Rapport SDFIX et USBFIX

Résolu
Bonjour,
Après avoir posté mon rapport hijackthis, j'ai suivi le process pour SDfix et USBfix.
Ci-dessous les 3 rapports. J'aurai besoin d'avoir l'avis un connaisseur pour savoir si mon pc est sorti d'affaire et savoir si je dois donner une suite au rapport USBFix.

Je vous remercie sincérement par avance,
Vanille

HIJACKTHIS
Platform: Windows XP SP2
MSIE: Internet Explorer v6.00 SP2
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\WINDOWS\stsystra.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Java\jre6\bin\java.exe
C:\Documents and Settings\moi\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RavAV] C:\WINDOWS\AdobeR.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

SDFIX
[b]Checking Services /b:

Restoring Default Security Values
Restoring Default Hosts File
Restoring Missing Security Center Service
msconfig.exe restored from dllcache

Rebooting

[b]Checking Files /b:

Trojan Files Found:

C:\DOCUME~1\vanille\LOCALS~1\Temp\tmp26.tmp - Deleted
C:\DOCUME~1\vanille\LOCALS~1\Temp\tmp2D.tmp - Deleted
C:\DOCUME~1\vanille\LOCALS~1\Temp\tmpA2.tmp - Deleted

Removing Temp Files

[b]ADS Check /b:
[b]Final Check /b:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-09-19 18:42:26
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

[b]Remaining Services /b:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[b]Remaining Files /b:

File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes /b:

Wed 22 Oct 2008 949,072 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008 1,562,960 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Mon 7 Jul 2008 1,429,840 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 7 Jul 2008 4,891,472 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Tue 16 Sep 2008 1,833,296 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Wed 22 Oct 2008 962,896 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\Tools.dll"
Sat 22 Nov 2008 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 9 Nov 2008 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Fri 19 Sep 2008 194,468,432 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\be077a0a5c65554c0fa221a5c8a0529b\download\BIT25.tmp"

[b]Finished!/b

USBFIX
C:\ -> Disque fixe local # 97,65 Go (11,43 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 135,17 Go (99,85 Go free) # NTFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque fixe local # 465,76 Go (157,18 Go free) # NTFS
K:\ -> Disque amovible # 488,16 Mo (4,81 Mo free) [PACKARDBELL] # FAT32
L:\ -> Disque amovible # 963,7 Mo (305,39 Mo free) # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\Documents and Settings\vanille\RavMonLog

################## | Suspect ! ... | https://www.virustotal.com/gui/ |

################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\shared tools\msconfig\startupreg\RavAV

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{619bd005-791f-11dd-97c2-00188b755208}
Shell\Auto\command =J:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{b112353a-d815-11dd-9837-00188b755208}
shell\verb1\command =desktop.exe
################## | ! Fin du rapport # UsbFix V6.021 ! |
Configuration: Windows XP Internet Explorer 6.0

23 réponses

Résumé de la discussion

Suite à l'envoi des rapports HijackThis et au suivi avec SDfix et USBFix, la problématique centrale est de savoir si le PC est sorti d'affaire et s'il faut agir sur le rapport USBFix. Des éléments essentiels de réponse suggèrent d'utiliser RSIT pour obtenir un bilan à jour et de partager les rapports générés (info et log) afin d'établir un diagnostic fiable. Le processus proposé consiste à lancer RSIT, puis à poster les deux rapports et à recommencer l'analyse pour écarter les faux positifs. À titre informatif, l'outil RSIT produit deux rapports situés sur C:\rsit\info.txt et C:\rsit\log.txt, utile pour comparer les résultats avec le HijackThis initial.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Scan saved at 23:18:31, on 14/08/2009 il est pas tout frais ton hijackthis , perso je préfèrerait que tu me mette un RSIT en date de maintenant , merci

    • Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
    • Double clique sur RSIT.exe pour lancer l'outil.
    • Clique sur "Continue" à l'écran Disclaimer.
    • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
    • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

    ps:Les rapports se trouvent à cet endroit:

    C:\rsit\info.txt

    C:\rsit\log.txt

    Tutoriel pour t'aider

    1. ############################## | UsbFix V 7.144 | [Suppression]

      Utilisateur: dell (Administrateur) # DELL-PC
      Mis à jour le 08/10/2013 par El Desaparecido - Team SosVirus
      Lancé à 13:18:00 | 16/10/2013

      Site Web: https://www.usbfix.net/
      Forum : https://www.sosvirus.net/
      Upload Malware: http://www.sosvirus.net/upload_malware.php
      Contact: https://www.usb-antivirus.com/fr/contact/

      PC: Dell Inc. (01HXXJ)
      CPU: Intel(R) Pentium(R) CPU B960 @ 2.20GHz
      RAM -> [Total : 3494 | Free : 2113]
      Bios: Dell Inc.
      Boot: Normal boot

      OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 32-Bit) # Service Pack 1
      WB: Windows Internet Explorer 10.0.9200.16686

      SC: Security Center Service [Enabled]
      WU: Windows Update Service [Enabled]
      AV: avast! Antivirus [(!) Disabled | Updated]
      FW: Windows FireWall Service [Enabled]

      C:\ (%systemdrive%) -> Disque fixe # 264 Go (124 Go libre(s) - 47%) [] # NTFS
      D:\ -> CD-ROM
      F:\ -> Disque fixe # 201 Go (143 Go libre(s) - 71%) [Nouveau nom] # NTFS
      J:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32

      ################## | Regedit Run |

      HKLM\SOFTWARE | Run : [IgfxTray] - C:\Windows\system32\igfxtray.exe
      HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\Windows\system32\hkcmd.exe
      HKLM\SOFTWARE | Run : [Persistence] - C:\Windows\system32\igfxpers.exe
      HKLM\SOFTWARE | Run : [Dell Webcam Central] - "C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2
      HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
      HKLM\SOFTWARE | Run : [Denzi] - C:\Program Files\Denzi\Denzi.exe
      HKLM\SOFTWARE | Run : [Retrogamer Search Scope Monitor] - "C:\PROGRA~1\RETROG~2\bar\1.bin\4wsrchmn.exe" /m=2 /w /h
      HKLM\SOFTWARE | Run : [ApnTBMon] - "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
      HKLM\SOFTWARE | Run : [ReadingFanatic Search Scope Monitor] - "C:\PROGRA~1\READIN~2\bar\1.bin\6xsrchmn.exe" /m=2 /w /h
      HKLM\SOFTWARE | Run : [mylbx] - C:\Program Files\My Lockbox\mylbx.exe /a
      HKLM\SOFTWARE | Run : [VideoDownloadConverter Search Scope Monitor] - "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe" /m=2 /w /h
      HKLM\SOFTWARE | Run : [VideoDownloadConverter_4z Browser Plugin Loader] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe
      HKLM\SOFTWARE | Run : [VSHG4bvE] - wscript.exe //B "C:\Users\dell\AppData\Local\Temp\VSHG4bvE.vbs"
      HKLM\SOFTWARE | Run : [tEpDnK4e] - wscript.exe //B "C:\Users\dell\AppData\Local\Temp\tEpDnK4e.vbs"
      HKLM\SOFTWARE | RunOnce : [] -
      HKLM\SOFTWARE | Policies\Explorer\run : [rescue] - "C:\ProgramData\rescue.vbe"
      HKLM\SOFTWARE | Policies\Explorer\run : [Updates] - "C:\Windows\svchost .exe" /e:VBScript.Encode "C:\Users\dell\AppData\Roaming\Microsoft\SYSTEM\cste"
      HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
      HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
      HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [SuperCopier2.exe] - C:\Program Files\SuperCopier2\SuperCopier2.exe
      HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [UIExec] - "C:\Program Files\V3000 Connection Manager\cm\UIExec.exe"
      HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
      HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [E09FXLRD_531479] - "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
      HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\dell\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
      HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [SM?RT-Protection] - C:\Program Files\Smadav\SM?RTP.exe rtp
      HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [VSHG4bvE] - wscript.exe //B "C:\Users\dell\AppData\Local\Temp\VSHG4bvE.vbs"
      HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [tEpDnK4e] - wscript.exe //B "C:\Users\dell\AppData\Local\Temp\tEpDnK4e.vbs"
      HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
      HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

