784F4BC8C}
        CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
        Chuzzle Deluxe 1.0-->C:\Program Files\PopCap Games\Chuzzle Deluxe\PopUninstall.exe "C:\Program Files\PopCap Games\Chuzzle Deluxe\Install.log"
        C-Media High Definition Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
        Codeur Windows Media SÈrie 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
        Codeur Windows Media SÈrie 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
        Collab-->C:\Program Files\Image-Line\Collab\uninstall.exe
        Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        Creatix V.92 Data Fax Modem-->agrsmdel
        DivX Codec-->C:\WINDOWS\unvise32.exe C:\Program Files\DivX\uninstal.log
        Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
        FaxTools-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F45298E5-0083-426F-A668-1A2C5F04B8A0}\setup.exe" -l0x40c ControlPanel
        ffvfw (uninstall only)-->"C:\Program Files\ffvfw\uninstall.exe"
        FL Studio 6-->C:\Program Files\Image-Line\FL Studio 6\uninstall.exe
        FLV Player-->C:\Program Files\FLV Player\uninstall.exe
        Free - Kit de connexion-->C:\Program Files\Free.fr\uninstall.exe
        Free Video to Mp3 Converter version 3.1-->"C:\Program Files\DVDVideoSoft\Free Video to Mp3 Converter\unins000.exe"
        Generic USB CardReader 2.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EA1CB7AC-E221-4822-A789-0ADB051DC498}\Setup.exe" -l0x9 -wUninst
        Hidden in Time - Mirror Mirror 1.00-->C:\Program Files\Games\Hidden in Time - Mirror Mirror\Uninstall.exe
        Hidden Secrets - The Nightmare-->"C:\WINDOWS\Hidden Secrets - The Nightmare\uninstall.exe" "/U:C:\Program Files\Hidden Secrets - The Nightmare\Uninstall\uninstall.xml"
        High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
        HijackThis 2.0.2-->"C:\Documents and Settings\MY\Bureau\HijackThis.exe" /uninstall
        Information sur votre PC-->MsiExec.exe /I{36D6F663-DF15-45BD-B0C6-4B909308E3B6}
        IsoBuster 2.4-->"C:\Program Files\Smart Projects\IsoBuster\Uninst\unins000.exe"
        iTunes-->MsiExec.exe /I{80FD852F-5AAC-4129-B931-06AAFFA43138}
        Java 2 Runtime Environment, SE v1.4.2_06-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142060}
        Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
        JpegExpress-->"C:\Program Files\JpegExpress_V2_0\unins000.exe"
        KC Softwares IDPhotoStudio-->"C:\Program Files\KC Softwares\IDPhotoStudio\unins000.exe"
        Labtec WebCam-->MsiExec.exe /I{0463B519-E4C8-4C16-84AA-4743D1ED91B5}
        Lame ACM MP3 Codec-->"C:\WINDOWS\IFinst26.exe" -UC:\Program Files\Lame MP3 Codec\IFU62.inf
        LEC Translate-->MsiExec.exe /X{0C123C63-84FD-4D13-96E7-EEB5C11893F2}
        Lecteur Windows Media†10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
        Lexmark 3100 Series-->C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBRUN5C.EXE -dLexmark 3100 Series
        Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
        MasterCook 5 : LGLC-->C:\WINDOWS\IsUn040c.exe -f"C:\SIERRA\MasterCook 5\Uninst.isu" -c"C:\SIERRA\MasterCook 5\uninst32.DLL"
        Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
        Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
        Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}
        Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
        Microsoft Internet Explorer Administration Kit 5-->rundll32 advpack.dll,LaunchINFSection ieak5.inf,IEAK.Uninstall
        Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
        Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
        Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
        Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
        Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
        Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
        Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
        Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
        Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
        Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
        Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
        Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
        Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
        Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
        Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
        Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
        Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
        Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
        Microsoft Office XP Professional with FrontPage-->MsiExec.exe /I{90280409-6000-11D3-8CFE-0050048383C9}
        Microsoft Office XP Resource Kit-->MsiExec.exe /I{90240409-6000-11D3-8CFE-0050048383C9}
        Microsoft Plus! pour Windows XP-->MsiExec.exe /I{EEC2DAFD-5558-40AC-8E9C-5005C8F810E8}
        Microsoft SQL Server Desktop Engine-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A}
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
        Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
        Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
        Mise ‡ jour de sÈcuritÈ pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
        Mouse Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EBA5473-558B-462C-AEE4-FE50FA799F2A}\Setup.exe"
        MP3 Player Utilities-->MsiExec.exe /I{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}
        Mr Biscuits The Case of the Ocean Pearl 1.00-->C:\Program Files\Games\Mr Biscuits The Case of the Ocean Pearl\Uninstall.exe
        MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
        MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        Mystery P.I. Vegas Deluxe-->C:\Program Files\Mystery P.I. Vegas Deluxe\Uninstal.exe
        Mystery PI The Lottery Ticket-->"C:\Program Files\Mystery PI The Lottery Ticket\ReflexiveArcade\unins000.exe"
        Need for Speedô Most Wanted-->C:\Program Files\EA GAMES\Need for Speed Most Wanted\EAUninstall.exe
        Nero Suite-->C:\Program Files\Fichiers communs\Ahead\Uninstall\Setup.exe /uninstall ExtraUninstallID=""
        NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
        Off Road-->"C:\Program Files\InstallShield Installation Information\{9135BA5B-51B4-49BF-867A-D152B5CE67D4}\setup.exe" -runfromtemp -l0x040c -removeonly
        OpenAL-->"C:\Program Files\OpenAL\oalinst.exe" /U
        OpenMG Limited Patch 4.7-07-14-05-01-->C:\Program Files\Fichiers communs\Sony Shared\OpenMG\HotFixes\HotFix4.7-07-14-05-01\HotFixSetup\setup.exe /u
        OpenMG Secure Module 4.7.00-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{CCD663AE-610D-4BDF-AAB0-E914B044527D} UNINSTALL
        PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
        PinnacleHollywood FX 5-->C:\WINDOWS\unvise32.exe C:\Program Files\Pinnacle\Hollywood FX 5\uninstal.log
        PowerCinema 3.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe" -uninstall
        PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
        PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
        QuickTime-->MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
        RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
        Reason 4.0-->"C:\Program Files\Propellerhead\Reason\Uninstall Reason\unins000.exe"
        Righteous Kill 2 - Revenge of the Poet Killer 1.00-->C:\Program Files\Games\Righteous Kill 2 - Revenge of the Poet Killer\Uninstall.exe
        River Past Video Cleaner Pro-->C:\WINDOWS\Video Cleaner Pro Uninstaller.exe
        SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
        SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
        Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
        SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
        SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
        Samsung PC Studio 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c -removeonly
        Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~3\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~3\Install.log
        SmartSound Quicktracks Plugin-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}
        Studio 9-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9E491AB7-4589-48CA-9CBB-874CB2788391}\Setup.exe" -l0x40c UNINSTALL
        SYSTRAN Premium 5.0-->MsiExec.exe /I{53595300-0624-0001-3530-007072656D69}
        Tibili-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Tibili\Uninst.isu"
        Tumble Bugs-->"C:\Program Files\Tumble Bugs\unins000.exe"
        TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
        TweakNow RegCleaner Professional-->"C:\Program Files\TweakNow RegCleaner Professional\unins000.exe"
        TweakRAM-->C:\Program Files\TweakRAM\Uninstall TweakRAM.exe
        Ulead CD & DVD PictureShow 4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1F6199F9-9BED-4B43-9E5C-8495086EE714}\setup.exe" -l0x9
        Ulead VideoStudio 10-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E188D820-1218-4E28-8BCA-91134C3664C2}\setup.exe" -l0x40c
        Uninstall 1.0.0.1-->"C:\Program Files\Fichiers communs\DVDVideoSoft\unins000.exe"
        UsbFix-->C:\UsbFix\Uninstal.exe
        Utilitaire de sauvegarde Windows-->MsiExec.exe /I{76EFFC7C-17A6-479D-9E47-8E658C1695AE}
        VideoEgg Publisher-->C:\Program Files\VideoEgg\Uninstall.exe
        VideoLAN VLC media player 0.8.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
        Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
        Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
        Windows Media Connect-->msiexec.exe /I {F6869CD2-3DB4-476D-A4C7-B3AE7C3ACF7B}
        Windows Media Connect-->MsiExec.exe /I{F6869CD2-3DB4-476D-A4C7-B3AE7C3ACF7B}
        Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
        Windows XP Service Pack†3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
        WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
        XP Codec Pack-->C:\Program Files\XP Codec Pack\Uninstall.exe
        XviD MPEG-4 Video Codec-->"C:\Program Files\XviD\unins000.exe"
        Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
        YAMB-->C:\Program Files\YAMB\uninstall.exe
        Yard Sale Hidden Treasures Lucky Junction-->"C:\WINDOWS\Yard Sale Hidden Treasures Lucky Junction\uninstall.exe" "/U:C:\Program Files\Yard Sale Hidden Treasures Lucky Junction\Uninstall\uninstall.xml"

