Fenêtre internet qui bloque

Bonjour,

Nous avons un problème avec notre pc et plus particulièrement internet. D'abord la config, PC HP 4gh 1go de ram win XP sp3 et firefox 3.5.3.
Depuis quelque semaine internet explorer ne fonctionne plus, je ne sais pas pourquoi en passant à la version 8 ce fut la caca la catastrophe. Nous sommes passés sur firefox et là impeccable, mais un lundi certaine page du net ce sont mises à bloquer.
J'ouvre firefox, google s'affiche bien je cherche un site je clic sur le lien j'arrive sur la page du site et là, la page se bloque 10 à 20 seconde et s'affiche enfin et la navigation et presque tout le temps comme ça. J'ai d'abord cru à un virus (nous avons avast familly) j'ai donc passé au peigne fin mon PC, hijacksis, malware anti malware, adware, spyboot, ccleaner et une maintenance tuneup utility MAIS RIEN NI CHANGE.... Une petite aide s'il vous plait parce que là c'est le pétage de plomb...
Configuration: Windows XP
Firefox 3.5.3

15 réponses

  1. bonjour,
    ton pc est très infecté, par contre ne supprime rien du moment ou je te l'ai pas demander,
    merci.

    pour la suite :

    télécharge navilog1 sur le bureau :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Certaines infections bloquent les telechargements d' outils de desinfection utilisez ce lien alternatif:
    http://ww38.toofiles.com/fr/oip/documents/exe/yop3.html

    /!\ Utilisateur de VISTA: il faudait déactiver l’UAC juste le temps de désinfection de votre pc, Vous le réactiverez plus tard :

    Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
    1°Double-clique sur navilog1.exe présent sur ton bureau
    2°Sélectionnez la langue désirée dans le menu puis valide le choix par la touche « entrer »
    3°Petit message d’avertissement, appuiez sur une touche pour passe à la suite
    4°un nouveau avertissement, appuie sur une touche pour suivre
    5°Vérification de l’installation de Navilog1 : si tout est bon, appuiez sur une touche pour continuer
    6°Choisir option 1 : recherche/désinfection automatique
    7°La recherche va se lancer automatiquement et peut durée quelques minutes, patientez
    8°Une fois l’analyse terminé, fermez et enregistrez votre travail en cours, puis appuiez sur une touche pour que votre pc puisse démarrer
    9°Au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patientez quelques instants.

    Un rapport est gèneré par l'outil. Il se trouve à cette emplacement :
    XP : demarrer/poste de travail/c:/cleannavi.txt
    Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt

    Note : Vous pouvez désinstaller Navilog via ajout/surpression de programme de windows.

    Tuto en image : https://kerio.probb.fr/t3324-tuto-navilog
    1. J'ai effectué la supression des infections mais pas de changement...

      ############################## | UsbFix V6.035 |

      User : HP_Administrateur (Administrateurs) # HENAFF-FAMILY
      Update on 20/09/2009 by Chiquitine29, C_XX & Chimay8
      Start at: 09:26:51 | 20/09/2009
      Website : http://pagesperso-orange.fr/NosTools/index.html

      AMD Athlon(tm) 64 Processor 3200+
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 7.0.5730.11
      Windows Firewall Status : Enabled
      AV : avast! antivirus 4.8.1335 [VPS 090919-0] 4.8.1335 [ Enabled | Updated ]
      FW : Norton Internet Worm Protection[ (!) Disabled ]2006

      C:\ -> Disque fixe local # 179,52 Go (5,7 Go free) [HP_PAVILION] # NTFS
      D:\ -> Disque fixe local # 6,77 Go (734,73 Mo free) [HP_RECOVERY] # FAT32
      E:\ -> Disque CD-ROM
      F:\ -> Disque CD-ROM
      G:\ -> Disque amovible
      H:\ -> Disque amovible
      I:\ -> Disque amovible
      J:\ -> Disque amovible
      K:\ -> Disque amovible # 1011,84 Mo (1010,88 Mo free) [CLÉ JSB] # FAT
      L:\ -> Disque fixe local # 38,28 Go (5,21 Go free) # NTFS

      ############################## | Processus actifs |

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\setup\avast.setup
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\arservice.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      c:\program files\dvrmstoolbox\dvrmsfilewatcherservice.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\eHome\ehRec.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\runservice.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\Program Files\rnamfler\naofsvc.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\TUProgSt.exe
      C:\WINDOWS\ehome\mcrdsvc.exe
      C:\Program Files\Windows Media Player\WMPNetwk.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\system32\WgaTray.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      ################## | Fichiers # Dossiers infectieux |

      Supprimé ! D:\desktop.ini
      K:\autorun.inf -> fichier appelé : "K:\Temp1324\wuaclt.exe" ( Présent ! )
      Supprimé ! K:\Temp1324\wuaclt.exe
      Supprimé ! K:\autorun.inf

      ################## | Registre # Clés Run infectieuses |

      Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]

      ################## | Registre # Mountpoints2 |

      Supprimé ! HKCU\...\Explorer\MountPoints2\{16e3c7f6-48bb-11dd-808f-00161721e1a5}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{3cb256af-0630-11dd-8046-00161721e1a5}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{4c87c64a-fc26-11dd-819a-00161721e1a5}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{6bbe2f61-7390-11dd-80a6-00161721e1a5}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{771adc97-d446-11dd-8167-00161721e1a5}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{ec8ecd92-16af-11de-81c7-00161721e1a5}\Shell\AutoRun\Command
      Supprimé ! HKCU\...\Explorer\MountPoints2\{f433239c-0e2f-11de-81b6-00161721e1a5}\Shell\AutoRun\Command