      ################## | Processus Stoppés |

      Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID 1328 |ParentID 528)
      Stoppé! C:\Windows\System32\spoolsv.exe (ID 1568 |ParentID 528)
      Stoppé! C:\Windows\system32\taskhost.exe (ID 1604 |ParentID 528)
      Stoppé! C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe (ID 1840 |ParentID 528)
      Stoppé! C:\Windows\system32\fsproflt.exe (ID 1952 |ParentID 528)
      Stoppé! C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (ID 2032 |ParentID 528)
      Stoppé! C:\PROGRA~1\READIN~2\bar\1.bin\6xbarsvc.exe (ID 1168 |ParentID 528)
      Stoppé! C:\Windows\System32\hkcmd.exe (ID 1972 |ParentID 1592)
      Stoppé! C:\Windows\System32\igfxpers.exe (ID 348 |ParentID 1592)
      Stoppé! C:\PROGRA~1\RETROG~2\bar\1.bin\4wbarsvc.exe (ID 1460 |ParentID 528)
      Stoppé! C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe (ID 1528 |ParentID 1592)
      Stoppé! C:\Program Files\V3000 Connection Manager\cm\ssax226.exe (ID 2224 |ParentID 528)
      Stoppé! C:\Windows\System32\system\svchost.exe (ID 2268 |ParentID 528)
      Stoppé! C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID 2336 |ParentID 1592)
      Stoppé! C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe (ID 2356 |ParentID 528)
      Stoppé! C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe (ID 2396 |ParentID 528)
      Stoppé! C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (ID 2680 |ParentID 1592)
      Stoppé! C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe (ID 3308 |ParentID 2356)
      Stoppé! C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe (ID 3392 |ParentID 528)
      Stoppé! C:\Windows\system32\SearchIndexer.exe (ID 3612 |ParentID 528)
      Stoppé! C:\Program Files\My Lockbox\mylbx.exe (ID 3984 |ParentID 1592)
      Stoppé! C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zbrmon.exe (ID 2180 |ParentID 1592)
      Stoppé! C:\Windows\System32\wscript.exe (ID 2064 |ParentID 1592)
      Stoppé! C:\Windows\System32\wscript.exe (ID 2092 |ParentID 1592)
      Stoppé! C:\Program Files\SuperCopier2\SuperCopier2.exe (ID 2644 |ParentID 1592)
      Stoppé! C:\Program Files\V3000 Connection Manager\cm\UIExec.exe (ID 3032 |ParentID 1592)
      Stoppé! C:\Program Files\Skype\Phone\Skype.exe (ID 3028 |ParentID 1592)
      Stoppé! C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE (ID 3016 |ParentID 1592)
      Stoppé! C:\Windows\System32\WUDFHost.exe (ID 2100 |ParentID 924)
      Stoppé! C:\Program Files\Smadav\SM?RTP.exe (ID 3960 |ParentID 1592)
      Stoppé! C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (ID 3648 |ParentID 1592)
      Stoppé! C:\Program Files\CodeMeter\Runtime\bin\CodeMeterCC.exe (ID 3884 |ParentID 1592)
      Stoppé! C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (ID 4868 |ParentID 528)
      Stoppé! C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (ID 5068 |ParentID 4868)
      Stoppé! C:\Windows\system32\taskhost.exe (ID 716 |ParentID 528)
      Stoppé! C:\Windows\system32\taskeng.exe (ID 4304 |ParentID 980)
      Stoppé! C:\Windows\system32\NOTEPAD.EXE (ID 2712 |ParentID 700)
      Stoppé! C:\Windows\servicing\TrustedInstaller.exe (ID 6012 |ParentID 528)
      Stoppé! C:\Windows\system32\taskeng.exe (ID 4888 |ParentID 980)
      Stoppé! C:\Users\dell\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE (ID 2768 |ParentID 4888)
      Stoppé! C:\Windows\system32\DllHost.exe (ID 3640 |ParentID 704)

      ################## | Éléments infectieux |

      Service supprimé! system

      Supprimé! J:\VSHG4bvE.vbs
      Supprimé! J:\tEpDnK4e.vbs
      Supprimé! C:\Users\dell\AppData\Local\Temp\tEpDnK4e.vbs
      Supprimé! C:\Users\dell\AppData\Local\Temp\VSHG4bvE.vbs
      Supprimé! C:\Users\dell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tEpDnK4e.vbs
      Supprimé! C:\Users\dell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VSHG4bvE.vbs
      Supprimé! J:\VSHG4bvE.lnk
      Supprimé! J:\tEpDnK4e.lnk
      Supprimé! C:\ProgramData\rescue.vbe
      Supprimé! C:\Windows\system32\system\svchost.exe
      Supprimé! C:\Windows\svchost .exe
      Supprimé! C:\config.dat
      Supprimé! C:\security\svchost.exe
      Supprimé! C:\kernel

      (!) Fichiers temporaires supprimés.

      ################## | Registre |

      Supprimé! HKLM\SYSTEM\ControlSet002\Services\system
      Supprimé! HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
      Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
      Supprimé! HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
      Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
      Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|rescue
      Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates

      ################## | Listing |

      [08/02/2013 - 09:00:11 | SHD ] C:\$Recycle.Bin
      [25/06/2013 - 11:17:12 | D ] C:\Autodesk
      [10/06/2009 - 21:42:20 | N | 24] C:\autoexec.bat
      [08/10/2013 - 06:43:47 | SHD ] C:\Config.Msi
      [10/06/2009 - 21:42:20 | N | 10] C:\config.sys
      [08/02/2013 - 07:40:53 | D ] C:\dell
      [14/07/2009 - 04:53:55 | SHD ] C:\Documents and Settings
      [12/08/2013 - 17:54:14 | D ] C:\found.000
      [23/09/2013 - 09:25:36 | D ] C:\found.001
      [16/10/2013 - 12:21:47 | ASH | 2748006400] C:\hiberfil.sys
      [08/02/2013 - 07:21:57 | D ] C:\IDE
      [08/02/2013 - 07:13:51 | D ] C:\Intel
      [18/08/2013 - 07:39:38 | N | 0] C:\IO.SYS
      [21/07/2013 - 14:27:47 | D ] C:\Kernel
      [18/08/2013 - 07:39:38 | N | 0] C:\MSDOS.SYS
      [08/02/2013 - 07:21:17 | RHD ] C:\MSOCache
      [16/10/2013 - 12:21:48 | ASH | 3664011264] C:\pagefile.sys
      [14/07/2009 - 02:37:05 | D ] C:\PerfLogs
      [16/10/2013 - 12:33:11 | D ] C:\Program Files
      [16/10/2013 - 13:20:36 | HD ] C:\ProgramData
      [08/02/2013 - 08:59:55 | SHD ] C:\Recovery
      [16/10/2013 - 13:20:36 | D ] C:\security
      [16/10/2013 - 13:07:13 | SHD ] C:\System Volume Information
      [16/10/2013 - 13:20:40 | D ] C:\UsbFix
      [16/10/2013 - 13:22:01 | A | 10189] C:\UsbFix [Clean 1] DELL-PC.txt
      [16/10/2013 - 12:54:01 | N | 11226] C:\UsbFix [Scan 2] DELL-PC.txt
      [10/05/2013 - 11:29:57 | N | 100] C:\user.js
      [08/02/2013 - 09:00:02 | RD ] C:\Users
      [16/10/2013 - 13:20:36 | D ] C:\Windows
      [14/10/2013 - 06:27:17 | D ] C:\[Smad-Cage]
      [17/04/2013 - 08:44:18 | SHD ] F:\$RECYCLE.BIN
      [19/09/2013 - 13:14:54 | D ] F:\DELL-PC
      [01/10/2013 - 16:35:45 | N | 374] F:\ISABELLE (E) - Raccourci.lnk
      [15/09/2013 - 19:23:17 | N | 528] F:\MediaID.bin
      [30/09/2013 - 13:51:45 | SHD ] F:\System Volume Information
      [24/06/2013 - 06:09:29 | N | 162] F:\~$OJET TITULAIRE_New1.docx

      ################## | Vaccin |

      C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
      F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
      J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

      ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
      1. Contributeur sécurité
        ok je mets en résolu mais si tu veux mon avis et un conseil dommage pour toi même si tu ne le veux pas je vais te le donner quand même si ton anti-virus a déjà un anti-spyware soit tu vire spybot qui prend beaucoup de ram ou tu arrête son temps réel et tu le conserve tu fais la mise à jour régulièrement et la vaccination du pc et tu peux si tu le veut faire un scan avec , mais perso il y a belle lurette que je l'ai virré et j'utilise malwarebytes !!!
        1. Contributeur sécurité
          ok pas de problème !! sinon ton anti-virus n'a t'il pas déjà un anti-spyware intégré et si oui spybot deviens un double emploie et ralentie le pc !!!
          1. En effet, il a un anti-spyware lui aussi.
            Donc je me programme : mise à jour ie et retrait de spybot pour la prochaine fois.

            Je te remercie vraiment beaucoup pour ta patience et pour m'avoir aidé. Très reconnaissante.

            Bonne soirée et peut être à une prochaine avec de nouveaux problèmes lol.

            Tu peux cloturer le sujet.
            Merciiiiiii
        2. J'oublais, je ne sais pas encore si mes problèmes sont résolus (pc ramant à mort et extinction plus que longue).
          Je le saurai en l'utilisant à ma prochaine utilisation. Si ça merdoit toujours, je risque de revenir t'embêter !!! ;-)
          1. Contributeur sécurité
            oui si plus de problème tu le dis et je cocherais résolu pour toi car tu n'est pas inscrit sur le forum dommage ccm le mérite bien !!

            et puis tu pourras si plus de souci purger la restauration système et de créer un nouveau point tout neuf

            Après une désinfection il est utile de supprimer tous les points de restauration système de façon à ne pas remonter, par mégarde, un point de restauration infecté.

            Pour cela, il faut désactiver la restauration système (ce qui aura pour conséquence de supprimer tous les points de restauration existants) puis la réactiver juste après pour que Windows continue à faire des points de sauvegarde réguliers.

            Supprimer les anciens points de restauration : System Volume Information\_restore

            (1) Désactiver la Restauration du système

            cliques sur Démarrer
            Cliques droit sur Poste de travail
            cliques sur Propriétés
            Cliques sur l'onglet Restauration du système
            Coches Désactiver la Restauration du système sur tous les lecteurs
            Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
            cliques sur Oui.
            Cliques sur OK.

            (2) Activer la Restauration du système

            cliques sur Démarrer
            Cliques droit sur Poste de travail
            cliques sur Propriétés
            Cliques sur l'onglet Restauration du système
            Décoches Désactiver la Restauration du système sur tous les lecteurs
            Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
            cliques sur Oui.
            Cliques sur OK.