        =====HijackThis Backups=====

        O4 - HKCU\..\Run: [hsf7husjnfg98gi498aejhiugjkdg4] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe [2009-06-14]
        O4 - HKCU\..\Run: [] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe [2009-06-14]
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2009-06-14]
        O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Service] spoolsc.exe [2009-06-14]
        O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll [2009-06-14]
        R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) [2009-06-14]
        O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll [2009-06-14]
        O4 - HKCU\..\Run: [nvd32_r] rundll32.exe "C:\Documents and Settings\MY\Application Data\unobi.dll" s [2009-06-14]
        O2 - BHO: (no name) - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file) [2009-06-15]

        ======Security center information======

        AV: AntiVir Desktop (disabled) (outdated)

        ======System event log======

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52412
        Source Name: Disk
        Time Written: 20090425222818.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52411
        Source Name: Disk
        Time Written: 20090425222818.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52410
        Source Name: Disk
        Time Written: 20090425222813.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52409
        Source Name: Disk
        Time Written: 20090425222743.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 7036
        Message: Le service avast! Web Scanner est entrÈ dans l'Ètat : arrÍtÈ.

        Record Number: 52408
        Source Name: Service Control Manager
        Time Written: 20090425174508.000000+120
        Event Type: Informations
        User:

        =====Application event log=====

        Computer Name: GOLD
        Event Code: 17055
        Message: 19013 :
        SQL server listening on Shared Memory, Named Pipes.

        Record Number: 5160
        Source Name: MSSQLSERVER
        Time Written: 20081202231901.000000+060
        Event Type: Informations
        User:

        Computer Name: GOLD
        Event Code: 19011
        Message: SuperSocket info: (SpnRegister) : Error 1355.

        Record Number: 5159
        Source Name: MSSQLServer
        Time Written: 20081202231901.000000+060
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 5400
        Message: Vous exÈcutez une version de Microsoft SQL Server 2000 ou MSDE (Microsoft SQL
        Server 2000 Desktop Engine) qui pose des risques connus de sÈcuritÈ
        lorsqu'elle est utilisÈe avec cette version de Windows.
        Pour rÈduire la vulnÈrabilitÈ de votre ordinateur ‡ certaines attaques de
        virus, les ports rÈseau TCP/IP et UDP de Microsoft SQL Server 2000 et/ou MSDE
        ont ÈtÈ dÈsactivÈs. Pour activer ces ports, vous devez installer un correctif
        logiciel ou le Service Pack le plus rÈcent pour Microsoft SQL Server 2000 ou
        MSDE ‡ partir du site https://www.microsoft.com/en-us/sql-server/sql-server-2019

        Record Number: 5158
        Source Name: MSSQLSERVER/MSDE
        Time Written: 20081202231900.000000+060
        Event Type: Informations
        User:

        Computer Name: GOLD
        Event Code: 5400
        Message: Vous exÈcutez une version de Microsoft SQL Server 2000 ou MSDE (Microsoft SQL
        Server 2000 Desktop Engine) qui pose des risques connus de sÈcuritÈ
        lorsqu'elle est utilisÈe avec cette version de Windows.
        Pour rÈduire la vulnÈrabilitÈ de votre ordinateur ‡ certaines attaques de
        virus, les ports rÈseau TCP/IP et UDP de Microsoft SQL Server 2000 et/ou MSDE
        ont ÈtÈ dÈsactivÈs. Pour activer ces ports, vous devez installer un correctif
        logiciel ou le Service Pack le plus rÈcent pour Microsoft SQL Server 2000 ou
        MSDE ‡ partir du site https://www.microsoft.com/en-us/sql-server/sql-server-2019

        Record Number: 5157
        Source Name: MSSQLSERVER/MSDE
        Time Written: 20081202231900.000000+060
        Event Type: Informations
        User:

        Computer Name: GOLD
        Event Code: 17055
        Message: 17834 :
        Using 'SSNETLIB.DLL' version '8.0.194'.

        Record Number: 5156
        Source Name: MSSQLSERVER
        Time Written: 20081202231859.000000+060
        Event Type: Informations
        User:

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\PROGRA~1\CA\SHARED~1\SCANEN~1;C:\PROGRA~1\CA\ETRUST~1;C:\Program Files\Microsoft SQL Server\80\Tools\Binn\;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Bonjour\;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Smart Projects\IsoBuster
        "windir"=%SystemRoot%
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=15
        "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
        "PROCESSOR_REVISION"=0403
        "NUMBER_OF_PROCESSORS"=2
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP
        "AVENGINE"=C:\PROGRA~1\CA\SHARED~1\SCANEN~1
        "INOCULAN"=C:\PROGRA~1\CA\ETRUST~1
        "CLASSPATH"=.;C:\Program Files\Java\j2re1.4.2_06\lib\ext\QTJava.zip
        "QTJAVA"=C:\Program Files\Java\j2re1.4.2_06\lib\ext\QTJava.zip