      ################## | Listing des fichiers présent |

      [27/08/2009 17:37|--a------|668] C:\aaw7boot.log
      [02/01/2005 00:16|--ah-----|100] C:\AUTOEXEC.BAT
      [09/06/2006 23:43|-rahs----|211] C:\BOOT.BAK
      [03/09/2009 07:22|-rahs----|289] C:\boot.ini
      [09/08/2004 23:00|-rahs----|4952] C:\Bootfont.bin
      [09/08/2004 23:00|-r-hs----|263488] C:\cmldr
      [10/10/2005 13:34|--ah-----|0] C:\CONFIG.SYS
      [14/03/2009 14:45|--a------|0] C:\conmgr.log
      [13/07/2008 10:36|--a------|42328] C:\error.log
      [19/09/2009 18:59|--a------|4443] C:\FindyKill.txt
      [01/10/2006 19:08|--a------|1120] C:\INSTALL.LOG
      [10/10/2005 13:34|-rahs----|0] C:\IO.SYS
      [03/12/2006 14:47|--ah-----|976] C:\IPH.PH
      [02/01/2009 19:25|--a------|47537] C:\log.html
      [11/06/2006 19:59|--a------|183] C:\LogiSetup.log
      [10/10/2005 13:34|-rahs----|0] C:\MSDOS.SYS
      [04/09/2008 02:11|--a------|54600] C:\npbittorrent.dll
      [09/08/2004 23:00|-rahs----|47564] C:\NTDETECT.COM
      [03/09/2008 21:14|-rahs----|252240] C:\ntldr
      [29/02/2004 17:44|--a------|52576] C:\orange.bmp
      [?|?|?] C:\pagefile.sys
      [15/10/2008 07:45|--a------|231633] C:\Rapport virus.txt
      [30/08/2009 11:29|--a------|309053] C:\rapport.txt
      [31/05/2008 13:11|--a------|90] C:\Setup.log
      [09/10/2006 07:20|--ah-----|268] C:\sqmdata00.sqm
      [12/10/2006 03:06|--ah-----|268] C:\sqmdata01.sqm
      [31/08/2008 10:01|--ah-----|232] C:\sqmdata02.sqm
      [09/10/2006 07:20|--ah-----|244] C:\sqmnoopt00.sqm
      [12/10/2006 03:06|--ah-----|244] C:\sqmnoopt01.sqm
      [31/08/2008 10:01|--ah-----|244] C:\sqmnoopt02.sqm
      [24/05/2001 12:59|--a------|162304] C:\UNWISE.EXE
      [04/01/2009 20:58|--a------|510] C:\updatedatfix.log
      [20/09/2009 09:31|--a------|5680] C:\UsbFix.txt
      [27/07/2001 15:07|---hs----|0] D:\AUTOEXEC.BAT
      [09/01/2002 18:52|---hs----|244] D:\BOOT.INI
      [16/08/2001 18:26|---hs----|237728] D:\CMLDR
      [28/07/2001 06:07|---hs----|0] D:\CONFIG.SYS
      [10/09/2002 09:21|---hs----|7850] D:\Folder.htt
      [17/06/2001 16:31|---hs----|0] D:\GRAPH
      [25/01/2002 09:21|---hs----|0] D:\GRAPH16
      [30/11/2004 04:01|---hs----|73728] D:\Info.exe
      [28/07/2001 06:07|---hs----|0] D:\IO.SYS
      [28/07/2001 06:07|---hs----|0] D:\MSDOS.SYS
      [25/07/2001 22:00|---hs----|45124] D:\NTDETECT.COM
      [24/02/2004 18:38|--a------|498] D:\BATCH.OLD
      [25/07/2001 22:00|---hs----|222880] D:\NTLDR
      [10/09/2002 06:58|---hs----|181616] D:\protect.ed
      [01/01/2005 16:47|---hs----|36] D:\SAVEFILE.DIR
      [08/02/2002 08:44|---hs----|88038] D:\Warning.bmp
      [13/07/2008 10:33|---hs----|1412] D:\MASTER.LOG
      [17/08/2001 07:32|---hs----|0] D:\NTFS
      [23/05/2001 20:19|---hs----|0] D:\SVGA
      [18/08/2001 07:00|---hs----|10] D:\WIN51
      [22/01/2001 06:00|---hs----|11] D:\WIN51.B2
      [25/07/2001 07:00|---hs----|11] D:\WIN51.RC1
      [25/07/2001 12:47|---hs----|11] D:\WIN51.RC2
      [18/08/2001 07:00|---hs----|10] D:\WIN51IC
      [20/03/2001 06:00|---hs----|11] D:\WIN51IC.B2
      [25/07/2001 07:00|---hs----|11] D:\WIN51IC.RC1
      [25/07/2001 07:00|---hs----|11] D:\WIN51IC.RC2
      [17/08/2001 07:00|---hs----|10] D:\WIN51IP
      [22/01/2001 06:00|---hs----|11] D:\WIN51IP.B2
      [25/07/2001 12:47|---hs----|11] D:\WIN51IP.RC2
      [17/08/2001 05:17|---hs----|184] D:\WINBOM.INI
      [01/01/2005 17:18|---hs----|6] D:\BLOCK.RIN
      [01/01/2005 17:18|--ahs----|926] D:\USER
      [13/07/2008 10:29|-r-hs----|26] D:\RCBoot.sys
      [01/02/2006 02:03|--ahs----|1552] D:\BATCH.LOG
      [29/03/2009 13:26|--a------|398563] K:\StarWarsWallpaper1024.jpg
      [29/03/2009 13:25|--a------|319644] K:\063.jpg
      [10/09/2009 16:42|--a------|504] K:\fichier cfg fs9 2.txt
      [10/09/2009 16:53|--a------|395] K:\fichier cfg fs9 3.txt
      [10/09/2009 17:13|--a------|437] K:\fichier cfg fs9 4.txt
      [10/09/2009 16:41|--a------|397] K:\fichier cfg fs9.txt
      [23/10/2007 00:41|--a------|304777216] L:\18 Wheels Of Steel Haulin.iso
      [16/08/2009 10:18|--a------|113073605] L:\18 WHEELS OF STELL AMERICAN LONG HAUL.por.JuegossGratiss.rar
      [06/03/2009 20:16|--a------|3771102] L:\Easy DVD CD Burner v3.rar
      [23/08/2009 10:17|--a------|2792005] L:\Game_Accelerator_7.rar
      [12/07/2009 18:21|--a------|996365130] L:\GL4DP 4(2).rar
      [05/09/2009 10:44|--a------|290377136] L:\Guitar Pro 5.2.0 with RSE Guitar-Bass-Drums.rar
      [16/08/2009 09:55|--a------|34] L:\serial delta force.txt
      [04/08/2009 08:35|--a------|275228204] L:\sr-hhew.ClashGET.rar
      [08/03/2009 18:19|--a------|3997611] L:\star_wars_empire_at_war_yoden_all_80_map_for_eaw.zip
      [09/08/2009 07:49|--a------|75925819] L:\Tablature Class‚ Par Alphabet Gp3 Gp4 Guitar Pro (40000).rar
      [05/09/2009 10:55|--a------|3590900] L:\The_Lemonheads_-_Mrs_Robinson.mp3
      [19/07/2009 10:10|--a------|258] L:\Unlocker DOW.txt
      [04/08/2009 11:36|--a------|44857] L:\YASU_1.6_9040.zip