            Créer un point de restauration

            .cliquer sur démarrer
            .cliquer sur tous les programmes
            .cliquer sur accessoires
            .cliquer sur outils système
            .cliquer sur restauration du système
            .sur la fenêtre qui s'ouvre cocher créer un point de restauration
            .cliquer sur suivant
            .dans la fenêtre description du point de restauration lui donner un nom explisitede façon à savoir à quoi il correspond
            .cliquer sur céer
            .une fois que la page s'affiche avec en haut sur gauche le nom et l'heure de ton point de restauration fermes la fenêtre

            1. Je pense que je vais finir par m'inscrire sur ce forum !! Il est super utile y'a pas de doute.
              J'ai tout fait à l'exception de la mise à jour iexplorer. Je le ferai quand je serai de retour pour être sure.
              Je recoche les 2 cases ds spybot ? j'accepte les modifs ??
            2. ############################## | UsbFix V 7.144 | [Recherche]

              Utilisateur: dell (Administrateur) # DELL-PC
              Mis à jour le 08/10/2013 par El Desaparecido - Team SosVirus
              Lancé à 12:48:41 | 16/10/2013

              Site Web: https://www.usbfix.net/
              Forum : https://www.sosvirus.net/
              Upload Malware: http://www.sosvirus.net/upload_malware.php
              Contact: https://www.usb-antivirus.com/fr/contact/

              PC: Dell Inc. (01HXXJ)
              CPU: Intel(R) Pentium(R) CPU B960 @ 2.20GHz
              RAM -> [Total : 3494 | Free : 2259]
              Bios: Dell Inc.
              Boot: Normal boot

              OS: Microsoft Windows 7 Édition Intégrale (6.1.7601 32-Bit) # Service Pack 1
              WB: Windows Internet Explorer 10.0.9200.16686

              SC: Security Center Service [Enabled]
              WU: Windows Update Service [Enabled]
              AV: avast! Antivirus [(!) Disabled | Updated]
              FW: Windows FireWall Service [Enabled]

              C:\ (%systemdrive%) -> Disque fixe # 264 Go (124 Go libre(s) - 47%) [] # NTFS
              D:\ -> CD-ROM
              F:\ -> Disque fixe # 201 Go (143 Go libre(s) - 71%) [Nouveau nom] # NTFS
              J:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [] # FAT32

              ################## | Processus Actif |

              C:\Windows\system32\csrss.exe (ID 412 |ParentID 400)
              C:\Windows\system32\wininit.exe (ID 472 |ParentID 400)
              C:\Windows\system32\csrss.exe (ID 484 |ParentID 464)
              C:\Windows\system32\services.exe (ID 528 |ParentID 472)
              C:\Windows\system32\lsass.exe (ID 548 |ParentID 472)
              C:\Windows\system32\lsm.exe (ID 556 |ParentID 472)
              C:\Windows\system32\winlogon.exe (ID 584 |ParentID 464)
              C:\Windows\system32\svchost.exe (ID 704 |ParentID 528)
              C:\Windows\system32\svchost.exe (ID 796 |ParentID 528)
              C:\Windows\System32\svchost.exe (ID 860 |ParentID 528)
              C:\Windows\System32\svchost.exe (ID 924 |ParentID 528)
              C:\Windows\system32\svchost.exe (ID 956 |ParentID 528)
              C:\Windows\system32\svchost.exe (ID 980 |ParentID 528)
              C:\Windows\system32\svchost.exe (ID 1208 |ParentID 528)
              C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID 1328 |ParentID 528)
              C:\Windows\System32\spoolsv.exe (ID 1568 |ParentID 528)
              C:\Windows\system32\Dwm.exe (ID 1576 |ParentID 924)
              C:\Windows\Explorer.EXE (ID 1592 |ParentID 1552)
              C:\Windows\system32\taskhost.exe (ID 1604 |ParentID 528)
              C:\Windows\system32\svchost.exe (ID 1748 |ParentID 528)
              C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe (ID 1840 |ParentID 528)
              C:\Windows\system32\fsproflt.exe (ID 1952 |ParentID 528)
              C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe (ID 2032 |ParentID 528)
              C:\PROGRA~1\READIN~2\bar\1.bin\6xbarsvc.exe (ID 1168 |ParentID 528)
              C:\Windows\System32\hkcmd.exe (ID 1972 |ParentID 1592)
              C:\Windows\System32\igfxpers.exe (ID 348 |ParentID 1592)
              C:\PROGRA~1\RETROG~2\bar\1.bin\4wbarsvc.exe (ID 1460 |ParentID 528)
              C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe (ID 1528 |ParentID 1592)
              C:\Program Files\V3000 Connection Manager\cm\ssax226.exe (ID 2224 |ParentID 528)
              C:\Windows\system32\svchost.exe (ID 2244 |ParentID 528)
              C:\Windows\System32\system\svchost.exe (ID 2268 |ParentID 528)
              C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID 2336 |ParentID 1592)
              C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesService32.exe (ID 2356 |ParentID 528)
              C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbarsvc.exe (ID 2396 |ParentID 528)
              C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (ID 2680 |ParentID 1592)
              C:\Program Files\TuneUp Utilities 2012\TuneUpUtilitiesApp32.exe (ID 3308 |ParentID 2356)
              C:\Program Files\CodeMeter\Runtime\bin\CodeMeter.exe (ID 3392 |ParentID 528)
              C:\Windows\system32\SearchIndexer.exe (ID 3612 |ParentID 528)
              C:\Windows\system32\svchost.exe (ID 3744 |ParentID 528)
              C:\Program Files\My Lockbox\mylbx.exe (ID 3984 |ParentID 1592)
              C:\Program Files\VideoDownloadConverter_4z\bar\1.bin\4zbrmon.exe (ID 2180 |ParentID 1592)
              C:\Windows\System32\wscript.exe (ID 2064 |ParentID 1592)
              C:\Windows\System32\wscript.exe (ID 2092 |ParentID 1592)
              C:\Program Files\SuperCopier2\SuperCopier2.exe (ID 2644 |ParentID 1592)
              C:\Program Files\V3000 Connection Manager\cm\UIExec.exe (ID 3032 |ParentID 1592)
              C:\Program Files\Skype\Phone\Skype.exe (ID 3028 |ParentID 1592)
              C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE (ID 3016 |ParentID 1592)
              C:\Windows\System32\WUDFHost.exe (ID 2100 |ParentID 924)
              C:\Program Files\Smadav\SM?RTP.exe (ID 3960 |ParentID 1592)
              C:\Program Files\McAfee Security Scan\3.0.318\SSScheduler.exe (ID 3648 |ParentID 1592)
              C:\Program Files\CodeMeter\Runtime\bin\CodeMeterCC.exe (ID 3884 |ParentID 1592)
              C:\Windows\system32\wbem\wmiprvse.exe (ID 1664 |ParentID 704)
              C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (ID 4868 |ParentID 528)
              C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (ID 5068 |ParentID 4868)
              C:\Windows\system32\svchost.exe (ID 5960 |ParentID 528)
              C:\Windows\System32\svchost.exe (ID 6128 |ParentID 528)
              C:\Windows\servicing\TrustedInstaller.exe (ID 4712 |ParentID 528)
              C:\Windows\system32\svchost.exe (ID 4088 |ParentID 528)
              C:\Windows\system32\taskhost.exe (ID 716 |ParentID 528)
              C:\UsbFix\Go.exe (ID 700 |ParentID 1648)
              C:\Windows\system32\DllHost.exe (ID 1388 |ParentID 704)
              C:\Windows\system32\taskeng.exe (ID 4304 |ParentID 980)

              ################## | Regedit Run |

              HKLM\SOFTWARE | Run : [IgfxTray] - C:\Windows\system32\igfxtray.exe
              HKLM\SOFTWARE | Run : [HotKeysCmds] - C:\Windows\system32\hkcmd.exe
              HKLM\SOFTWARE | Run : [Persistence] - C:\Windows\system32\igfxpers.exe
              HKLM\SOFTWARE | Run : [Dell Webcam Central] - "C:\Program Files\Dell Webcam\Dell Webcam Central\WebcamDell2.exe" /mode2
              HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
              HKLM\SOFTWARE | Run : [Denzi] - C:\Program Files\Denzi\Denzi.exe
              HKLM\SOFTWARE | Run : [Retrogamer Search Scope Monitor] - "C:\PROGRA~1\RETROG~2\bar\1.bin\4wsrchmn.exe" /m=2 /w /h
              HKLM\SOFTWARE | Run : [ApnTBMon] - "C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe"
              HKLM\SOFTWARE | Run : [ReadingFanatic Search Scope Monitor] - "C:\PROGRA~1\READIN~2\bar\1.bin\6xsrchmn.exe" /m=2 /w /h
              HKLM\SOFTWARE | Run : [mylbx] - C:\Program Files\My Lockbox\mylbx.exe /a
              HKLM\SOFTWARE | Run : [VideoDownloadConverter Search Scope Monitor] - "C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zsrchmn.exe" /m=2 /w /h
              HKLM\SOFTWARE | Run : [VideoDownloadConverter_4z Browser Plugin Loader] - C:\PROGRA~1\VIDEOD~2\bar\1.bin\4zbrmon.exe
              HKLM\SOFTWARE | Run : [VSHG4bvE] - wscript.exe //B "C:\Users\dell\AppData\Local\Temp\VSHG4bvE.vbs"
              HKLM\SOFTWARE | Run : [tEpDnK4e] - wscript.exe //B "C:\Users\dell\AppData\Local\Temp\tEpDnK4e.vbs"
              HKLM\SOFTWARE | RunOnce : [] -
              HKLM\SOFTWARE | Policies\Explorer\run : [rescue] - "C:\ProgramData\rescue.vbe"
              HKLM\SOFTWARE | Policies\Explorer\run : [Updates] - "C:\Windows\svchost .exe" /e:VBScript.Encode "C:\Users\dell\AppData\Roaming\Microsoft\SYSTEM\cste"
              HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
              HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
              HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [SuperCopier2.exe] - C:\Program Files\SuperCopier2\SuperCopier2.exe
              HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [UIExec] - "C:\Program Files\V3000 Connection Manager\cm\UIExec.exe"
              HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [Skype] - "C:\Program Files\Skype\Phone\Skype.exe" /minimized /regrun
              HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [E09FXLRD_531479] - "C:\Program Files\Microsoft Encarta\Microsoft Encarta 2009 - Collection DVD\EDICT.EXE" -m
              HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [Facebook Update] - "C:\Users\dell\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
              HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [SM?RT-Protection] - C:\Program Files\Smadav\SM?RTP.exe rtp
              HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [VSHG4bvE] - wscript.exe //B "C:\Users\dell\AppData\Local\Temp\VSHG4bvE.vbs"
              HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\SOFTWARE | Run : [tEpDnK4e] - wscript.exe //B "C:\Users\dell\AppData\Local\Temp\tEpDnK4e.vbs"
              HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
              HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