        -----------------EOF-----------------
      3. voici le fichier info.txt

        info.txt logfile of random's system information tool 1.06 2009-06-18 18:12:33

        ======Uninstall list======

        -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
        -->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
        -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
        -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
        -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
        -->C:\WINDOWS\UNNMP.exe /UNINSTALL
        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        ABBYY FineReader 5.0 Sprint-->MsiExec.exe /X{D1696920-9794-4BBC-8A30-7A88763DE5A2}
        Adobe Acrobat - Reader 6.0.2 Update-->MsiExec.exe /I{AC76BA86-0000-0000-0000-6028747ADE01}
        Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Reader 6.0.1 - FranÁais-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
        Agere Systems PCI Soft Modem-->agrsmdel
        Alcohol 120%-->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
        Alcohol Toolbar-->"C:\WINDOWS\Alcohol_Toolbar_Uninstaller_796.exe" _?=C:\Program Files\Alcohol Toolbar
        Apple Mobile Device Support-->MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
        Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
        Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
        Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
        AVIcodec (remove only)-->"C:\Program Files\AVIcodec\uninst.exe"
        Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
        Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
        Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
        CA eTrust Antivirus-->MsiExec.exe /X{6A120E99-3123-4CB2-9A02-D24784F4BC8C}
        CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
        Chuzzle Deluxe 1.0-->C:\Program Files\PopCap Games\Chuzzle Deluxe\PopUninstall.exe "C:\Program Files\PopCap Games\Chuzzle Deluxe\Install.log"
        C-Media High Definition Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
        Codeur Windows Media SÈrie 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
        Codeur Windows Media SÈrie 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
        Collab-->C:\Program Files\Image-Line\Collab\uninstall.exe
        Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        Creatix V.92 Data Fax Modem-->agrsmdel
        DivX Codec-->C:\WINDOWS\unvise32.exe C:\Program Files\DivX\uninstal.log
        Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
        FaxTools-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F45298E5-0083-426F-A668-1A2C5F04B8A0}\setup.exe" -l0x40c ControlPanel
        ffvfw (uninstall only)-->"C:\Program Files\ffvfw\uninstall.exe"
        FL Studio 6-->C:\Program Files\Image-Line\FL Studio 6\uninstall.exe
        FLV Player-->C:\Program Files\FLV Player\uninstall.exe
        Free - Kit de connexion-->C:\Program Files\Free.fr\uninstall.exe
        Free Video to Mp3 Converter version 3.1-->"C:\Program Files\DVDVideoSoft\Free Video to Mp3 Converter\unins000.exe"
        Generic USB CardReader 2.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EA1CB7AC-E221-4822-A789-0ADB051DC498}\Setup.exe" -l0x9 -wUninst
        Hidden in Time - Mirror Mirror 1.00-->C:\Program Files\Games\Hidden in Time - Mirror Mirror\Uninstall.exe
        Hidden Secrets - The Nightmare-->"C:\WINDOWS\Hidden Secrets - The Nightmare\uninstall.exe" "/U:C:\Program Files\Hidden Secrets - The Nightmare\Uninstall\uninstall.xml"
        High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
        HijackThis 2.0.2-->"C:\Documents and Settings\MY\Bureau\HijackThis.exe" /uninstall
        Information sur votre PC-->MsiExec.exe /I{36D6F663-DF15-45BD-B0C6-4B909308E3B6}
        IsoBuster 2.4-->"C:\Program Files\Smart Projects\IsoBuster\Uninst\unins000.exe"
        iTunes-->MsiExec.exe /I{80FD852F-5AAC-4129-B931-06AAFFA43138}
        Java 2 Runtime Environment, SE v1.4.2_06-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142060}
        Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
        JpegExpress-->"C:\Program Files\JpegExpress_V2_0\unins000.exe"
        KC Softwares IDPhotoStudio-->"C:\Program Files\KC Softwares\IDPhotoStudio\unins000.exe"
        Labtec WebCam-->MsiExec.exe /I{0463B519-E4C8-4C16-84AA-4743D1ED91B5}
        Lame ACM MP3 Codec-->"C:\WINDOWS\IFinst26.exe" -UC:\Program Files\Lame MP3 Codec\IFU62.inf
        LEC Translate-->MsiExec.exe /X{0C123C63-84FD-4D13-96E7-EEB5C11893F2}
        Lecteur Windows Media†10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
        Lexmark 3100 Series-->C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBRUN5C.EXE -dLexmark 3100 Series
        Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
        MasterCook 5 : LGLC-->C:\WINDOWS\IsUn040c.exe -f"C:\SIERRA\MasterCook 5\Uninst.isu" -c"C:\SIERRA\MasterCook 5\uninst32.DLL"
        Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
        Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
        Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}
        Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
        Microsoft Internet Explorer Administration Kit 5-->rundll32 advpack.dll,LaunchINFSection ieak5.inf,IEAK.Uninstall
        Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
        Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
        Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
        Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
        Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
        Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
        Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
        Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
        Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
        Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
        Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
        Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
        Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
        Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
        Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
        Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
        Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
        Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
        Microsoft Office XP Professional with FrontPage-->MsiExec.exe /I{90280409-6000-11D3-8CFE-0050048383C9}
        Microsoft Office XP Resource Kit-->MsiExec.exe /I{90240409-6000-11D3-8CFE-0050048383C9}
        Microsoft Plus! pour Windows XP-->MsiExec.exe /I{EEC2DAFD-5558-40AC-8E9C-5005C8F810E8}
        Microsoft SQL Server Desktop Engine-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A}
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
        Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
        Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
        Mise ‡ jour de sÈcuritÈ pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
        Mouse Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EBA5473-558B-462C-AEE4-FE50FA799F2A}\Setup.exe"
        MP3 Player Utilities-->MsiExec.exe /I{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}
        Mr Biscuits The Case of the Ocean Pearl 1.00-->C:\Program Files\Games\Mr Biscuits The Case of the Ocean Pearl\Uninstall.exe
        MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
        MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        Mystery P.I. Vegas Deluxe-->C:\Program Files\Mystery P.I. Vegas Deluxe\Uninstal.exe
        Mystery PI The Lottery Ticket-->"C:\Program Files\Mystery PI The Lottery Ticket\ReflexiveArcade\unins000.exe"
        Need for Speedô Most Wanted-->C:\Program Files\EA GAMES\Need for Speed Most Wanted\EAUninstall.exe
        Nero Suite-->C:\Program Files\Fichiers communs\Ahead\Uninstall\Setup.exe /uninstall ExtraUninstallID=""
        NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
        Off Road-->"C:\Program Files\InstallShield Installation Information\{9135BA5B-51B4-49BF-867A-D152B5CE67D4}\setup.exe" -runfromtemp -l0x040c -removeonly
        OpenAL-->"C:\Program Files\OpenAL\oalinst.exe" /U
        OpenMG Limited Patch 4.7-07-14-05-01-->C:\Program Files\Fichiers communs\Sony Shared\OpenMG\HotFixes\HotFix4.7-07-14-05-01\HotFixSetup\setup.exe /u
        OpenMG Secure Module 4.7.00-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{CCD663AE-610D-4BDF-AAB0-E914B044527D} UNINSTALL
        PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
        PinnacleHollywood FX 5-->C:\WINDOWS\unvise32.exe C:\Program Files\Pinnacle\Hollywood FX 5\uninstal.log
        PowerCinema 3.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe" -uninstall
        PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
        PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
        QuickTime-->MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
        RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
        Reason 4.0-->"C:\Program Files\Propellerhead\Reason\Uninstall Reason\unins000.exe"
        Righteous Kill 2 - Revenge of the Poet Killer 1.00-->C:\Program Files\Games\Righteous Kill 2 - Revenge of the Poet Killer\Uninstall.exe
        River Past Video Cleaner Pro-->C:\WINDOWS\Video Cleaner Pro Uninstaller.exe
        SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
        SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
        Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
        SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
        SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
        Samsung PC Studio 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c -removeonly
        Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~3\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~3\Install.log
        SmartSound Quicktracks Plugin-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}
        Studio 9-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9E491AB7-4589-48CA-9CBB-874CB2788391}\Setup.exe" -l0x40c UNINSTALL
        SYSTRAN Premium 5.0-->MsiExec.exe /I{53595300-0624-0001-3530-007072656D69}
        Tibili-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Tibili\Uninst.isu"
        Tumble Bugs-->"C:\Program Files\Tumble Bugs\unins000.exe"
        TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
        TweakNow RegCleaner Professional-->"C:\Program Files\TweakNow RegCleaner Professional\unins000.exe"
        TweakRAM-->C:\Program Files\TweakRAM\Uninstall TweakRAM.exe
        Ulead CD & DVD PictureShow 4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1F6199F9-9BED-4B43-9E5C-8495086EE714}\setup.exe" -l0x9
        Ulead VideoStudio 10-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E188D820-1218-4E28-8BCA-91134C3664C2}\setup.exe" -l0x40c
        Uninstall 1.0.0.1-->"C:\Program Files\Fichiers communs\DVDVideoSoft\unins000.exe"
        UsbFix-->C:\UsbFix\Uninstal.exe
        Utilitaire de sauvegarde Windows-->MsiExec.exe /I{76EFFC7C-17A6-479D-9E47-8E658C1695AE}
        VideoEgg Publisher-->C:\Program Files\VideoEgg\Uninstall.exe
        VideoLAN VLC media player 0.8.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
        Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
        Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
        Windows Media Connect-->msiexec.exe /I {F6869CD2-3DB4-476D-A4C7-B3AE7C3ACF7B}
        Windows Media Connect-->MsiExec.exe /I{F6869CD2-3DB4-476D-A4C7-B3AE7C3ACF7B}
        Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
        Windows XP Service Pack†3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
        WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
        XP Codec Pack-->C:\Program Files\XP Codec Pack\Uninstall.exe
        XviD MPEG-4 Video Codec-->"C:\Program Files\XviD\unins000.exe"
        Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
        YAMB-->C:\Program Files\YAMB\uninstall.exe
        Yard Sale Hidden Treasures Lucky Junction-->"C:\WINDOWS\Yard Sale Hidden Treasures Lucky Junction\uninstall.exe" "/U:C:\Program Files\Yard Sale Hidden Treasures Lucky Junction\Uninstall\uninstall.xml"

        =====HijackThis Backups=====

        O4 - HKCU\..\Run: [hsf7husjnfg98gi498aejhiugjkdg4] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe [2009-06-14]
        O4 - HKCU\..\Run: [] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe [2009-06-14]
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2009-06-14]
        O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Service] spoolsc.exe [2009-06-14]
        O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll [2009-06-14]
        R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) [2009-06-14]
        O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll [2009-06-14]
        O4 - HKCU\..\Run: [nvd32_r] rundll32.exe "C:\Documents and Settings\MY\Application Data\unobi.dll" s [2009-06-14]
        O2 - BHO: (no name) - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file) [2009-06-15]

        ======Security center information======

        AV: AntiVir Desktop (disabled) (outdated)

        ======System event log======

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52412
        Source Name: Disk
        Time Written: 20090425222818.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52411
        Source Name: Disk
        Time Written: 20090425222818.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52410
        Source Name: Disk
        Time Written: 20090425222813.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52409
        Source Name: Disk
        Time Written: 20090425222743.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 7036
        Message: Le service avast! Web Scanner est entrÈ dans l'Ètat : arrÍtÈ.