      ################## | Vaccination |

      # C:\autorun.inf -> Folder created by UsbFix.
      # D:\autorun.inf -> Folder created by UsbFix.
      # K:\autorun.inf -> Folder created by UsbFix.
      # L:\autorun.inf -> Folder created by UsbFix.

      ################## | Upload |

      Veuillez envoyer le fichier : C:\DOCUME~1\HP_ADM~1\Bureau\UsbFix_Upload_Me_HENAFF-FAMILY.zip : https://www.androidworld.fr/
      Merci pour votre contribution .

      ################## | ! Fin du rapport # UsbFix V6.035 ! |
      1. Le PC c'est un 64 bits car je vois marqué 64sur le rapport?! car je me demande si j'ai pas installé un pilote de carte graph en 32 bits... ça pourrait pas venir de JAVA?

        ############################## | UsbFix V6.035 |

        User : HP_Administrateur (Administrateurs) # HENAFF-FAMILY
        Update on 20/09/2009 by Chiquitine29, C_XX & Chimay8
        Start at: 09:18:48 | 20/09/2009
        Website : http://pagesperso-orange.fr/NosTools/index.html

        AMD Athlon(tm) 64 Processor 3200+
        Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 7.0.5730.11
        Windows Firewall Status : Enabled
        AV : avast! antivirus 4.8.1335 [VPS 090919-0] 4.8.1335 [ Enabled | Updated ]
        FW : Norton Internet Worm Protection[ (!) Disabled ]2006

        C:\ -> Disque fixe local # 179,52 Go (6,23 Go free) [HP_PAVILION] # NTFS
        D:\ -> Disque fixe local # 6,77 Go (734,73 Mo free) [HP_RECOVERY] # FAT32
        E:\ -> Disque CD-ROM
        F:\ -> Disque CD-ROM
        G:\ -> Disque amovible
        H:\ -> Disque amovible
        I:\ -> Disque amovible
        J:\ -> Disque amovible
        K:\ -> Disque amovible # 1011,84 Mo (1010,88 Mo free) [CLÉ JSB] # FAT
        L:\ -> Disque fixe local # 38,28 Go (5,21 Go free) # NTFS

        ############################## | Processus actifs |

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\WINDOWS\arservice.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        c:\program files\dvrmstoolbox\dvrmsfilewatcherservice.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Media Player\WMPNSCFG.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\FinePixViewerS\QuickDCF2.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\eHome\ehRecvr.exe
        C:\WINDOWS\eHome\ehSched.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\WINDOWS\runservice.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\WINDOWS\system32\HPZipm12.exe
        C:\Program Files\rnamfler\naofsvc.exe
        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\TUProgSt.exe
        C:\WINDOWS\ehome\mcrdsvc.exe
        C:\Program Files\Windows Media Player\WMPNetwk.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\system32\dllhost.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Real\RealPlayer\RealPlay.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe

        ################## | Fichiers # Dossiers infectieux |

        D:\desktop.ini
        K:\autorun.inf -> fichier appelé : "K:\Temp1324\wuaclt.exe" ( Présent ! )
        K:\autorun.inf

        ################## | Registre # Clés Run infectieuses |

        [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]

        ################## | Registre # Mountpoints2 |

        HKCU\..\..\Explorer\MountPoints2\{16e3c7f6-48bb-11dd-808f-00161721e1a5}
        ShElL\AutoRun\command =L:\Temp1324\wuaclt.exe
        ShElL\OpEn\CoMmAnD =L:\Temp1324\wuaclt.exe