              ################## | Éléments infectieux |

              Service présent! system

              Présent! J:\VSHG4bvE.vbs
              Présent! J:\tEpDnK4e.vbs
              Présent! C:\Users\dell\AppData\Local\Temp\tEpDnK4e.vbs
              Présent! C:\Users\dell\AppData\Local\Temp\VSHG4bvE.vbs
              Présent! C:\Users\dell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tEpDnK4e.vbs
              Présent! C:\Users\dell\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\VSHG4bvE.vbs
              Présent! J:\VSHG4bvE.lnk
              Présent! J:\tEpDnK4e.lnk
              Présent! C:\ProgramData\rescue.vbe
              Présent! C:\Windows\system32\system\svchost.exe
              Présent! C:\Windows\svchost .exe
              Présent! C:\config.dat
              Présent! C:\security\svchost.exe
              Présent! C:\kernel
              Présent! C:\Users\All Users\rescue.vbe

              ################## | Registre |

              Présent! HKLM\SYSTEM\CurrentControlSet\Services\system
              Présent! HKLM\SYSTEM\ControlSet001\Services\system
              Présent! HKLM\SYSTEM\ControlSet002\Services\system
              Présent! HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
              Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
              Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
              Présent! HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
              Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
              Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
              Présent! HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
              Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
              Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
              Présent! HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
              Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
              Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
              Présent! HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
              Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
              Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|tEpDnK4e
              Présent! HKU\S-1-5-21-1461876860-1792640201-2130906974-1000\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
              Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
              Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|VSHG4bvE
              Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|rescue
              Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|Updates

              ################## | Vaccin |

              (!) Cet ordinateur n'est pas vacciné!

              ################## | E.O.F | https://www.usbfix.net/ - https://www.sosvirus.net/ |
            3. ############################## | UsbFix V 7.143 | [Recherche]

              Utilisateur: claudine (Administrateur) # CLAUDINE-PC
              Mis à jour le 05/10/2013 par El Desaparecido - Team SosVirus
              Lancé à 17:56:31 | 16/10/2013

              Site Web: http://www.usbfix.net/
              Forum : http://www.sosvirus.net/
              Upload Malware: http://www.sosvirus.net/upload_malware.php
              Contact: http://www.usbfix.net/contact/

              PC: ASUSTeK Computer Inc. (K43SJ)
              CPU: Intel(R) Core(TM) i3-2330M CPU @ 2.20GHz
              RAM -> [Total : 4073 | Free : 1282]
              Bios: American Megatrends Inc.
              Boot: Normal boot

              OS: Microsoft Windows 7 Édition Familiale Premium (6.1.7601 64-Bit) # Service Pack 1
              WB: Windows Internet Explorer 10.0.9200.16721

              SC: Security Center Service [Enabled]
              WU: Windows Update Service [Enabled]
              AV: avast! Antivirus [Enabled | Updated]
              FW: Windows FireWall Service [Enabled]

              C:\ (%systemdrive%) -> Disque fixe # 306 Go (241 Go libre(s) - 79%) [OS] # NTFS
              D:\ -> Disque fixe # 368 Go (185 Go libre(s) - 50%) [DATA] # NTFS
              E:\ -> CD-ROM
              F:\ -> Disque amovible # 970 Mo (815 Mo libre(s) - 84%) [] # FAT

              ################## | Processus Actif |

              C:\Windows\system32\csrss.exe (ID 512 |ParentID 504)
              C:\Windows\system32\wininit.exe (ID 592 |ParentID 504)
              C:\Windows\system32\csrss.exe (ID 616 |ParentID 600)
              C:\Windows\system32\services.exe (ID 656 |ParentID 592)
              C:\Windows\system32\lsass.exe (ID 676 |ParentID 592)
              C:\Windows\system32\lsm.exe (ID 684 |ParentID 592)
              C:\Windows\system32\svchost.exe (ID 776 |ParentID 656)
              C:\Windows\system32\nvvsvc.exe (ID 856 |ParentID 656)
              C:\Windows\system32\svchost.exe (ID 896 |ParentID 656)
              C:\Windows\system32\winlogon.exe (ID 984 |ParentID 600)
              C:\Windows\System32\svchost.exe (ID 1012 |ParentID 656)
              C:\Windows\System32\svchost.exe (ID 388 |ParentID 656)
              C:\Windows\system32\svchost.exe (ID 504 |ParentID 656)
              C:\Windows\system32\svchost.exe (ID 752 |ParentID 656)
              C:\Windows\system32\svchost.exe (ID 1192 |ParentID 656)
              C:\Windows\system32\WLANExt.exe (ID 1292 |ParentID 388)
              C:\Windows\system32\conhost.exe (ID 1300 |ParentID 512)
              C:\Windows\system32\FBAgent.exe (ID 1308 |ParentID 656)
              C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe (ID 1352 |ParentID 656)
              C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe (ID 1424 |ParentID 656)
              C:\Program Files\AVAST Software\Avast\AvastSvc.exe (ID 1448 |ParentID 656)
              C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (ID 1504 |ParentID 856)
              C:\Windows\system32\nvvsvc.exe (ID 1516 |ParentID 856)
              C:\Windows\System32\spoolsv.exe (ID 1804 |ParentID 656)
              C:\Windows\system32\taskeng.exe (ID 1812 |ParentID 752)
              C:\Windows\system32\svchost.exe (ID 1880 |ParentID 656)
              C:\Windows\System32\lpksetup.exe (ID 1908 |ParentID 1812)
              C:\Program Files\Trend Micro\AMSP\coreServiceShell.exe (ID 1996 |ParentID 656)
              C:\Program Files\Trend Micro\UniClient\UiFrmWrk\uiWatchDog.exe (ID 2024 |ParentID 1996)
              C:\Windows\system32\conhost.exe (ID 2032 |ParentID 512)
              C:\Program Files\Trend Micro\AMSP\coreFrameworkHost.exe (ID 420 |ParentID 1996)
              C:\Windows\system32\conhost.exe (ID 1084 |ParentID 512)
              C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (ID 2036 |ParentID 656)
              C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (ID 1160 |ParentID 656)
              C:\Windows\SysWOW64\schtasks.exe (ID 2104 |ParentID 1160)
              C:\Windows\system32\conhost.exe (ID 2136 |ParentID 512)
              C:\Program Files\Intel\WiFi\bin\EvtEng.exe (ID 2160 |ParentID 656)
              C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (ID 2220 |ParentID 656)
              C:\Program Files (x86)\Microsoft\BingBar\SeaPort.EXE (ID 2284 |ParentID 656)
              C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (ID 2588 |ParentID 656)
              C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (ID 2652 |ParentID 656)
              C:\Windows\system32\svchost.exe (ID 2724 |ParentID 656)
              C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (ID 2756 |ParentID 656)
              C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (ID 3024 |ParentID 656)
              C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (ID 3056 |ParentID 2756)
              C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE (ID 3104 |ParentID 656)
              C:\Windows\system32\taskhost.exe (ID 3496 |ParentID 656)
              C:\Windows\system32\taskeng.exe (ID 3536 |ParentID 752)
              C:\Windows\system32\taskeng.exe (ID 3632 |ParentID 752)
              C:\Windows\system32\Dwm.exe (ID 3668 |ParentID 388)
              C:\Windows\Explorer.EXE (ID 3720 |ParentID 3652)
              C:\Windows\system32\wbem\unsecapp.exe (ID 3948 |ParentID 776)
              C:\Program Files (x86)\ASUS\Splendid\ACMON.exe (ID 3988 |ParentID 3536)
              C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe (ID 3996 |ParentID 3632)
              C:\Program Files\P4G\BatteryLife.exe (ID 4004 |ParentID 3536)
              C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe (ID 4012 |ParentID 3536)
              C:\ProgramData\BitGuard\2.6.1694.246\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe (ID 3864 |ParentID 1160)
              C:\Windows\system32\svchost.exe (ID 4156 |ParentID 656)
              C:\Windows\AsScrPro.exe (ID 4252 |ParentID 1308)
              C:\Windows\SysWOW64\ACEngSvr.exe (ID 4304 |ParentID 776)
              C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (ID 4456 |ParentID 1308)
              C:\Windows\system32\wbem\wmiprvse.exe (ID 4608 |ParentID 776)
              C:\Windows\system32\svchost.exe (ID 4644 |ParentID 656)
              C:\Windows\System32\rundll32.exe (ID 4708 |ParentID 776)
              C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (ID 2504 |ParentID 1308)
              C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (ID 4844 |ParentID 3720)
              C:\Program Files\Elantech\ETDCtrl.exe (ID 1744 |ParentID 3720)
              C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (ID 4224 |ParentID 3720)
              C:\Windows\system32\SearchIndexer.exe (ID 1608 |ParentID 656)
              C:\Program Files (x86)\Skype\Phone\Skype.exe (ID 4808 |ParentID 3720)
              C:\Users\claudine\AppData\Local\Google\Update\1.3.21.165\GoogleCrashHandler.exe (ID 4908 |ParentID 3768)
              C:\Users\claudine\AppData\Local\Google\Update\1.3.21.165\GoogleCrashHandler64.exe (ID 4996 |ParentID 3768)
              C:\Users\claudine\AppData\Roaming\cacaoweb\cacaoweb.exe (ID 1732 |ParentID 3720)
              C:\Program Files\Trend Micro\UniClient\UiFrmWrk\uiSeAgnt.exe (ID 4232 |ParentID 2024)
              C:\Program Files\Windows Media Player\wmpnetwk.exe (ID 5384 |ParentID 656)
              C:\Windows\System32\svchost.exe (ID 5708 |ParentID 656)
              C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe (ID 6076 |ParentID 1616)
              C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe (ID 6140 |ParentID 1616)
              C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe (ID 4440 |ParentID 1616)
              C:\Program Files\Elantech\ETDCtrlHelper.exe (ID 5380 |ParentID 1744)
              C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe (ID 5944 |ParentID 1616)
              C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe (ID 5504 |ParentID 6056)
              C:\Program Files\AVAST Software\Avast\AvastUI.exe (ID 6132 |ParentID 1616)
              C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin (ID 5372 |ParentID 5504)
              C:\Windows\system32\wbem\unsecapp.exe (ID 868 |ParentID 776)
              C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (ID 4988 |ParentID 1616)
              C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (ID 5940 |ParentID 1616)
              C:\Windows\system32\DllHost.exe (ID 2560 |ParentID 776)
              C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (ID 2796 |ParentID 656)
              C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (ID 5496 |ParentID 4988)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 3192 |ParentID 3720)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5244 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 252 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 6456 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 936 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 3784 |ParentID 3192)
              C:\Windows\system32\taskhost.exe (ID 3860 |ParentID 656)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 6336 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 6480 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 6804 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 4120 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 7440 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 5136 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 2528 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 7556 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 7220 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 7276 |ParentID 3192)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 3604 |ParentID 3192)
              C:\Windows\System32\WUDFHost.exe (ID 7644 |ParentID 388)
              C:\Users\claudine\AppData\Local\Google\Chrome\Application\chrome.exe (ID 4168 |ParentID 3192)
              C:\UsbFix\Go.exe (ID 7032 |ParentID 4876)
              C:\Windows\system32\wbem\wmiprvse.exe (ID 1724 |ParentID 776)