        Record Number: 52408
        Source Name: Service Control Manager
        Time Written: 20090425174508.000000+120
        Event Type: Informations
        User:

        =====Application event log=====

        Computer Name: GOLD
        Event Code: 17055
        Message: 19013 :
        SQL server listening on Shared Memory, Named Pipes.

        Record Number: 5160
        Source Name: MSSQLSERVER
        Time Written: 20081202231901.000000+060
        Event Type: Informations
        User:

        Computer Name: GOLD
        Event Code: 19011
        Message: SuperSocket info: (SpnRegister) : Error 1355.

        Record Number: 5159
        Source Name: MSSQLServer
        Time Written: 20081202231901.000000+060
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 5400
        Message: Vous exÈcutez une version de Microsoft SQL Server 2000 ou MSDE (Microsoft SQL
        Server 2000 Desktop Engine) qui pose des risques connus de sÈcuritÈ
        lorsqu'elle est utilisÈe avec cette version de Windows.
        Pour rÈduire la vulnÈrabilitÈ de votre ordinateur ‡ certaines attaques de
        virus, les ports rÈseau TCP/IP et UDP de Microsoft SQL Server 2000 et/ou MSDE
        ont ÈtÈ dÈsactivÈs. Pour activer ces ports, vous devez installer un correctif
        logiciel ou le Service Pack le plus rÈcent pour Microsoft SQL Server 2000 ou
        MSDE ‡ partir du site https://www.microsoft.com/en-us/sql-server/sql-server-2019

        Record Number: 5158
        Source Name: MSSQLSERVER/MSDE
        Time Written: 20081202231900.000000+060
        Event Type: Informations
        User:

        Computer Name: GOLD
        Event Code: 5400
        Message: Vous exÈcutez une version de Microsoft SQL Server 2000 ou MSDE (Microsoft SQL
        Server 2000 Desktop Engine) qui pose des risques connus de sÈcuritÈ
        lorsqu'elle est utilisÈe avec cette version de Windows.
        Pour rÈduire la vulnÈrabilitÈ de votre ordinateur ‡ certaines attaques de
        virus, les ports rÈseau TCP/IP et UDP de Microsoft SQL Server 2000 et/ou MSDE
        ont ÈtÈ dÈsactivÈs. Pour activer ces ports, vous devez installer un correctif
        logiciel ou le Service Pack le plus rÈcent pour Microsoft SQL Server 2000 ou
        MSDE ‡ partir du site https://www.microsoft.com/en-us/sql-server/sql-server-2019

        Record Number: 5157
        Source Name: MSSQLSERVER/MSDE
        Time Written: 20081202231900.000000+060
        Event Type: Informations
        User:

        Computer Name: GOLD
        Event Code: 17055
        Message: 17834 :
        Using 'SSNETLIB.DLL' version '8.0.194'.

        Record Number: 5156
        Source Name: MSSQLSERVER
        Time Written: 20081202231859.000000+060
        Event Type: Informations
        User:

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\PROGRA~1\CA\SHARED~1\SCANEN~1;C:\PROGRA~1\CA\ETRUST~1;C:\Program Files\Microsoft SQL Server\80\Tools\Binn\;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Bonjour\;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Smart Projects\IsoBuster
        "windir"=%SystemRoot%
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=15
        "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
        "PROCESSOR_REVISION"=0403
        "NUMBER_OF_PROCESSORS"=2
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP
        "AVENGINE"=C:\PROGRA~1\CA\SHARED~1\SCANEN~1
        "INOCULAN"=C:\PROGRA~1\CA\ETRUST~1
        "CLASSPATH"=.;C:\Program Files\Java\j2re1.4.2_06\lib\ext\QTJava.zip
        "QTJAVA"=C:\Program Files\Java\j2re1.4.2_06\lib\ext\QTJava.zip