        HKCU\..\..\Explorer\MountPoints2\{3cb256af-0630-11dd-8046-00161721e1a5}
        Shell\AutoRun\command =K:\Evencom.exe

        HKCU\..\..\Explorer\MountPoints2\{4c87c64a-fc26-11dd-819a-00161721e1a5}
        Shell\AutoRun\command =K:\pptview.exe /L "playlist.txt"

        HKCU\..\..\Explorer\MountPoints2\{6bbe2f61-7390-11dd-80a6-00161721e1a5}
        ShElL\AutoRun\command =K:\Temp1324\wuaclt.exe
        ShElL\OpEn\CoMmAnD =K:\Temp1324\wuaclt.exe

        HKCU\..\..\Explorer\MountPoints2\{771adc97-d446-11dd-8167-00161721e1a5}
        ShElL\AutoRun\command =K:\
        ShElL\OpEn\CoMmAnD =Temp1324\wuaclt.exe

        HKCU\..\..\Explorer\MountPoints2\{8ed583ea-3587-11dd-8077-00161721e1a5}
        ShElL\AutoRun\command =K:\Temp1324\wuaclt.exe
        ShElL\OpEn\CoMmAnD =K:\Temp1324\wuaclt.exe

        HKCU\..\..\Explorer\MountPoints2\{ec8ecd92-16af-11de-81c7-00161721e1a5}
        Shell\AutoRun\command =K:\pptview.exe /L "playlist.txt"

        HKCU\..\..\Explorer\MountPoints2\{f433239c-0e2f-11de-81b6-00161721e1a5}
        Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe

        ################## | ! Fin du rapport # UsbFix V6.035 ! |
        1. Télécharge USBFIX de Chiquitine29, C_xx et Chimay8
          http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe de Chiquitine29,

          /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
          https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

          /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

          • Double clic sur le raccourci UsbFix présent sur ton bureau .

          • Choisis l'option 1 (recherche)

          • Laisse travailler l'outil.

          • Ensuite post le rapport UsbFix.txt qui apparaîtra.

          • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

          ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

          • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

          • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

          1. J'ai viré google toolbar FF
            et google toolbar IE mais ça change rien
            1. suis ceci et vire tous les toolbar :

              Solution pour virer les TOOLBAR :

              https://www.commentcamarche.net/faq/17992-desinstaller-une-toolbar

              tu me donnes le noms des toolbar virés
              merci
              1. Pour l'instant ça ne change rien aux problèmes mais c'est super cool pour ton aide, j'espère que tu as d'autres idées car moi j'ai épuisé mes ressources... snif... re snif
                1. ############################## | FindyKill V5.011 |

                  # User : HP_Administrateur (Administrateurs) # HENAFF-FAMILY
                  # Update on 11/09/2009 by Chiquitine29
                  # Start at: 18:36:48 | 19/09/2009
                  # Website : http://pagesperso-orange.fr/NosTools/index.html

                  # AMD Athlon(tm) 64 Processor 3200+
                  # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                  # Internet Explorer 7.0.5730.11
                  # Windows Firewall Status : Enabled
                  # AV : avast! antivirus 4.8.1335 [VPS 090918-0] 4.8.1335 [ Enabled | Updated ]
                  # FW : Norton Internet Worm Protection[ (!) Disabled ]2006

                  # C:\ # Disque fixe local # 179,52 Go (6,48 Go free) [HP_PAVILION] # NTFS
                  # D:\ # Disque fixe local # 6,77 Go (734,75 Mo free) [HP_RECOVERY] # FAT32
                  # E:\ # Disque CD-ROM
                  # F:\ # Disque CD-ROM
                  # G:\ # Disque amovible
                  # H:\ # Disque amovible
                  # I:\ # Disque amovible
                  # J:\ # Disque amovible
                  # L:\ # Disque fixe local # 38,28 Go (5,21 Go free) # NTFS

                  ############################## | Processus actifs |

                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\csrss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\WINDOWS\arservice.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  c:\program files\dvrmstoolbox\dvrmsfilewatcherservice.exe
                  C:\Program Files\Alwil Software\Avast4\setup\avast.setup
                  C:\WINDOWS\eHome\ehRecvr.exe
                  C:\WINDOWS\eHome\ehSched.exe
                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  C:\WINDOWS\eHome\ehRec.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\WINDOWS\runservice.exe
                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  C:\WINDOWS\system32\HPZipm12.exe
                  C:\Program Files\rnamfler\naofsvc.exe
                  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\TUProgSt.exe
                  C:\WINDOWS\ehome\mcrdsvc.exe
                  C:\Program Files\Windows Media Player\WMPNetwk.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\system32\dllhost.exe
                  C:\WINDOWS\system32\wbem\wmiapsrv.exe
                  C:\WINDOWS\system32\wbem\wmiprvse.exe
                  C:\WINDOWS\System32\alg.exe
                  C:\WINDOWS\system32\wbem\wmiprvse.exe

                  ################## | C: |

                  Supprimé ! D:\Autorun.inf
                  Supprimé ! D:\I386\APPS\APP08427\src\Autorun.inf
                  Supprimé ! D:\I386\APPS\APP14083\src\AUTORUN.INF
                  Supprimé ! D:\I386\APPS\APP16170\src\AUTORUN.INF
                  Supprimé ! D:\I386\APPS\APP18055\src\autorun.inf
                  Supprimé ! L:\autorun.inf