              ################## | Regedit Run |

              HKLM\SOFTWARE | Run : [Nuance PDF Reader-reminder] - "C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" -r "C:\ProgramData\Nuance\PDF Reader\Ereg\Ereg.ini"
              HKLM\SOFTWARE | Run : [ASUSPRP] - "C:\Program Files (x86)\ASUS\APRP\APRP.EXE"
              HKLM\SOFTWARE | Run : [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe /S
              HKLM\SOFTWARE | Run : [SonicMasterTray] - C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe
              HKLM\SOFTWARE | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
              HKLM\SOFTWARE | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
              HKLM\SOFTWARE | Run : [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
              HKLM\SOFTWARE | Run : [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
              HKLM\SOFTWARE | Run : [UpdateLBPShortCut] - "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
              HKLM\SOFTWARE | Run : [UpdateP2GoShortCut] - "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
              HKLM\SOFTWARE | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
              HKLM\SOFTWARE | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
              HKLM\SOFTWARE | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
              HKLM\SOFTWARE | Run : [tuto4pc_fr_33] -
              HKLM\SOFTWARE\wow6432Node | Run : [Nuance PDF Reader-reminder] - "C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" -r "C:\ProgramData\Nuance\PDF Reader\Ereg\Ereg.ini"
              HKLM\SOFTWARE\wow6432Node | Run : [ASUSPRP] - "C:\Program Files (x86)\ASUS\APRP\APRP.EXE"
              HKLM\SOFTWARE\wow6432Node | Run : [ASUSWebStorage] - C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe /S
              HKLM\SOFTWARE\wow6432Node | Run : [SonicMasterTray] - C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe
              HKLM\SOFTWARE\wow6432Node | Run : [ATKOSD2] - C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
              HKLM\SOFTWARE\wow6432Node | Run : [ATKMEDIA] - C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
              HKLM\SOFTWARE\wow6432Node | Run : [HControlUser] - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
              HKLM\SOFTWARE\wow6432Node | Run : [Wireless Console 3] - C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
              HKLM\SOFTWARE\wow6432Node | Run : [UpdateLBPShortCut] - "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
              HKLM\SOFTWARE\wow6432Node | Run : [UpdateP2GoShortCut] - "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
              HKLM\SOFTWARE\wow6432Node | Run : [avast] - "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui
              HKLM\SOFTWARE\wow6432Node | Run : [SunJavaUpdateSched] - "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
              HKLM\SOFTWARE\wow6432Node | Run : [Adobe ARM] - "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
              HKLM\SOFTWARE\wow6432Node | Run : [tuto4pc_fr_33] -
              HKLM\SOFTWARE | RunOnce : [] -
              HKLM\SOFTWARE\wow6432Node | RunOnce : [] -
              HKU\S-1-5-19\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
              HKU\S-1-5-20\SOFTWARE | Run : [Sidebar] - %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
              HKU\S-1-5-21-1815064778-3913500589-2222728630-1000\SOFTWARE | Run : [Google Update] - "C:\Users\claudine\AppData\Local\Google\Update\GoogleUpdate.exe" /c
              HKU\S-1-5-21-1815064778-3913500589-2222728630-1000\SOFTWARE | Run : [Skype] - "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
              HKU\S-1-5-21-1815064778-3913500589-2222728630-1000\SOFTWARE | Run : [cacaoweb] - "C:\Users\claudine\AppData\Roaming\cacaoweb\cacaoweb.exe" -noplayer
              HKU\S-1-5-19\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe
              HKU\S-1-5-20\SOFTWARE | RunOnce : [mctadmin] - C:\Windows\System32\mctadmin.exe

              ################## | Éléments infectieux |

              Présent! F:\desktop.lnk
              Présent! F:\L.lnk
              Présent! F:\DGS.lnk
              Présent! F:\Chants.lnk
              Présent! F:\LM Uniformation 2011.lnk
              Présent! F:\DOCUMENT DE SYNTHESE DU PROJET.lnk
              Présent! F:\PROJET 4mars diffu.lnk
              Présent! F:\dossier_admission_caferuis[1].lnk
              Présent! F:\GERARD.lnk
              Présent! F:\plan global.lnk
              Présent! F:\Louange et gloire.lnk
              Présent! F:\SIDACTION.lnk
              Présent! F:\Marie Claudine MBONYINSHUTI LM M2.lnk
              Présent! F:\Bruce_Grassagliata_LM[1].lnk
              Présent! F:\ELEMENTS DE LA SOUTENANCE.lnk
              Présent! F:\Le projet CAFERUIS.lnk
              Présent! F:\LES MISSSIONS DU CIP.lnk
              Présent! F:\_CV CHEF DE SERVICE.lnk
              Présent! F:\REGIE Fatou mai 13 - Copie.lnk
              Présent! F:\HEURES SUPPLEMENTAIRES.lnk
              Présent! F:\Reconnaissance de dette KIESE Emelita.lnk
              Présent! F:\rapport social Carène.lnk
              Présent! F:\annales concours conseiller_socioeducatif_int09_2[1] (1).lnk
              Présent! F:\REGARD DE PARENTS.lnk
              Présent! F:\CIFlocation.lnk
              Présent! F:\CIFRACHAT.lnk
              Présent! F:\Introduction.lnk
              Présent! F:\exposé esclaves.lnk
              Présent! F:\DIAPORAMA_forum[1].lnk
              Présent! F:\Singiza.lnk
              Présent! F:\REUNIONS 2010.lnk
              Présent! F:\demande de concours version finale.lnk
              Présent! F:\TABLEAU DE SYNTHESE DE SUIVI 2010.lnk
              Présent! F:\Cas réussie.lnk
              Présent! F:\demande de devis vitrines.lnk
              Présent! F:\CAFERUIS.lnk
              Présent! F:\PHOTOS KACYIRU.lnk
              Présent! F:\Photos Claudine.lnk
              Présent! F:\PHOTO P JMV.lnk
              Présent! F:\U3ROM.lnk
              Présent! F:\Doc accueil.lnk
              Présent! F:\Plannings.lnk
              Présent! F:\Ateliers.lnk
              Présent! F:\Commandes.lnk
              Présent! F:\Frais de participation mensuelle.lnk
              Présent! F:\Frais de caution.lnk
              Présent! F:\dossiers externes.lnk
              Présent! F:\AXA.lnk
              Présent! F:\AUTORUN.INF
              Présent! F:\desktop.ini
              Présent! F:\U3ROM

              ################## | Registre |

              ################## | Vaccin |

              C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
              D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

              ################## | E.O.F | http://www.usbfix.net - http://www.sosvirus.net |
            4. Contributeur sécurité
              lilianaara ouvre toi un sujet si tu veux de l'aide car ici c'est pas le tien !!

              relance usbfix et fais suppression !!
          2. Contributeur sécurité
            oui tu ne touche à rien d'autre tu ne coches que la première case vieilles données du perfetch en plus
            1. Merciiii
              Voila tout est fait, ci-dessous le rapport ccleaner

              [ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

              --> Recherche:

              C:\UsbFix.txt: trouvé !
              C:\SDFIX: trouvé !
              C:\GenProc: trouvé !
              C:\UsbFix: trouvé !
              C:\Rsit: trouvé !
              C:\Backups\catchme.log: trouvé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\HijackThis.exe: trouvé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\hijackthis.log: trouvé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\UsbFix.exe: trouvé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\UsbFix.lnk: trouvé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\Rsit.exe: trouvé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\rapport\hijackthis.log: trouvé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\rapport\UsbFix.txt: trouvé !
              C:\Documents and Settings\vanille\Menu Démarrer\Programmes\UsbFix: trouvé !
              C:\Documents and Settings\vanille\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
              C:\GenProc\Genproc.exe: trouvé !
              C:\GenProc\outil\hijackthis.log: trouvé !
              C:\GenProc\outil\mbr.exe: trouvé !
              C:\GenProc\Page\GenProc[*].html: trouvé !
              C:\SDFix\catchme.exe: trouvé !

              ---------------------------------
              --> Suppression:

              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\HijackThis.exe: supprimé !
              C:\SDFix\catchme.exe: supprimé !
              C:\UsbFix.txt: supprimé !
              C:\Backups\catchme.log: supprimé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\hijackthis.log: supprimé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\UsbFix.exe: supprimé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\UsbFix.lnk: supprimé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\Rsit.exe: supprimé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\rapport\hijackthis.log: supprimé !
              C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\rapport\UsbFix.txt: supprimé !
              C:\Documents and Settings\vanille\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
              C:\GenProc\Genproc.exe: supprimé !
              C:\GenProc\outil\hijackthis.log: supprimé !
              C:\GenProc\outil\mbr.exe: supprimé !
              C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
              C:\SDFIX: supprimé !
              C:\GenProc: supprimé !
              C:\UsbFix: supprimé !
              C:\Rsit: supprimé !
              C:\Documents and Settings\vanille\Menu Démarrer\Programmes\UsbFix: supprimé !