        -----------------EOF-----------------
      4. voici le fichier info.txt

        info.txt logfile of random's system information tool 1.06 2009-06-18 18:12:33

        ======Uninstall list======

        -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
        -->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
        -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
        -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
        -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
        -->C:\WINDOWS\UNNMP.exe /UNINSTALL
        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        ABBYY FineReader 5.0 Sprint-->MsiExec.exe /X{D1696920-9794-4BBC-8A30-7A88763DE5A2}
        Adobe Acrobat - Reader 6.0.2 Update-->MsiExec.exe /I{AC76BA86-0000-0000-0000-6028747ADE01}
        Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Reader 6.0.1 - FranÁais-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
        Agere Systems PCI Soft Modem-->agrsmdel
        Alcohol 120%-->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
        Alcohol Toolbar-->"C:\WINDOWS\Alcohol_Toolbar_Uninstaller_796.exe" _?=C:\Program Files\Alcohol Toolbar
        Apple Mobile Device Support-->MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
        Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
        Ask Toolbar-->"C:\Program Files\AskBarDis\unins000.exe"
        Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
        AVIcodec (remove only)-->"C:\Program Files\AVIcodec\uninst.exe"
        Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
        Big Fish Games Client-->C:\Program Files\bfgclient\Uninstall.exe
        Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
        CA eTrust Antivirus-->MsiExec.exe /X{6A120E99-3123-4CB2-9A02-D24784F4BC8C}
        CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
        Chuzzle Deluxe 1.0-->C:\Program Files\PopCap Games\Chuzzle Deluxe\PopUninstall.exe "C:\Program Files\PopCap Games\Chuzzle Deluxe\Install.log"
        C-Media High Definition Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
        Codeur Windows Media SÈrie 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
        Codeur Windows Media SÈrie 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
        Collab-->C:\Program Files\Image-Line\Collab\uninstall.exe
        Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        Creatix V.92 Data Fax Modem-->agrsmdel
        DivX Codec-->C:\WINDOWS\unvise32.exe C:\Program Files\DivX\uninstal.log
        Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
        FaxTools-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F45298E5-0083-426F-A668-1A2C5F04B8A0}\setup.exe" -l0x40c ControlPanel
        ffvfw (uninstall only)-->"C:\Program Files\ffvfw\uninstall.exe"
        FL Studio 6-->C:\Program Files\Image-Line\FL Studio 6\uninstall.exe
        FLV Player-->C:\Program Files\FLV Player\uninstall.exe
        Free - Kit de connexion-->C:\Program Files\Free.fr\uninstall.exe
        Free Video to Mp3 Converter version 3.1-->"C:\Program Files\DVDVideoSoft\Free Video to Mp3 Converter\unins000.exe"
        Generic USB CardReader 2.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EA1CB7AC-E221-4822-A789-0ADB051DC498}\Setup.exe" -l0x9 -wUninst
        Hidden in Time - Mirror Mirror 1.00-->C:\Program Files\Games\Hidden in Time - Mirror Mirror\Uninstall.exe
        Hidden Secrets - The Nightmare-->"C:\WINDOWS\Hidden Secrets - The Nightmare\uninstall.exe" "/U:C:\Program Files\Hidden Secrets - The Nightmare\Uninstall\uninstall.xml"
        High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
        HijackThis 2.0.2-->"C:\Documents and Settings\MY\Bureau\HijackThis.exe" /uninstall
        Information sur votre PC-->MsiExec.exe /I{36D6F663-DF15-45BD-B0C6-4B909308E3B6}
        IsoBuster 2.4-->"C:\Program Files\Smart Projects\IsoBuster\Uninst\unins000.exe"
        iTunes-->MsiExec.exe /I{80FD852F-5AAC-4129-B931-06AAFFA43138}
        Java 2 Runtime Environment, SE v1.4.2_06-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142060}
        Java(TM) 6 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
        JpegExpress-->"C:\Program Files\JpegExpress_V2_0\unins000.exe"
        KC Softwares IDPhotoStudio-->"C:\Program Files\KC Softwares\IDPhotoStudio\unins000.exe"
        Labtec WebCam-->MsiExec.exe /I{0463B519-E4C8-4C16-84AA-4743D1ED91B5}
        Lame ACM MP3 Codec-->"C:\WINDOWS\IFinst26.exe" -UC:\Program Files\Lame MP3 Codec\IFU62.inf
        LEC Translate-->MsiExec.exe /X{0C123C63-84FD-4D13-96E7-EEB5C11893F2}
        Lecteur Windows Media†10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
        Lexmark 3100 Series-->C:\WINDOWS\system32\spool\drivers\w32x86\3\LXBRUN5C.EXE -dLexmark 3100 Series
        Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
        MasterCook 5 : LGLC-->C:\WINDOWS\IsUn040c.exe -f"C:\SIERRA\MasterCook 5\Uninst.isu" -c"C:\SIERRA\MasterCook 5\uninst32.DLL"
        Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
        Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
        Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{929CE49F-1CA7-4CF3-A9A1-6D757443C63F}
        Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
        Microsoft Internet Explorer Administration Kit 5-->rundll32 advpack.dll,LaunchINFSection ieak5.inf,IEAK.Uninstall
        Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
        Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
        Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
        Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
        Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
        Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
        Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
        Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
        Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
        Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
        Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
        Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
        Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
        Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
        Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
        Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
        Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
        Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
        Microsoft Office XP Professional with FrontPage-->MsiExec.exe /I{90280409-6000-11D3-8CFE-0050048383C9}
        Microsoft Office XP Resource Kit-->MsiExec.exe /I{90240409-6000-11D3-8CFE-0050048383C9}
        Microsoft Plus! pour Windows XP-->MsiExec.exe /I{EEC2DAFD-5558-40AC-8E9C-5005C8F810E8}
        Microsoft SQL Server Desktop Engine-->MsiExec.exe /X{E09B48B5-E141-427A-AB0C-D3605127224A}
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022-->MsiExec.exe /X{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}
        Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
        Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
        Mise ‡ jour de sÈcuritÈ pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
        Mise ‡ jour de sÈcuritÈ pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
        Mise ‡ jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
        Mouse Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EBA5473-558B-462C-AEE4-FE50FA799F2A}\Setup.exe"
        MP3 Player Utilities-->MsiExec.exe /I{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}
        Mr Biscuits The Case of the Ocean Pearl 1.00-->C:\Program Files\Games\Mr Biscuits The Case of the Ocean Pearl\Uninstall.exe
        MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
        MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        Mystery P.I. Vegas Deluxe-->C:\Program Files\Mystery P.I. Vegas Deluxe\Uninstal.exe
        Mystery PI The Lottery Ticket-->"C:\Program Files\Mystery PI The Lottery Ticket\ReflexiveArcade\unins000.exe"
        Need for Speedô Most Wanted-->C:\Program Files\EA GAMES\Need for Speed Most Wanted\EAUninstall.exe
        Nero Suite-->C:\Program Files\Fichiers communs\Ahead\Uninstall\Setup.exe /uninstall ExtraUninstallID=""
        NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
        Off Road-->"C:\Program Files\InstallShield Installation Information\{9135BA5B-51B4-49BF-867A-D152B5CE67D4}\setup.exe" -runfromtemp -l0x040c -removeonly
        OpenAL-->"C:\Program Files\OpenAL\oalinst.exe" /U
        OpenMG Limited Patch 4.7-07-14-05-01-->C:\Program Files\Fichiers communs\Sony Shared\OpenMG\HotFixes\HotFix4.7-07-14-05-01\HotFixSetup\setup.exe /u
        OpenMG Secure Module 4.7.00-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1150\INTEL3~1\IDriver.exe /M{CCD663AE-610D-4BDF-AAB0-E914B044527D} UNINSTALL
        PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
        PinnacleHollywood FX 5-->C:\WINDOWS\unvise32.exe C:\Program Files\Pinnacle\Hollywood FX 5\uninstal.log
        PowerCinema 3.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe" -uninstall
        PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
        PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
        QuickTime-->MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
        RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
        Reason 4.0-->"C:\Program Files\Propellerhead\Reason\Uninstall Reason\unins000.exe"
        Righteous Kill 2 - Revenge of the Poet Killer 1.00-->C:\Program Files\Games\Righteous Kill 2 - Revenge of the Poet Killer\Uninstall.exe
        River Past Video Cleaner Pro-->C:\WINDOWS\Video Cleaner Pro Uninstaller.exe
        SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
        SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
        Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
        SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
        SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
        Samsung PC Studio 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c -removeonly
        Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~3\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~3\Install.log
        SmartSound Quicktracks Plugin-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}
        Studio 9-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9E491AB7-4589-48CA-9CBB-874CB2788391}\Setup.exe" -l0x40c UNINSTALL
        SYSTRAN Premium 5.0-->MsiExec.exe /I{53595300-0624-0001-3530-007072656D69}
        Tibili-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Tibili\Uninst.isu"
        Tumble Bugs-->"C:\Program Files\Tumble Bugs\unins000.exe"
        TuneUp Utilities 2008-->MsiExec.exe /I{5888428E-699C-4E71-BF71-94EE06B497DA}
        TweakNow RegCleaner Professional-->"C:\Program Files\TweakNow RegCleaner Professional\unins000.exe"
        TweakRAM-->C:\Program Files\TweakRAM\Uninstall TweakRAM.exe
        Ulead CD & DVD PictureShow 4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1F6199F9-9BED-4B43-9E5C-8495086EE714}\setup.exe" -l0x9
        Ulead VideoStudio 10-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E188D820-1218-4E28-8BCA-91134C3664C2}\setup.exe" -l0x40c
        Uninstall 1.0.0.1-->"C:\Program Files\Fichiers communs\DVDVideoSoft\unins000.exe"
        UsbFix-->C:\UsbFix\Uninstal.exe
        Utilitaire de sauvegarde Windows-->MsiExec.exe /I{76EFFC7C-17A6-479D-9E47-8E658C1695AE}
        VideoEgg Publisher-->C:\Program Files\VideoEgg\Uninstall.exe
        VideoLAN VLC media player 0.8.5-->C:\Program Files\VideoLAN\VLC\uninstall.exe
        Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
        Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
        Windows Media Connect-->msiexec.exe /I {F6869CD2-3DB4-476D-A4C7-B3AE7C3ACF7B}
        Windows Media Connect-->MsiExec.exe /I{F6869CD2-3DB4-476D-A4C7-B3AE7C3ACF7B}
        Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
        Windows XP Service Pack†3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
        WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
        XP Codec Pack-->C:\Program Files\XP Codec Pack\Uninstall.exe
        XviD MPEG-4 Video Codec-->"C:\Program Files\XviD\unins000.exe"
        Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
        YAMB-->C:\Program Files\YAMB\uninstall.exe
        Yard Sale Hidden Treasures Lucky Junction-->"C:\WINDOWS\Yard Sale Hidden Treasures Lucky Junction\uninstall.exe" "/U:C:\Program Files\Yard Sale Hidden Treasures Lucky Junction\Uninstall\uninstall.xml"

        =====HijackThis Backups=====

        O4 - HKCU\..\Run: [hsf7husjnfg98gi498aejhiugjkdg4] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe [2009-06-14]
        O4 - HKCU\..\Run: [] C:\DOCUME~1\YOUSSE~1\LOCALS~1\Temp\emrwcgb.exe [2009-06-14]
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2009-06-14]
        O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Service] spoolsc.exe [2009-06-14]
        O2 - BHO: C:\WINDOWS\system32\fgddferdd.dll - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll [2009-06-14]
        R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file) [2009-06-14]
        O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - C:\WINDOWS\system32\fgddferdd.dll [2009-06-14]
        O4 - HKCU\..\Run: [nvd32_r] rundll32.exe "C:\Documents and Settings\MY\Application Data\unobi.dll" s [2009-06-14]
        O2 - BHO: (no name) - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file) [2009-06-15]

        ======Security center information======

        AV: AntiVir Desktop (disabled) (outdated)

        ======System event log======

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52412
        Source Name: Disk
        Time Written: 20090425222818.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52411
        Source Name: Disk
        Time Written: 20090425222818.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52410
        Source Name: Disk
        Time Written: 20090425222813.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 51
        Message: Une erreur a ÈtÈ dÈtectÈe sur le pÈriphÈrique \Device\Harddisk7\D au cours d'une opÈration de pagination.