                  ################## | C:\WINDOWS |

                  Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf

                  ################## | C:\WINDOWS\system32 |

                  ################## | C:\WINDOWS\system32\drivers |

                  ################## | C:\Documents and Settings\HP_Administrateur\Application Data |

                  ################## | Autres suppression ... |

                  ################## | Temporary Internet Files |

                  ################## | Registre / Clés infectieuses |

                  Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
                  Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
                  Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
                  Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"
                  Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

                  ################## | Etat / Services / Informations |

                  # Mode sans echec : OK

                  # Affichage des fichiers cachés : OK

                  # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                  # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
                  # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
                  # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                  # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                  # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                  ################## | PEH ... |

                  ################## | Cracks / Keygens / Serials |
                  1. relance l'outil cette fois i en ption 2, suppression et poste son rapport
                    1. ############################## | FindyKill V5.011 |

                      # User : HP_Administrateur (Administrateurs) # HENAFF-FAMILY
                      # Update on 11/09/2009 by Chiquitine29
                      # Start at: 18:00:00 | 19/09/2009
                      # Website : http://pagesperso-orange.fr/NosTools/index.html

                      # AMD Athlon(tm) 64 Processor 3200+
                      # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                      # Internet Explorer 7.0.5730.11
                      # Windows Firewall Status : Enabled
                      # AV : avast! antivirus 4.8.1335 [VPS 090918-0] 4.8.1335 [ Enabled | Updated ]
                      # FW : Norton Internet Worm Protection[ (!) Disabled ]2006

                      # C:\ # Disque fixe local # 179,52 Go (6,49 Go free) [HP_PAVILION] # NTFS
                      # D:\ # Disque fixe local # 6,77 Go (734,75 Mo free) [HP_RECOVERY] # FAT32
                      # E:\ # Disque CD-ROM
                      # F:\ # Disque CD-ROM
                      # G:\ # Disque amovible
                      # H:\ # Disque amovible
                      # I:\ # Disque amovible
                      # J:\ # Disque amovible
                      # K:\ # Disque amovible # 1011,84 Mo (762,62 Mo free) [JSB] # FAT
                      # L:\ # Disque fixe local # 38,28 Go (5,21 Go free) # NTFS

                      ############################## | Processus actifs |

                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\csrss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\WINDOWS\arservice.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      c:\program files\dvrmstoolbox\dvrmsfilewatcherservice.exe
                      C:\WINDOWS\eHome\ehRecvr.exe
                      C:\WINDOWS\eHome\ehSched.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Java\jre6\bin\jqs.exe
                      C:\WINDOWS\runservice.exe
                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\WINDOWS\system32\HPZipm12.exe
                      C:\Program Files\rnamfler\naofsvc.exe
                      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\TUProgSt.exe
                      C:\WINDOWS\ehome\mcrdsvc.exe
                      C:\Program Files\Windows Media Player\WMPNetwk.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\WINDOWS\system32\dllhost.exe
                      C:\WINDOWS\system32\wbem\wmiapsrv.exe
                      C:\WINDOWS\System32\alg.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\WINDOWS\system32\RUNDLL32.EXE
                      C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Windows Media Player\WMPNSCFG.exe
                      C:\Program Files\FinePixViewerS\QuickDCF2.exe
                      C:\Program Files\Real\RealPlayer\RealPlay.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\WINDOWS\system32\wbem\wmiprvse.exe

                      ################## | C: |

                      Présent ! D:\autorun.inf
                      Présent ! K:\autorun.inf
                      Présent ! L:\autorun.inf

                      ################## | C:\WINDOWS |

                      ################## | C:\WINDOWS\system32 |

                      ################## | C:\WINDOWS\system32\drivers |

                      ################## | C:\Documents and Settings\HP_Administrateur\Application Data |

                      ################## | Temporary Internet Files |

                      ################## | Registre / Clés infectieuses |

                      Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
                      Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
                      Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
                      Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
                      Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

                      ################## | Etat / Services / Informations |

                      # Affichage des fichiers cachés : OK

                      # Mode sans echec : OK

                      # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                      # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
                      # Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
                      # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                      # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                      # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                      ################## | Cracks / Keygens / Serials |
                      1. Télécharge et install FindyKill sur ton bureau.

                        http://pagesperso-orange.fr/NosTools/findykill.html

                        /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
                        https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
                        /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

                        • Double clic sur le raccourci FindyKill présent sur ton bureau.

                        • Choisis l'option 1 (Recherche)

                        • Laisse travailler l'outil.

                        • Ensuite post le rapport FindyKill.txt qui apparaîtra.

                        • Note : Le rapport FindyKill.txt est sauvegardé a la racine du disque. (C:\FindyKill.txt)

                        (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                        • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                        • Tuto : http://pagesperso-orange.fr/NosTools/index.html
                        1. Voici le 2ème rapport :

                          Logfile of random's system information tool 1.06 (written by random/random)
                          Run by HP_Administrateur at 2009-09-19 12:50:49
                          Microsoft Windows XP Professionnel Service Pack 3
                          System drive C: has 7 GB (4%) free of 184 GB
                          Total RAM: 1022 MB (39% free)