              Une suite ??
          3. Contributeur sécurité
            Comment se porte le pc ?? Votre diagnostic docteur ??

            il ni a que toi qui peut me dire si ton pc fonctionne normalement de mon côté plus d'infection , tu fais ce qui suis, Merci .

            1) déactives la protection résidente de spybot pour pas qu'il nous bloque le fixe
            quand tu le réactiveras possible qu'il te demande d'accepter ou pas les modifications il faudra les accepter toutes
            pour t'aider au cas ou : http://www.safer-networking.org/fr/howto/disable.hs.html


            2) Fixer les lignes

            .Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
            .Lances HijackThis
            .Cliques sur "Do a system scan only"
            .Tu coches les lignes suivantes :
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            R3 - Default URLSearchHook is missing
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')


            .Tu cliques sur "Fix Checked"
            .Tu fermes HijackThis

            des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

            3) désinstalles les outils utilisés avec toolscleaner2

            Télécharge toolscleaner sur ton Bureau : http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

            si le lien ne marche pas essais avec celui ci https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

            . Double-cliques sur ToolsCleaner2.bat et laisse le travailler
            . Cliques sur Recherche et laisse le scan se terminer.
            . Cliques sur Suppression pour finaliser.
            . Tu peux, si tu le souhaites, te servir des Options facultatives.
            . Clique sur Quitter, pour que le rapport puisse se créer.
            . Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

            3) passes ccleaner avec les réglages donnés

            télécharges Ccleaner à partir de cette adresses

            https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

            .enregistres le sur le bureau
            .double-cliques sur le fichier pour lancer l'installation
            .sur la fenêtre de l'installation langage bien choisir français et OK
            .cliques sur suivant
            .lis la licence et j'accepte
            .cliques sur suivant
            .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
            .cliques sur intaller
            .cliques sur fermer
            .double-cliques sur l'icône de Ccleaner pour l'ouvrir
            .une fois ouvert tu cliques sur option et puis avancé
            .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
            .cliques sur nettoyeur
            .cliques sur windows et dans la colonne avancé
            .cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
            .cliques sur analyse une fois l'analyse terminé
            .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
            .cliques maintenant sur registre et puis sur rechercher les erreurs
            .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
            .il te demande de sauvegarder OUI
            .tu lui donnes un nom pour pouvoir la retrouver et enregistre
            .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
            .il supprime et fermer tu vériffis en relancant rechercher les erreurs
            .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
            .tu peux fermer Ccleaner

            pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

            ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96

            4) et puis penses très rapidement à mettre IE à jour

            regarde pourquoi garder IE à JOUR

            1. Une demande de précision, dans ccleaner
              ".cliques sur windows et dans la colonne avancé
              .cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la "

              Je garde coché tout ce qui est au dessus concernant internet explorer, windows exploeur etc... ou je décoche en gardant uniquement la case vielles données du perfetch dans "avancé" ?

              Merci
          4. suite dans nouvelle conversation suite à une impossibilité de continuer ici, ça bugg...
            1. un admin a débloqué notre conversation, on peut donc reprendre si tu es ok.
              J'ai recoché les 2 cases dans Spybot au fait..

              Par contre, j'ai un souci de timing qui va se poser, je dois décoller pour 20h et de retour que dans plusieurs jours...
          5. Mdrrrr c'est le rique en effet !!!
            Alors voici le nouveau rapport hijackthis.

            Comment se porte le pc ?? Votre diagnostic docteur ??

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 18:09:46, on 20/09/2009
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
            C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
            C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
            C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
            C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
            C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
            C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
            C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
            C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\HiJackThis.exe
            C:\Program Files\Internet Explorer\iexplore.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            R3 - Default URLSearchHook is missing
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
            O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
            O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
            O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
            O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
            O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
            O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            1. Contributeur sécurité
              ok, mais laisser le pc entre les mains d'autre personne il faut être sur de ce qu'ils font avec !!
              c'est comme laisser sa femme avec ses copains tu finis par la retrouver dans le lit avec un d'entre eux !!!!
              1. Contributeur sécurité
                quand tu postes une réponse essais de la metre à la suite car remonter le sujet pour avoir les réponses c'est un peut chiant !!! car coler les message 14, 15 et 16 sous le message 1 n'est pas en soit un bon ordre de marche chronologique !! merci

                la peux tu refaire un hijackthis tout neuf !!
                1. N'étant pas chez moi, c'est une autre personne qui a posté mes derniers rapports.
                  Je sais à quel point cela peut être chiant...
                  Dès que je suis à nouveau devant mon pc, je relance hijackthis et poste le rapport.
                  A tout à l'heure.
              2. Contributeur sécurité
                OU EST LE RAPPORT DE L'OPTION 2 QE USBFIX ????
                1. Le rapport est posté plus haut dans la conversation. Je n'explique pas ce positionnement.
                  Merci encore et désolée pour ce manque de réactivité
              3. Bonjour,
                Voici le rapport avec avoir passé Malwarebyte :

                Malwarebytes' Anti-Malware 1.41
                Version de la base de données: 2830
                Windows 5.1.2600 Service Pack 2

                20/09/2009 14:56:43
                mbam-log-2009-09-20 (14-56-43).txt

                Type de recherche: Examen complet (C:\|E:\|J:\|)
                Eléments examinés: 230850
                Temps écoulé: 1 hour(s), 31 minute(s), 51 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 1
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 2

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                J:\sauvegarde_c\vanille\Telechargement\revealer\rkfree_setup.exe (Keylogger.Logixoft) -> Quarantined and deleted successfully.
                J:\sauvegarde_c\vanille\Telechargement\revealer\rk_uninstall.exe (Keylogger.Logixoft) -> Quarantined and deleted successfully.

                Je poste aussi celui de USBFix ?

                Merci d'avance
                1. Contributeur sécurité
                  bonjour, tu déactiveras spybot et puis tu passeras usbfix option 2 et puis malwarebytes , Merci

                  1) déactives la protection résidente de spybot pour pas qu'il nous bloque le fixe
                  quand tu le réactiveras possible qu'il te demande d'accepter ou pas les modifications il faudra les accepter toutes
                  pour t'aider au cas ou : http://www.safer-networking.org/fr/howto/disable.hs.html


                  2) fais usbfix option 2

                  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                  • Double clic sur le raccourci UsbFix présent sur ton bureau

                  • choisis l'option 2 ( Suppression )

                  • Ton bureau disparaitra et le pc redémarrera .

                  • Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                  • Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

                  • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                  ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                  . UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

                  Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

                  Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

                  Merci d'avance pour ta contribution !!

                  3) passes malwarebytes

                  Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                  . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
                  . enregistres le sur le bureau
                  . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                  . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                  . rend-toi dans l'onglet, Recherche
                  . Sélectionnes Exécuter un examen complet
                  . Cliques sur Rechercher
                  . Le scan démarre.
                  . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                  . Cliques sur Ok pour poursuivre.
                  . Si des malwares ont été détectés, cliques sur Afficher les résultats
                  . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                  . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                  . redemarre le pc si il le fait pas lui même
                  . une fois redémarré double-cliques sur malwarebytes
                  . rends toi dans l'onglet rapport/log
                  . tu cliques dessus pour l'afficher une fois affiché
                  . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                  . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                  . tu cliques droit dans le cadre de la reponse et coller

                  Si tu as besoin d'aide regarde ce tutoriel :
                  https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                  1. Merci pour t'être posé sur mon problème.
                    Je m'attelerai à tout cela demain dans la journée. Je posterai les nouveaux rapports afin que tu puisses en prendre connaissance.
                    Encore merci et bonne soirée
                2. LOG.TXT
                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by vanille at 2009-09-19 19:42:54
                  Microsoft Windows XP Professionnel Service Pack 2
                  System drive C: has 12 GB (12%) free of 100 GB
                  Total RAM: 446 MB (31% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 19:43:08, on 19/09/2009
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                  C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                  C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
                  C:\WINDOWS\system32\svchost.exe
                  C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
                  C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
                  C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
                  C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
                  C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
                  C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                  C:\WINDOWS\system32\wbem\wmiapsrv.exe
                  C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
                  C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
                  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Documents and Settings\vanille\Bureau\RSIT.exe
                  C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\vanille.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  R3 - Default URLSearchHook is missing
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
                  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
                  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                  O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                  O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
                  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

                  End of file - 4862 bytes

                  ======Scheduled tasks folder======

                  C:\WINDOWS\tasks\WGASetup.job

                  ======Registry dump======

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
                  Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2009-02-27 61816]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
                  Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
                  Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2008-09-15 1562960]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
                  Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-08-14 41760]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
                  JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-08-14 73728]

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                  "F-Secure TNB"=C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe [2008-12-04 957024]
                  "F-Secure Manager"=C:\Program Files\AntivirusFirewall\Common\FSM32.EXE [2008-12-04 182936]
                  "Wspy"= []

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
                  "Delete USB Error Key"= []

                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                  "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-09-16 1833296]

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
                  C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RavAV]
                  []

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SigmatelSysTrayApp]
                  C:\WINDOWS\stsystra.exe [2006-07-27 282624]

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                  C:\Program Files\Java\jre6\bin\jusched.exe [2009-08-14 149280]

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^vanille^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
                  C:\PROGRA~1\FICHIE~1\Adobe\CALIBR~1\ADOBEG~1.EXE [2005-03-16 113664]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
                  WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                  "dontdisplaylastusername"=0
                  "legalnoticecaption"=
                  "legalnoticetext"=
                  "shutdownwithoutlogon"=1
                  "undockwithoutlogon"=1
                  "DisableStatusMessages"=0
                  "DisableCAD"=0

                  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                  "NoDriveTypeAutoRun"=149
                  "NoSMHelp"=1
                  "NoSMConfigurePrograms"=1
                  "NoInstrumentation"=1
                  "NoStartMenuMFUprogramsList"=1
                  "NoResolveTrack"=1
                  "NoResolveSearch"=1