        Record Number: 52409
        Source Name: Disk
        Time Written: 20090425222743.000000+120
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 7036
        Message: Le service avast! Web Scanner est entrÈ dans l'Ètat : arrÍtÈ.

        Record Number: 52408
        Source Name: Service Control Manager
        Time Written: 20090425174508.000000+120
        Event Type: Informations
        User:

        =====Application event log=====

        Computer Name: GOLD
        Event Code: 17055
        Message: 19013 :
        SQL server listening on Shared Memory, Named Pipes.

        Record Number: 5160
        Source Name: MSSQLSERVER
        Time Written: 20081202231901.000000+060
        Event Type: Informations
        User:

        Computer Name: GOLD
        Event Code: 19011
        Message: SuperSocket info: (SpnRegister) : Error 1355.

        Record Number: 5159
        Source Name: MSSQLServer
        Time Written: 20081202231901.000000+060
        Event Type: Avertissement
        User:

        Computer Name: GOLD
        Event Code: 5400
        Message: Vous exÈcutez une version de Microsoft SQL Server 2000 ou MSDE (Microsoft SQL
        Server 2000 Desktop Engine) qui pose des risques connus de sÈcuritÈ
        lorsqu'elle est utilisÈe avec cette version de Windows.
        Pour rÈduire la vulnÈrabilitÈ de votre ordinateur ‡ certaines attaques de
        virus, les ports rÈseau TCP/IP et UDP de Microsoft SQL Server 2000 et/ou MSDE
        ont ÈtÈ dÈsactivÈs. Pour activer ces ports, vous devez installer un correctif
        logiciel ou le Service Pack le plus rÈcent pour Microsoft SQL Server 2000 ou
        MSDE ‡ partir du site https://www.microsoft.com/en-us/sql-server/sql-server-2019

        Record Number: 5158
        Source Name: MSSQLSERVER/MSDE
        Time Written: 20081202231900.000000+060
        Event Type: Informations
        User:

        Computer Name: GOLD
        Event Code: 5400
        Message: Vous exÈcutez une version de Microsoft SQL Server 2000 ou MSDE (Microsoft SQL
        Server 2000 Desktop Engine) qui pose des risques connus de sÈcuritÈ
        lorsqu'elle est utilisÈe avec cette version de Windows.
        Pour rÈduire la vulnÈrabilitÈ de votre ordinateur ‡ certaines attaques de
        virus, les ports rÈseau TCP/IP et UDP de Microsoft SQL Server 2000 et/ou MSDE
        ont ÈtÈ dÈsactivÈs. Pour activer ces ports, vous devez installer un correctif
        logiciel ou le Service Pack le plus rÈcent pour Microsoft SQL Server 2000 ou
        MSDE ‡ partir du site https://www.microsoft.com/en-us/sql-server/sql-server-2019

        Record Number: 5157
        Source Name: MSSQLSERVER/MSDE
        Time Written: 20081202231900.000000+060
        Event Type: Informations
        User:

        Computer Name: GOLD
        Event Code: 17055
        Message: 17834 :
        Using 'SSNETLIB.DLL' version '8.0.194'.

        Record Number: 5156
        Source Name: MSSQLSERVER
        Time Written: 20081202231859.000000+060
        Event Type: Informations
        User:

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\PROGRA~1\CA\SHARED~1\SCANEN~1;C:\PROGRA~1\CA\ETRUST~1;C:\Program Files\Microsoft SQL Server\80\Tools\Binn\;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\Bonjour\;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Smart Projects\IsoBuster
        "windir"=%SystemRoot%
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=15
        "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
        "PROCESSOR_REVISION"=0403
        "NUMBER_OF_PROCESSORS"=2
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP
        "AVENGINE"=C:\PROGRA~1\CA\SHARED~1\SCANEN~1
        "INOCULAN"=C:\PROGRA~1\CA\ETRUST~1
        "CLASSPATH"=.;C:\Program Files\Java\j2re1.4.2_06\lib\ext\QTJava.zip
        "QTJAVA"=C:\Program Files\Java\j2re1.4.2_06\lib\ext\QTJava.zip

        -----------------EOF-----------------
    2. Contributeur sécurité
      Attend avant le formatage...

      Tu as au moins tout ce qu'il faut pour le faire ??
      CD, clé d'activation, etc... ?

      Je relis le topic, je repasse plus tard...
      1. salut jorginho

        j'ai le cd de réinstallation, pense tu que je peux commencer de reformater le pc
    3. Ah merci c'est gentil de ta part
      j'ai supprimer les fichiers en quarantaine
      mais mon soucis je ne peux pas me connecter à internet explorer mais ma connection wifi fonctionne bien car elle affiche le débit,quand j'essaye de me connecter à internet explorer j'ai la page internet impossible d'afficher la page
      1. Contributeur sécurité
        Bon...

        J'ai pas pour habitude de laisser quelqu'un dans la dèche...

        Tu peux vider la 40aine d'Avira.

        Clique droit sur le parasol rouge, => start Avira => "Administration" puis "Quarantaine".
        Tu obtiens sous forme de liste, les fichiers mis en quarantaine.

        Sélectionnes les un a un et clique sur l'icone en forme de poubelle.

        Ensuite, ET AVANT DE FORMATER, fais ceci stp :

        Fais un scan en ligne Kaspersky sous Internet Explorer :

        1. salut jorginho67

          alors tu penses que je dois formater le pc
      2. tellement je suis deséspéré que je pense que je vais tout reformater , ce qui me gène c'est de perdre tout mes fichiers
        1. c'est ce que j'ai fait, je me permet pas de manquer de respect au gens
          on ne s'est pas bien compri
          merci quand meme pour ton aide
          1. Contributeur
            Pour t'éviter de tourner autour du pot à m'interpeller, sache que je me joins aux remerciements que tu as aussitôt adressé à jorginho67, soulignant sans doute la pertinence de son intervention, et t'invite modestement à t'en remettre à sa pédagogie.

            Bonne continuation ;)
            1. Contributeur sécurité
              Bein merde alors...

              Je savais pas que tu étais suceptible a ce point J.LC...
              Je me suis juste permis de mettre un lien expliquant les risques du P2P...

              T'inquiètes, Goldo' te remerciera a la fin.

          2. je pense que c'est fini peer to peer pour moi car trop de virus (et en plus illegal)

            donc d'aprés lerapport qu'est-ce qui m'empeche de me connecter alors que la connection wifi est bonne
            1. Contributeur sécurité
              Je me permet de te mettre un petit lien a lire IMPERATIVEMENT

              Je te poserais des questionjs ensuite pour voir si tu l'as lu ;-p

              Attention avec les downloads et/ou cracks et keygens...

              Les risques du Peer to peer ( P2P )
              http://www.libellules.ch/...

              ( Merci OGU )
              1. Contributeur sécurité
                Salut

                Explique lui... plutot que de tourner autour du pot ;-)
                1. Contributeur
                  Mais tu comprends d'où ils viennent ces nombreux virus, ou pas du tout (toujours en lisant le rapport) ?
                  1. Contributeur
                    qu'est-ce que tu penses de ces résultats, en regardant le type de fichier qui a été supprimé par antivir ?
                    1. j'espere que ça va passer cette fois ci
                      le voici le rapport

                      Avira AntiVir Personal
                      Date de création du fichier de rapport : lundi 15 juin 2009 22:18

                      La recherche porte sur 1284893 souches de virus.