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 12:52:46, on 19/09/2009
                          Platform: Windows XP SP3 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16876)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\nvsvc32.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\WINDOWS\arservice.exe
                          C:\Program Files\Bonjour\mDNSResponder.exe
                          c:\program files\dvrmstoolbox\dvrmsfilewatcherservice.exe
                          C:\WINDOWS\eHome\ehRecvr.exe
                          C:\WINDOWS\eHome\ehSched.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Java\jre6\bin\jqs.exe
                          C:\WINDOWS\runservice.exe
                          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                          C:\WINDOWS\system32\HPZipm12.exe
                          C:\Program Files\rnamfler\naofsvc.exe
                          C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\TUProgSt.exe
                          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          C:\WINDOWS\system32\dllhost.exe
                          C:\WINDOWS\system32\wbem\wmiapsrv.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\WINDOWS\system32\RUNDLL32.EXE
                          C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Windows Media Player\WMPNSCFG.exe
                          C:\Program Files\FinePixViewerS\QuickDCF2.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\Program Files\Windows Media Player\wmplayer.exe
                          C:\Program Files\Real\RealPlayer\RealPlay.exe
                          C:\Documents and Settings\HP_Administrateur\Bureau\RSIT.exe
                          C:\Documents and Settings\HP_Administrateur\Bureau\HP_Administrateur.exe

                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.93.178.162:3128
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
                          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                          O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /install
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
                          O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
                          O4 - Global Startup: Exif Launcher S.lnk = ?
                          O8 - Extra context menu item: Download with Rapget - C:\Documents and Settings\HP_Administrateur\Bureau\MP3 à mon chéri\Téléchargements effectués\Films\RapGet [Wawa-Mania][By i_love_sexe]\rapget.htm
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                          O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
                          O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2bfe336f50884ceebb0418ca2b442fb8
                          O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2bfe336f50884ceebb0418ca2b442fb8
                          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                          O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
                          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
                          O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - https://myalbum.com/fr
                          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - http://as.photoprintit.de/ips-opdata/layout/default01/activex/IPSUploader4.cab
                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                          O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
                          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                          O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: DVRMSFileWatcherService - - c:\program files\dvrmstoolbox\dvrmsfilewatcherservice.exe
                          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                          O23 - Service: LicCtrl Service (LicCtrlService) - Unknown owner - C:\WINDOWS\runservice.exe
                          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                          O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe
                          O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                          O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                          O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
                          O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
                          1. Merci pour ta réponse,
                            voici le 1er rapport :
                            info.txt logfile of random's system information tool 1.06 2009-09-19 12:52:50