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                  "HonorAutoRunSetting"=

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                  "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                  "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{619bd005-791f-11dd-97c2-00188b755208}]
                  shell\Auto\command - J:\AdobeR.exe e
                  shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b112353a-d815-11dd-9837-00188b755208}]
                  shell\verb1\command - desktop.exe

                  ======List of files/folders created in the last 1 months======

                  2009-09-19 19:42:36 ----D---- C:\rsit
                  2009-09-19 18:53:35 ----A---- C:\UsbFix.txt
                  2009-09-19 18:52:43 ----D---- C:\UsbFix
                  2009-09-19 18:18:53 ----D---- C:\WINDOWS\ERUNT
                  2009-09-19 18:15:35 ----A---- C:\WINDOWS\ntbtlog.txt
                  2009-09-19 18:00:42 ----D---- C:\SDFix
                  2009-09-11 19:09:24 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
                  2009-09-11 19:08:25 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
                  2009-09-11 19:07:28 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$
                  2009-08-26 12:00:25 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
                  2009-08-23 00:32:22 ----D---- C:\Program Files\Wspy

                  ======List of files/folders modified in the last 1 months======

                  2009-09-19 18:43:27 ----D---- C:\Program Files\AntivirusFirewall
                  2009-09-19 18:37:37 ----SD---- C:\WINDOWS\Tasks
                  2009-09-19 18:34:36 ----D---- C:\WINDOWS\system32\CatRoot2
                  2009-09-19 18:20:38 ----D---- C:\WINDOWS\Temp
                  2009-09-19 18:18:53 ----D---- C:\WINDOWS
                  2009-09-16 20:55:38 ----A---- C:\WINDOWS\SchedLgU.Txt
                  2009-09-11 19:31:31 ----D---- C:\WINDOWS\system32
                  2009-09-11 19:12:08 ----SHD---- C:\WINDOWS\Installer
                  2009-09-11 19:12:04 ----SHD---- C:\Config.Msi
                  2009-09-11 19:09:37 ----D---- C:\WINDOWS\inf
                  2009-09-11 19:09:28 ----RSHDC---- C:\WINDOWS\system32\dllcache
                  2009-09-11 19:09:09 ----HD---- C:\WINDOWS\$hf_mig$
                  2009-09-05 21:48:30 ----D---- C:\Program Files\eMule
                  2009-09-05 17:35:19 ----D---- C:\Program Files
                  2009-08-25 11:27:21 ----SHD---- C:\WINDOWS\CSC
                  2009-08-22 13:03:27 ----SH---- C:\boot.ini
                  2009-08-22 13:03:27 ----A---- C:\WINDOWS\win.ini
                  2009-08-22 13:03:27 ----A---- C:\WINDOWS\system.ini
                  2009-08-21 08:46:03 ----A---- C:\WINDOWS\system32\jscript.dll

                  ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                  R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2007-01-10 43520]
                  R1 F-Secure HIPS;F-Secure HIPS Driver; \??\C:\Program Files\AntivirusFirewall\HIPS\drivers\fshs.sys []
                  R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2006-12-30 14848]
                  R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2009-07-25 5632]
                  R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2003-04-09 11043]
                  R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2007-01-10 45312]
                  R3 catchme;catchme; \??\C:\DOCUME~1\vanille\LOCALS~1\Temp\catchme.sys []
                  R3 F-Secure Gatekeeper;F-Secure Gatekeeper; \??\C:\Program Files\AntivirusFirewall\Anti-Virus\minifilter\fsgk.sys []
                  R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2007-01-10 138752]
                  R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2006-12-30 9600]
                  R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2003-11-17 1042432]
                  R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys [2003-11-17 212224]
                  R3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
                  R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2007-01-10 12288]
                  R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-10-22 3994624]
                  R3 STHDA;SigmaTel High Definition Audio CODEC; C:\WINDOWS\system32\drivers\sthda.sys [2006-07-27 1171464]
                  R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2007-01-10 30208]
                  R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2007-01-10 59264]
                  R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2007-01-10 17152]
                  R3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2006-12-30 26496]
                  R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2003-11-17 680704]
                  S3 bdfdll;bdfdll; \??\C:\Program Files\Softwin\BitDefender10\bdfdll.sys []
                  S3 BDFsDrv;BDFsDrv; \??\C:\Program Files\Softwin\BitDefender10\bdfsdrv.sys []
                  S3 BDRsDrv;BDRsDrv; \??\C:\Program Files\Softwin\BitDefender10\bdrsdrv.sys []
                  S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM); C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 58320]
                  S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter; C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 8304]
                  S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers; C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 94000]
                  S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
                  S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
                  S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
                  S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
                  S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
                  S4 F-Secure Filter;F-Secure File System Filter; \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys []
                  S4 F-Secure Recognizer;F-Secure File System Recognizer; \??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys []
                  S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

                  ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                  R2 F-Secure Gatekeeper Handler Starter;FSGKHS; C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe [2008-12-04 215648]
                  R2 FSMA;FSMA; C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE [2008-12-04 117400]
                  R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-08-14 153376]
                  R3 FSAUA;F-Secure Automatic Update Agent; C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe [2008-12-04 490080]
                  R3 FSDFWD;F-Secure Anti-Virus Firewall Daemon; C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe [2008-12-04 510560]
                  R3 FSORSPClient;F-Secure ORSP Client; C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe [2008-12-04 55904]
                  S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe [2008-10-18 72704]
                  S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
                  S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
                  S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
                  S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
                  1. Excuse, j'ai été trop vite, j'ai tout mis dans un. Je rectifie de suite avec 2 mess séparés

                    INFO.TXT
                    info.txt logfile of random's system information tool 1.06 2009-09-19 19:42:44

                    ======Uninstall list======

                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS2"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ISP News"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ORSP Client"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
                    -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11E83B33-972B-4512-A447-FF0FD0246EE9}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{21B6F79B-2286-4BB0-B1E3-BA6B9498D110}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23EFDB58-0874-4883-9810-EDA510B19FAE}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{27B9131D-CEFA-42C5-8D7D-56EFD80BAA25}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BB79C8D-9DCC-4861-8A23-AE1B0B45E2B6}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BFBC62A-3353-443D-93BE-7AC641D9F342}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B100B05B-E290-41EF-9366-8BC4C76D7769}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B14F9B26-D695-4C4A-8B11-0FE6CDCC797B}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDFC3C8D-823E-4FCF-870B-E756B27CB57E}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D3568156-59C3-42DF-A520-2C25B6706C91}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E213C271-AEFA-481D-A9B4-914D88925B8D}\setup.exe" -l0x40c
                    -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FAD9402A-1A9B-4ABE-A410-393A3622FA5A}\setup.exe" -l0x40c
                    7-Zip 4.42-->"C:\Program Files\7-Zip\Uninstall.exe"
                    Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
                    Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
                    Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
                    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                    Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
                    Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-1E257A25E34D}
                    Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
                    Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
                    AntiVirus Firewall-->"C:\Program Files\AntivirusFirewall\FSGUI\PostInstall.exe" /tUnInstall
                    Canon iP5200-->C:\WINDOWS\system32\CNMCP79.exe "-PRINTERNAMECanon iP5200" "-HELPERDLLC:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP5200 Installer\Inst2\cnmis.dll" "-RCDLLcnmi040c.dll"
                    Conexant D850 56K V.9x DFVc Modem-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200F14F1\HXFSETUP.EXE -U -Idel200fk.inf
                    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                    Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                    Dell Resource CD-->MsiExec.exe /X{FCD9CD52-7222-4672-94A0-A722BA702FD0}
                    DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                    DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                    DVD Decoder Pak for Windows XP-->MsiExec.exe /X{92C5DB3D-9D6F-4324-BB11-57825F4C2635}
                    eMule-->"C:\Program Files\eMule\Uninstall.exe"
                    EPSON Copy Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B69CC1A5-0404-11D6-ABCB-005004C21D30}\setup.exe" ADDREMOVEDLG
                    EPSON Photo Print-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\EPSON\Photo Print\Uninst.isu"
                    EPSON Smart Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6C11D561-620B-47DA-A693-4C597F3CDF40}\setup.exe" -l0x40c Uninstall
                    EPSON TWAIN 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A3EABC0-CA06-11D4-BF77-00104B130C19}\setup.exe" -l0x40c UNINSTALL
                    Free Easy Burner V 3.8-->"C:\Program Files\Free Easy Burner\unins000.exe"
                    HijackThis 2.0.2-->"C:\Documents and Settings\vanille\Bureau\HijackThis.exe" /uninstall
                    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                    Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
                    InfraRecorder-->C:\Program Files\InfraRecorder\uninstall.exe
                    Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF}
                    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                    livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe" -l0x40c
                    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                    Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
                    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                    Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
                    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                    Mozilla Firefox (1.0.3)-->C:\WINDOWS\UninstallFirefox.exe /ua "1.0.3 (fr-FR)"
                    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                    NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
                    SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
                    SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
                    Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
                    SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
                    SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
                    Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly
                    Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
                    ScanToWeb-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}\setup.exe" ADDREMOVEDLG
                    SigmaTel Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
                    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                    UsbFix-->C:\UsbFix\Uninstal.exe
                    VideoLAN VLC media player 0.8.4a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                    Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
                    Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
                    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                    WinRAR Archiveur-->C:\Program Files\WinRAR\uninstall.exe

                    ======Hosts File======

                    127.0.0.1 localhost

                    Securitycenter WMI appears to be broken

                    ======System event log======

                    Computer Name: VAILLANT-568C46
                    Event Code: 19
                    Message: Installation réussie : Windows a installé la mise à jour suivante : Mise à jour de sécurité pour Microsoft Office PowerPoint 2003 (KB957784)

                    Record Number: 3109
                    Source Name: Windows Update Agent
                    Time Written: 20090513120220.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: VAILLANT-568C46
                    Event Code: 18
                    Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le mercredi 13 mai 2009 à 12:00 :
                    - Mise à jour de sécurité pour Microsoft Office PowerPoint 2003 (KB957784)

                    Record Number: 3108
                    Source Name: Windows Update Agent
                    Time Written: 20090513104834.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: VAILLANT-568C46
                    Event Code: 1
                    Message: Real-time scanning failure occurred. Intercepted file name=\Device\HarddiskVolume1\WIN...muident.txt. For more information, please visit the customer support web pages at https://www.f-secure.com/en for assistance.