                      Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
                      Numéro de série : 0000149996-ADJIE-0000001
                      Plateforme : Windows XP
                      Version de Windows : (Service Pack 3) [5.1.2600]
                      Mode Boot : Démarré normalement
                      Identifiant : SYSTEM
                      Nom de l'ordinateur : GOLD

                      Informations de version :
                      BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
                      AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
                      AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
                      LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
                      LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
                      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
                      ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
                      ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
                      ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
                      Version du moteur : 8.2.0.100
                      AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
                      AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
                      AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
                      AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
                      AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
                      AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
                      AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
                      AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
                      AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
                      AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
                      AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
                      AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
                      AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
                      AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
                      AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
                      AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
                      AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
                      AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
                      SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
                      SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
                      NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
                      RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
                      RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

                      Configuration pour la recherche actuelle :
                      Nom de la tâche...............................: Contrôle intégral du système
                      Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
                      Documentation.................................: bas
                      Action principale.............................: interactif
                      Action secondaire.............................: ignorer
                      Recherche sur les secteurs d'amorçage maître..: marche
                      Recherche sur les secteurs d'amorçage.........: marche
                      Secteurs d'amorçage...........................: C:, D:, E:, F:, O:,
                      Recherche dans les programmes actifs..........: marche
                      Recherche en cours sur l'enregistrement.......: marche
                      Recherche de Rootkits.........................: marche
                      Contrôle d'intégrité de fichiers système......: arrêt
                      Fichier mode de recherche.....................: Tous les fichiers
                      Recherche sur les archives....................: marche
                      Limiter la profondeur de récursivité..........: 20
                      Archive Smart Extensions......................: marche
                      Heuristique de macrovirus.....................: marche
                      Heuristique fichier...........................: moyen

                      Début de la recherche : lundi 15 juin 2009 22:18

                      La recherche d'objets cachés commence.
                      HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\modules
                      [INFO] L'entrée d'enregistrement n'est pas visible.
                      HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\start
                      [INFO] L'entrée d'enregistrement n'est pas visible.
                      HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\type
                      [INFO] L'entrée d'enregistrement n'est pas visible.
                      HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\imagepath
                      [INFO] L'entrée d'enregistrement n'est pas visible.
                      HKEY_LOCAL_MACHINE\System\ControlSet001\Services\UACd.sys\group
                      [INFO] L'entrée d'enregistrement n'est pas visible.
                      '8861' objets ont été contrôlés, '5' objets cachés ont été trouvés.

                      La recherche sur les processus démarrés commence :
                      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'msiexec.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'btdna.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'sqlservr.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'InoTask.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'InoRT.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'InoRpc.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'LEXPPS.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'LEXBCES.EXE' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                      '37' processus ont été contrôlés avec '37' modules

                      La recherche sur les secteurs d'amorçage maître commence :
                      Secteur d'amorçage maître HD0
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD1
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD2
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD3
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD4
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD5
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD6
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage maître HD7
                      [INFO] Aucun virus trouvé !

                      La recherche sur les secteurs d'amorçage commence :
                      Secteur d'amorçage 'C:\'
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage 'D:\'
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage 'E:\'
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage 'F:\'
                      [INFO] Aucun virus trouvé !
                      Secteur d'amorçage 'O:\'
                      [INFO] Aucun virus trouvé !

                      La recherche sur les renvois aux fichiers exécutables (registre) commence :
                      Le registre a été contrôlé ( '53' fichiers).

                      La recherche sur les fichiers sélectionnés commence :

                      Recherche débutant dans 'C:\' <BOOT>
                      C:\hiberfil.sys
                      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                      [REMARQUE] Ce fichier est un fichier système Windows.
                      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                      C:\pagefile.sys
                      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                      [REMARQUE] Ce fichier est un fichier système Windows.
                      [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
                      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0SNIGH31\iv_nt86[4].exe
                      [0] Type d'archive: CAB SFX (self extracting)
                      --> Readme\frnrme.txt
                      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4115\dbghelp.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\avcodec.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\crashRpt.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\dbghelp.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\FLVEncoder.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\lame_enc.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\LevelMeter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libcurlve.dll
                      [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libpng.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\npvideoegg-publisher.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\VideoEgg_FLVWriter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\zlib.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\avcodec.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\crashRpt.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\FLVEncoder.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\lame_enc.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\LevelMeter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libcurlve.dll
                      [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libpng.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\npvideoegg-publisher.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\VideoEgg_FLVWriter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\zlib.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\avcodec.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\crashRpt.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\FLVEncoder.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\lame_enc.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\LevelMeter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libcurlve.dll
                      [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libpng.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\npvideoegg-publisher.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\VideoEgg_FLVWriter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\zlib.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\VideoEggBroker.exe
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\libcurlve.dll
                      [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\updater.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\libcurlve.dll
                      [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\updater.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\Documents and Settings\MY\Bureau\Purity\Purity\Purity40.zip
                      [0] Type d'archive: ZIP
                      --> Purity40/Y1220OU.exe
                      [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/YazzleSudoku.A
                      C:\Program Files\CA\eTrust Antivirus\ArcTemp\arc0000.tmp
                      [0] Type d'archive: CAB (Microsoft)
                      --> uspmetax.7057.AF40AAF8_9187_4E0C_A23E_344075B53E7C
                      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                      C:\Program Files\Direct\Avast.Antivirus.Pro.v4.7.892.FR.Incl-Keygen.rar
                      [0] Type d'archive: RAR
                      --> Keygen\keygen.exe
                      [RESULTAT] Contient le cheval de Troie TR/Dldr.Delf.ihy
                      C:\Program Files\eChanblard\Incoming\Avast.Antivirus.Pro.v4.8.1282.FR.Incl-Keygen.rar.[emule-island.com].rar
                      [0] Type d'archive: RAR
                      --> Keygen\keygen.exe
                      [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.14549
                      C:\Program Files\eChanblard\Incoming\Super.Utilities.Pro.v8.9.Multilangages.Incl-Keygen.[emule-island.com].rar
                      [0] Type d'archive: RAR
                      --> Keygen\KeyGen.CodeGen.exe
                      [RESULTAT] Contient le cheval de Troie TR/Crypt.NSPM.Gen
                      C:\Program Files\eChanblard\Incoming\XChat.v2.8.7d.Multilangages.Incl-Crack.[emule-island.com].rar
                      [0] Type d'archive: RAR
                      --> xchat-2.8.7d.exe
                      --> Crack\xchat.2.8.x.-.universal.patch.v2-patch.exe
                      [RESULTAT] Contient le cheval de Troie TR/Agent.20480.MD
                      C:\Program Files\GameHouse\Magic Ball 2 New Worlds\Magic Ball 2 New Worlds Cracker.EXE
                      [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.61859
                      C:\Program Files\Mystery PI The Lottery Ticket\MysteryPI.exe
                      [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bgdf
                      C:\Program Files\VideoEgg\Loader\4115\npvideoegg-loader.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      C:\WINDOWS\system32\drivers\atapi.sys
                      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                      C:\WINDOWS\system32\drivers\sptd.sys
                      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                      Recherche débutant dans 'D:\' <BACKUP>
                      D:\Tools\eTrust Antivirus\AlertPackage.exe
                      [0] Type d'archive: RSRC
                      --> Object
                      [1] Type d'archive: CAB (Microsoft)
                      --> alert.exe
                      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                      D:\Tools\eTrust Antivirus\webpkg.exe
                      [0] Type d'archive: RSRC
                      --> Object
                      [1] Type d'archive: CAB (Microsoft)
                      --> inoweb.exe
                      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                      Recherche débutant dans 'E:\' <RECOVER>
                      Recherche débutant dans 'F:\' <DATA>
                      F:\eMule\Incoming\ Adibou je lis je calcule 4 5 ans - Coktel [ Full crack nocd patch multilanguage] updated-fixed Release 02-2007.zip
                      [0] Type d'archive: ZIP
                      --> !Adibou je lis je calcule 4 5 ans - Coktel [ installer ].exe
                      [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Casino.W.10
                      F:\eMule\Incoming\Pack Msn (436 Smiley 46 Avatars 419 + 271 Clin D'oeil+fds d'ecrans animes).rar
                      [0] Type d'archive: RAR
                      --> 419 Clins d'Oeil + 41 Images Perso Animツes + 5 Meegos\w&madder.exe
                      [RESULTAT] Contient le modèle de détection du dropper DR/Dldr.NSIS.Agent.Q
                      F:\eMule\Incoming\Plein de bonne vieille chanson française... Voulzy, Goldman, Lavilliers, Higelin, Balavoine, CLerc, Le Forestier, etc.ace
                      [0] Type d'archive: ACE
                      --> Plein de bonne vieille chanson franヌaise... Voulzy, Goldman, Lavilliers, Higelin, Balavoine, CLerc, Le Forestier, etc\desktop.ini
                      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
                      F:\eMule\Incoming\Adobe Audition v1.5 fr\Setup\Keymaker_TTDOWN.COM.exe
                      [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
                      F:\jeux pc\Dream Day Wedding Married In Manhattan v1.4.8.1 Cracked.rar
                      [0] Type d'archive: RAR
                      --> 22_gui_1.exe
                      [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.ajn.108
                      F:\jeux pc\Fishdom crack-serial-keygen.zip
                      [0] Type d'archive: ZIP
                      --> Virtual_EVE_Interactive_3D_Virtual_Sex_Game_Complete_Free.exe
                      [1] Type d'archive: RAR SFX (self extracting)
                      --> setup2.exe
                      [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
                      F:\jeux pc\Righteous Kill fr multilanguage.rar
                      [0] Type d'archive: RAR
                      --> 24_gui_4.exe
                      [RESULTAT] Contient le modèle de détection du rootkit RKIT/Agent.ajn.165
                      F:\logiciel\Avast.Antivirus.Pro.v4.8.1201.FR.Incl-Keygen.[emule-island.com].rar
                      [0] Type d'archive: RAR
                      --> Keygen\Avast!Keygen.exe
                      [RESULTAT] Contient le cheval de Troie TR/Spy.Gampass.LO
                      F:\logiciel\Paint_Shop_Pro_X_FR_crack_keygen.[emule-island.com].zip
                      [0] Type d'archive: ZIP
                      --> Corel Paint Shop Pro X - Installation Files/replacer.exe
                      [RESULTAT] Contient le cheval de Troie TR/Crackpai.A.19
                      --> crack/replacer.exe
                      [RESULTAT] Contient le cheval de Troie TR/Crackpai.A.19
                      [AVERTISSEMENT] Ce fichier est une boîte à lettres. Pour ne pas gêner votre fonction d'emails, ce fichier n'est pas réparé ou supprimé.
                      Recherche débutant dans 'O:\'
                      Impossible d'ouvrir le chemin à contrôler O:\ !
                      Erreur système [3]: Le chemin d'accès spécifié est introuvable.