                            ======Uninstall list======

                            -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                            -->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
                            -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
                            -->c:\WINDOWS\system32\\MSIEXEC.EXE /x {F80239D8-7811-4D5E-B033-0D0BBFE32920}
                            -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
                            -->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
                            -->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
                            -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
                            -->C:\WINDOWS\UNRecode.exe /UNINSTALL
                            -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c
                            -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E7DC12A-3597-4A94-9429-F6C6987361B1}\setup.exe" -l0x40c -removeonly
                            -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7DADB304-AF20-48C3-A780-4B4133A08817}\setup.exe" -l0x40c -removeonly
                            -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9C423CF6-2DAA-4A37-94B8-59D7ECC7DB13}\setup.exe" -l0x40c -removeonly
                            -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FA6CC4B4-7741-4F8D-8E81-15C4BAB9869B}\setup.exe" -l0x40c -removeonly
                            -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
                            2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                            Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                            Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                            Adobe Reader 7.0.9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002}
                            Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
                            Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13}
                            Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                            Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                            Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
                            AudibleManager-->C:\Program Files\Audible\Bin\Upgrade.exe /Uninstall
                            avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
                            Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
                            CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
                            Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                            Combined Community Codec Pack 2008-09-21 16:18-->"C:\Program Files\Combined Community Codec Pack\unins000.exe"
                            ConsumerUpdate-->MsiExec.exe /I{7C6999B2-1A35-4F2C-8DB7-3CB46B640CC9}
                            Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
                            Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                            Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{EFFCB0F1-CFEC-48D4-B793-EBFCAE852976}
                            DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                            DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                            DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
                            DVRMSToolbox-->MsiExec.exe /I{472E7D1C-0F7F-474E-B00C-D3BB4A2782C2}
                            Enjoy 6e-->C:\WINDOWS\Enjoy 6e Uninstaller.exe
                            Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
                            ffdshow [rev 1703] [2007-12-15]-->"C:\Program Files\Combined Community Codec Pack\Filters\FFDShow\unins000.exe"
                            FUJIFILM FinePixViewer S Ver.2.1-->C:\Program Files\InstallShield Installation Information\{88B32652-CAE0-4909-A463-5840D2689D93}\SETUP.EXE -runfromtemp -l0x040c -removeonly
                            GdiplusUpgrade-->MsiExec.exe /I{5421155F-B033-49DB-9B33-8F80F233D4D5}
                            Gestionnaire de disques amovible Creative-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{57FA4E0F-82C9-417D-87BC-0186D6CB7A44}\setup.exe" -l0x40c /remove
                            Google Earth-->MsiExec.exe /I{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}
                            Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
                            Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
                            HijackThis 2.0.2-->"C:\Documents and Settings\HP_Administrateur\Bureau\HijackThis.exe" /uninstall
                            Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                            Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                            Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
                            HP Boot Optimizer-->C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe /uninstall
                            HP Deskjet Printer Preload-->MsiExec.exe /I{2C5D07FB-31A2-4F2D-9FDA-0B24ACD42BD0}
                            HP DigitalMedia Archive-->MsiExec.exe /X{F80239D8-7811-4D5E-B033-0D0BBFE32920}
                            HP Document Viewer 5.3-->C:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
                            HP DVD Play 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\Setup.exe" -uninstall
                            HP Imaging Device Functions 6.0-->C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
                            HP Photosmart 330,380,420,470,7800,8000,8200 Series-->C:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\setup\hpzscr01.exe -d MsiRollbackUninstaller -datfile hphscr08.dat
                            HP Photosmart for Media Center PC-->c:\Program Files\HP\Digital Imaging\bin\mcpc\setupmcl.exe /u
                            HP Photosmart Premier Software 6.0-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
                            HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
                            HP PSC & OfficeJet 5.3.A-->"C:\Program Files\HP\Digital Imaging\{3E386744-10FA-44b2-98C9-DF7A270DECB3}\setup\hpzscr01.exe" -datfile hposcr06.dat
                            HP PSC & OfficeJet 5.3.B-->"C:\Program Files\HP\Digital Imaging\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}\setup\hpzscr01.exe" -datfile hposcr07.dat
                            HP PSC 1500 series-->rundll32 hpzcon12.dll,VendorJettison HP PSC 1500 series
                            HP Solution Center & Imaging Support Tools 5.3-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
                            HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
                            iTunes-->MsiExec.exe /I{5EFCBB42-36AB-4FF9-B90C-E78C7B9EE7B3}
                            J2SE Runtime Environment 5.0 Update 10-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
                            J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
                            J2SE Runtime Environment 5.0 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150050}
                            J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
                            J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
                            Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
                            Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
                            Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
                            Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
                            Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
                            Jurassic Park Operation Genesis-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\8\INTEL3~1\IDriver.exe /M{A347C572-F7B4-43A3-BD51-FFC99184F70D}
                            Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                            Les Sims™ 2 Deluxe-->C:\Program Files\EA GAMES\Les Sims 2 Deluxe\EAUninstall.exe
                            Les Sims 2 : La bonne affaire-->C:\Program Files\EA GAMES\Les Sims 2  La bonne affaire\EAUninstall.exe
                            Les Sims™ 3-->"C:\Program Files\InstallShield Installation Information\{C05D8CDB-417D-4335-A38C-A0659EDFD6B8}\Sims3Setup.exe" -runfromtemp -l0x040c -removeonly
                            LiveUpdate 2.7 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
                            Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c
                            Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
                            Logitech Print Service-->C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG
                            Ma-Config.com-->MsiExec.exe /X{494952B3-AA5A-486C-8495-6BF830962747}
                            Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                            Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
                            Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
                            Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
                            Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                            Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                            Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
                            Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                            Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
                            Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                            Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
                            Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                            Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                            Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
                            Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                            Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
                            Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
                            Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
                            Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
                            Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                            Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
                            Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
                            Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                            Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                            Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                            Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                            Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                            Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                            Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                            Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
                            Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                            Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                            Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
                            Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                            Microsoft Sites publics français-->MsiExec.exe /I{B72B0ECE-F41E-4EC4-AA37-1A00640680BF}
                            Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                            Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
                            Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                            Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
                            Microsoft WSE 3.0 Runtime-->MsiExec.exe /X{E3E71D07-CD27-46CB-8448-16D4FB29AA13}
                            Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                            Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
                            Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                            mkv2vob-->MsiExec.exe /X{21AE04E8-EBF6-40DB-9AA9-B7A80C5D057D}
                            MobileMe Control Panel-->MsiExec.exe /I{44A91B04-3D0C-47F9-B644-7F682869AFF3}
                            Module linguistique Microsoft .NET Framework 3.5 - fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
                            Monopoly Deluxe-->"C:\Program Files\Zylom Games\Monopoly Deluxe\GameInstlr.exe" --uninstall UnInstall.log
                            Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                            MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}
                            MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
                            MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
                            MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                            Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{E916E61F-DE9D-4EAF-91E1-CEB50016326A}
                            Nero 7 Premium-->MsiExec.exe /I{9DAA3F6E-0B56-A762-02CF-F9D80D8F1036}
                            NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
                            NVIDIA nView Desktop Manager-->C:\Program Files\NVIDIA Corporation\nView\nViewSetup.exe -uninstall
                            Otto-->"C:\Program Files\FrenchOtto\uninstallotto.exe"
                            Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                            Package de pilotes Windows - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpacm_18A9B92ED8DEDC602E49E767FA4BE98A30525207\shpacm.inf
                            Package de pilotes Windows - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpusb_558D416BCEB984F35885804D3E1A9C3773F1B17C\shpusb.inf
                            PhotoBox-->"C:\Program Files\PhotoBox\uninstall.exe"
                            PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
                            Post-it® Software Notes Lite-->"C:\Program Files\3M\PSNLite\Uninstall.exe" -Prog"C:\Program Files\3M\PSNLite\PsnLite.exe" -INI"C:\Program Files\3M\PSNLite\uninst.ini"
                            PowerISO-->"C:\Program Files\PowerISO\uninstall.exe"
                            Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
                            PS2-->C:\WINDOWS\system32\ps2.exe uninstall
                            QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
                            RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                            Safari-->MsiExec.exe /I{9C48DCA4-00C2-449C-88D8-B1EE1692B44F}
                            SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
                            SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
                            SAMSUNG Mobile Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
                            Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
                            SAMSUNG Mobile USB Modem ^^-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
                            SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
                            SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
                            Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly
                            Samsung PC Studio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c -removeonly
                            Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
                            Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
                            Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                            Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
                            Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                            Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                            Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
                            Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
                            Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
                            Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
                            Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
                            Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
                            Sony Picture Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5068583-D569-468B-9755-5FBF5848F46F}\setup.exe" -l0x40c /removeonly uninstall -removeonly
                            Sony USB Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5C29CB8B-AC1E-4114-8D68-9CD080140D4A}\Setup.exe" UNINSTALL
                            Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                            Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
                            Star Wars Galactic Battlegrounds: Clone Campaigns-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0314ED3D-26A7-4F62-86A2-6B23353445E8}\Setup.exe"
                            Star Wars Galactic Battlegrounds-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A202BDBA-753F-41B9-B649-CFB0B45FC03E}\Setup.exe"
                            Trojan Remover 6.7.8-->"C:\Program Files\Trojan Remover\unins000.exe"
                            TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
                            Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                            Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                            Update for Microsoft Office Outlook 2007 (KB969907)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462}
                            Update for Outlook 2007 Junk Email Filter (kb973514)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {03B11C77-336F-43B4-9B43-79890BA84504}
                            VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
                            Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
                            Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
                            VLC media player 1.0.1-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                            Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
                            Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
                            Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                            Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
                            Windows XP Media Center Edition 2005 KB973768-->"C:\WINDOWS\$NtUninstallKB973768$\spuninst\spuninst.exe"