                      Début de la désinfection :
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4115\dbghelp.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ec554.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\avcodec.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ac568.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\crashRpt.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98c564.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\dbghelp.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '490d288d.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\FLVEncoder.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8dc53e.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\lame_enc.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa4c553.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\LevelMeter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc557.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libcurlve.dll
                      [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99c55b.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\libpng.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4900d19c.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\npvideoegg-publisher.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc562.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\VideoEgg_FLVWriter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc55b.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4152\zlib.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa0c55e.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\avcodec.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4907f689.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\crashRpt.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4906fecd.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\FLVEncoder.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4912864f.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\lame_enc.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49048e6c.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\LevelMeter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '490c9658.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libcurlve.dll
                      [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493b9f94.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\libpng.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493aa7cc.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\npvideoegg-publisher.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4909af3b.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\VideoEgg_FLVWriter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493eb77c.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4458\zlib.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4906bcb7.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\avcodec.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '493d44d9.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\crashRpt.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49304c1d.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\FLVEncoder.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4924547f.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\lame_enc.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '490e5c5c.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\LevelMeter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49066588.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libcurlve.dll
                      [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49356dc4.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\libpng.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99c55c.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\npvideoegg-publisher.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc563.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\VideoEgg_FLVWriter.ax
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc55c.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Publisher\4520\zlib.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa0c55f.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\VideoEggBroker.exe
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc55d.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\libcurlve.dll
                      [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99c55d.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4115\updater.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc564.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\libcurlve.dll
                      [RESULTAT] Contient le cheval de Troie TR/Drop.Softomat.AN
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '492d2386.qua' !
                      C:\Documents and Settings\MY\Application Data\VideoEgg\Updater\4458\updater.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc565.qua' !
                      C:\Documents and Settings\MY\Bureau\Purity\Purity\Purity40.zip
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa9c56a.qua' !
                      C:\Program Files\Direct\Avast.Antivirus.Pro.v4.7.892.FR.Incl-Keygen.rar
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98c56b.qua' !
                      C:\Program Files\eChanblard\Incoming\Avast.Antivirus.Pro.v4.8.1282.FR.Incl-Keygen.rar.[emule-island.com].rar
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6edc64.qua' !
                      C:\Program Files\eChanblard\Incoming\Super.Utilities.Pro.v8.9.Multilangages.Incl-Keygen.[emule-island.com].rar
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aa7c573.qua' !
                      C:\Program Files\eChanblard\Incoming\XChat.v2.8.7d.Multilangages.Incl-Crack.[emule-island.com].rar
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9fc541.qua' !
                      C:\Program Files\GameHouse\Magic Ball 2 New Worlds\Magic Ball 2 New Worlds Cracker.EXE
                      [RESULTAT] Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/Agent.61859
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ec55f.qua' !
                      C:\Program Files\Mystery PI The Lottery Ticket\MysteryPI.exe
                      [RESULTAT] Contient le cheval de Troie TR/Dldr.Agent.bgdf
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aaac577.qua' !
                      C:\Program Files\VideoEgg\Loader\4115\npvideoegg-loader.dll
                      [RESULTAT] Contient le cheval de Troie TR/Trash.Gen
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc56f.qua' !
                      F:\eMule\Incoming\ Adibou je lis je calcule 4 5 ans - Coktel [ Full crack nocd patch multilanguage] updated-fixed Release 02-2007.zip
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9bc540.qua' !
                      F:\eMule\Incoming\Pack Msn (436 Smiley 46 Avatars 419 + 271 Clin D'oeil+fds d'ecrans animes).rar
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ac560.qua' !
                      F:\eMule\Incoming\Adobe Audition v1.5 fr\Setup\Keymaker_TTDOWN.COM.exe
                      [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab0c56f.qua' !
                      F:\jeux pc\Dream Day Wedding Married In Manhattan v1.4.8.1 Cracked.rar
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9cc57c.qua' !
                      F:\jeux pc\Fishdom crack-serial-keygen.zip
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aaac574.qua' !
                      F:\jeux pc\Righteous Kill fr multilanguage.rar
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a9ec575.qua' !
                      F:\logiciel\Avast.Antivirus.Pro.v4.8.1201.FR.Incl-Keygen.[emule-island.com].rar
                      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a98c583.qua' !

                      Fin de la recherche : mardi 16 juin 2009 18:15
                      Temps nécessaire: 9:29:25 Heure(s)

                      La recherche a été effectuée intégralement

                      10096 Les répertoires ont été contrôlés
                      452205 Des fichiers ont été contrôlés
                      54 Des virus ou programmes indésirables ont été trouvés
                      0 Des fichiers ont été classés comme suspects
                      0 Des fichiers ont été supprimés
                      0 Des virus ou programmes indésirables ont été réparés
                      52 Les fichiers ont été déplacés dans la quarantaine
                      0 Les fichiers ont été renommés
                      4 Impossible de contrôler des fichiers
                      452147 Fichiers non infectés
                      14769 Les archives ont été contrôlées
                      15 Avertissements
                      54 Consignes
                      8861 Des objets ont été contrôlés lors du Rootkitscan
                      5 Des objets cachés ont été trouvés
                      • 1
                      • 2
                      • 3