                            ======Hosts File======

                            127.0.0.1 www.007guard.com
                            127.0.0.1 007guard.com
                            127.0.0.1 008i.com
                            127.0.0.1 www.008k.com
                            127.0.0.1 008k.com
                            127.0.0.1 www.00hq.com
                            127.0.0.1 00hq.com
                            127.0.0.1 010402.com
                            127.0.0.1 www.032439.com
                            127.0.0.1 032439.com

                            ======Security center information======

                            AV: avast! antivirus 4.8.1335 [VPS 090918-0]
                            FW: Norton Internet Worm Protection (disabled)

                            ======System event log======

                            Computer Name: HENAFF-FAMILY
                            Event Code: 7035
                            Message: Un contrôle Démarrer a correctement été envoyé au service Services Terminal Server.

                            Record Number: 48411
                            Source Name: Service Control Manager
                            Time Written: 20090820120416.000000+120
                            Event Type: Informations
                            User: AUTORITE NT\SYSTEM

                            Computer Name: HENAFF-FAMILY
                            Event Code: 7035
                            Message: Un contrôle Démarrer a correctement été envoyé au service Application système COM+.

                            Record Number: 48410
                            Source Name: Service Control Manager
                            Time Written: 20090820120416.000000+120
                            Event Type: Informations
                            User: AUTORITE NT\SYSTEM

                            Computer Name: HENAFF-FAMILY
                            Event Code: 7036
                            Message: Le service avast! Mail Scanner est entré dans l'état : en cours d'exécution.

                            Record Number: 48409
                            Source Name: Service Control Manager
                            Time Written: 20090820120416.000000+120
                            Event Type: Informations
                            User:

                            Computer Name: HENAFF-FAMILY
                            Event Code: 7036
                            Message: Le service avast! Web Scanner est entré dans l'état : en cours d'exécution.

                            Record Number: 48408
                            Source Name: Service Control Manager
                            Time Written: 20090820120416.000000+120
                            Event Type: Informations
                            User:

                            Computer Name: HENAFF-FAMILY
                            Event Code: 7035
                            Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

                            Record Number: 48407
                            Source Name: Service Control Manager
                            Time Written: 20090820120416.000000+120
                            Event Type: Informations
                            User: AUTORITE NT\SYSTEM

                            =====Application event log=====

                            Computer Name: HENAFF-FAMILY
                            Event Code: 4
                            Message: TV tuner malfunction. (0x80040265) 713x BDA Analog TV Tuner

                            Record Number: 15649
                            Source Name: Media Center Receiver
                            Time Written: 20090803092647.000000+120
                            Event Type: erreur
                            User:

                            Computer Name: HENAFF-FAMILY
                            Event Code: 1
                            Message:
                            Record Number: 15648
                            Source Name: Bonjour Service
                            Time Written: 20090803092646.000000+120
                            Event Type: Informations
                            User:

                            Computer Name: HENAFF-FAMILY
                            Event Code: 0
                            Message: Le service a démarré avec succès.

                            Record Number: 15647
                            Source Name: DVRMSToolboxService
                            Time Written: 20090803092646.000000+120
                            Event Type: Informations
                            User:

                            Computer Name: HENAFF-FAMILY
                            Event Code: 105
                            Message: The service was started.

                            Record Number: 15646
                            Source Name: ARSVC
                            Time Written: 20090803092645.000000+120
                            Event Type: Informations
                            User:

                            Computer Name: HENAFF-FAMILY
                            Event Code: 110
                            Message: The service was stopped because of shutdown.

                            Record Number: 15645
                            Source Name: ARSVC
                            Time Written: 20090802213411.000000+120
                            Event Type: Informations
                            User:

                            ======Environment variables======

                            "ComSpec"=%SystemRoot%\system32\cmd.exe
                            "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Python22;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\QuickTime\QTSystem\
                            "windir"=%SystemRoot%
                            "FP_NO_HOST_CHECK"=NO
                            "OS"=Windows_NT
                            "PROCESSOR_ARCHITECTURE"=x86
                            "PROCESSOR_LEVEL"=15
                            "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
                            "PROCESSOR_REVISION"=2f02
                            "NUMBER_OF_PROCESSORS"=1
                            "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                            "TEMP"=%SystemRoot%\TEMP
                            "TMP"=%SystemRoot%\TEMP
                            "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
                            "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

                            -----------------EOF-----------------
                            1. bonjour,
                              Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
                              http://images.malwareremoval.com/random/RSIT.exe

                              Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
                              Double clique sur RSIT.exe pour lancer l'outil.
                              Clique sur ' continue ' à l'écran Disclaimer.
                              Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
                              Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
                              (log.txt & info.txt)
                              (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)