                    Record Number: 3107
                    Source Name: F-Secure Gatekeeper
                    Time Written: 20090513103759.000000+120
                    Event Type: erreur
                    User:

                    Computer Name: VAILLANT-568C46
                    Event Code: 9
                    Message: Broadcom 440x 10/100 Integrated Controller: Network controller configured for 100Mb full-duplex link.

                    Record Number: 3106
                    Source Name: bcm4sbxp
                    Time Written: 20090513103407.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: VAILLANT-568C46
                    Event Code: 2
                    Message: Device identified.

                    Record Number: 3105
                    Source Name: nvata
                    Time Written: 20090513103407.000000+120
                    Event Type: Informations
                    User:

                    =====Application event log=====

                    Computer Name: VAILLANT-568C46
                    Event Code: 101
                    Message: msnmsgr (348) Le moteur de base de données est arrêté.

                    Record Number: 3391
                    Source Name: ESENT
                    Time Written: 20090614001922.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: VAILLANT-568C46
                    Event Code: 103
                    Message: msnmsgr (348) \\.\C:\Documents and Settings\vanille\Local Settings\Application Data\Microsoft\Messenger\cyan_digitale@hotmail.com\SharingMetadata\Working\database_BAFC_9AC2_FC9A_77F9\dfsr.db: Le moteur de base de données a arrêté une instance (0).

                    Record Number: 3390
                    Source Name: ESENT
                    Time Written: 20090614001922.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: VAILLANT-568C46
                    Event Code: 102
                    Message: msnmsgr (348) \\.\C:\Documents and Settings\vanille\Local Settings\Application Data\Microsoft\Messenger\cyan_digitale@hotmail.com\SharingMetadata\Working\database_BAFC_9AC2_FC9A_77F9\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

                    Record Number: 3389
                    Source Name: ESENT
                    Time Written: 20090614001845.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: VAILLANT-568C46
                    Event Code: 100
                    Message: msnmsgr (348) Le moteur de base de données 5.01.2600.2780 est démarré.

                    Record Number: 3388
                    Source Name: ESENT
                    Time Written: 20090614001845.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: VAILLANT-568C46
                    Event Code: 103
                    Message: 16 2009-06-13 23:56:33+02:00 vaillant-568c46 VAILLANT-568C46\vanille F-Secure Anti-Virus
                    Scanning of \DEVICE\HARDDISKVOLUME1\DOCUMENTS AND SETTINGS\vanille\COOKIES\vanille@EBAY[1].TXT was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).

                    Record Number: 3387
                    Source Name: F-Secure Anti-Virus
                    Time Written: 20090613235636.000000+120
                    Event Type: erreur
                    User:

                    ======Environment variables======

                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\Samsung\Samsung PC Studio 3\
                    "windir"=%SystemRoot%
                    "FP_NO_HOST_CHECK"=NO
                    "OS"=Windows_NT
                    "PROCESSOR_ARCHITECTURE"=x86
                    "PROCESSOR_LEVEL"=15
                    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 95 Stepping 2, AuthenticAMD
                    "PROCESSOR_REVISION"=5f02
                    "NUMBER_OF_PROCESSORS"=1
                    "TEMP"=%USERPROFILE%\Local Settings\Temp
                    "TMP"=%USERPROFILE%\Local Settings\Temp
                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

                    -----------------EOF-----------------
                    1. Excuse, j'ai été trop vite, j'ai tout mis dans un. Je rectifie de suite avec 2 mess séparés

                      INFO.TXT
                      info.txt logfile of random's system information tool 1.06 2009-09-19 19:42:44

                      ======Uninstall list======

                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS2"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ISP News"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ORSP Client"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
                      -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11E83B33-972B-4512-A447-FF0FD0246EE9}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{21B6F79B-2286-4BB0-B1E3-BA6B9498D110}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23EFDB58-0874-4883-9810-EDA510B19FAE}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{27B9131D-CEFA-42C5-8D7D-56EFD80BAA25}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BB79C8D-9DCC-4861-8A23-AE1B0B45E2B6}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BFBC62A-3353-443D-93BE-7AC641D9F342}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B100B05B-E290-41EF-9366-8BC4C76D7769}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B14F9B26-D695-4C4A-8B11-0FE6CDCC797B}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDFC3C8D-823E-4FCF-870B-E756B27CB57E}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D3568156-59C3-42DF-A520-2C25B6706C91}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E213C271-AEFA-481D-A9B4-914D88925B8D}\setup.exe" -l0x40c
                      -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FAD9402A-1A9B-4ABE-A410-393A3622FA5A}\setup.exe" -l0x40c
                      7-Zip 4.42-->"C:\Program Files\7-Zip\Uninstall.exe"
                      Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
                      Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
                      Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
                      Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                      Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
                      Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-1E257A25E34D}
                      Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
                      Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
                      AntiVirus Firewall-->"C:\Program Files\AntivirusFirewall\FSGUI\PostInstall.exe" /tUnInstall
                      Canon iP5200-->C:\WINDOWS\system32\CNMCP79.exe "-PRINTERNAMECanon iP5200" "-HELPERDLLC:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP5200 Installer\Inst2\cnmis.dll" "-RCDLLcnmi040c.dll"
                      Conexant D850 56K V.9x DFVc Modem-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200F14F1\HXFSETUP.EXE -U -Idel200fk.inf
                      Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                      Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                      Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                      Dell Resource CD-->MsiExec.exe /X{FCD9CD52-7222-4672-94A0-A722BA702FD0}
                      DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                      DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                      DVD Decoder Pak for Windows XP-->MsiExec.exe /X{92C5DB3D-9D6F-4324-BB11-57825F4C2635}
                      eMule-->"C:\Program Files\eMule\Uninstall.exe"
                      EPSON Copy Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B69CC1A5-0404-11D6-ABCB-005004C21D30}\setup.exe" ADDREMOVEDLG
                      EPSON Photo Print-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\EPSON\Photo Print\Uninst.isu"
                      EPSON Smart Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6C11D561-620B-47DA-A693-4C597F3CDF40}\setup.exe" -l0x40c Uninstall
                      EPSON TWAIN 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A3EABC0-CA06-11D4-BF77-00104B130C19}\setup.exe" -l0x40c UNINSTALL
                      Free Easy Burner V 3.8-->"C:\Program Files\Free Easy Burner\unins000.exe"
                      HijackThis 2.0.2-->"C:\Documents and Settings\vanille\Bureau\HijackThis.exe" /uninstall
                      Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                      Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
                      InfraRecorder-->C:\Program Files\InfraRecorder\uninstall.exe
                      Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF}
                      Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                      livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe" -l0x40c
                      Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                      Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
                      Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                      Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
                      Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                      Mozilla Firefox (1.0.3)-->C:\WINDOWS\UninstallFirefox.exe /ua "1.0.3 (fr-FR)"
                      MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                      NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
                      SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
                      SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
                      Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
                      SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
                      SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
                      Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly
                      Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
                      ScanToWeb-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}\setup.exe" ADDREMOVEDLG
                      SigmaTel Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
                      Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                      UsbFix-->C:\UsbFix\Uninstal.exe
                      VideoLAN VLC media player 0.8.4a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                      Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
                      Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
                      Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                      Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                      Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                      WinRAR Archiveur-->C:\Program Files\WinRAR\uninstall.exe

                      ======Hosts File======

                      127.0.0.1 localhost

                      Securitycenter WMI appears to be broken

                      ======System event log======

                      Computer Name: VAILLANT-568C46
                      Event Code: 19
                      Message: Installation réussie : Windows a installé la mise à jour suivante : Mise à jour de sécurité pour Microsoft Office PowerPoint 2003 (KB957784)

                      Record Number: 3109
                      Source Name: Windows Update Agent
                      Time Written: 20090513120220.000000+120
                      Event Type: Informations
                      User:

                      Computer Name: VAILLANT-568C46
                      Event Code: 18
                      Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le mercredi 13 mai 2009 à 12:00 :
                      - Mise à jour de sécurité pour Microsoft Office PowerPoint 2003 (KB957784)

                      Record Number: 3108
                      Source Name: Windows Update Agent
                      Time Written: 20090513104834.000000+120
                      Event Type: Informations
                      User:

                      Computer Name: VAILLANT-568C46
                      Event Code: 1
                      Message: Real-time scanning failure occurred. Intercepted file name=\Device\HarddiskVolume1\WIN...muident.txt. For more information, please visit the customer support web pages at https://www.f-secure.com/en for assistance.

                      Record Number: 3107
                      Source Name: F-Secure Gatekeeper
                      Time Written: 20090513103759.000000+120
                      Event Type: erreur
                      User:

                      Computer Name: VAILLANT-568C46
                      Event Code: 9
                      Message: Broadcom 440x 10/100 Integrated Controller: Network controller configured for 100Mb full-duplex link.

                      Record Number: 3106
                      Source Name: bcm4sbxp
                      Time Written: 20090513103407.000000+120
                      Event Type: Informations
                      User:

                      Computer Name: VAILLANT-568C46
                      Event Code: 2
                      Message: Device identified.

                      Record Number: 3105
                      Source Name: nvata
                      Time Written: 20090513103407.000000+120
                      Event Type: Informations
                      User:

                      =====Application event log=====

                      Computer Name: VAILLANT-568C46
                      Event Code: 101
                      Message: msnmsgr (348) Le moteur de base de données est arrêté.

                      Record Number: 3391
                      Source Name: ESENT
                      Time Written: 20090614001922.000000+120
                      Event Type: Informations
                      User:

                      Computer Name: VAILLANT-568C46
                      Event Code: 103
                      Message: msnmsgr (348) \\.\C:\Documents and Settings\vanille\Local Settings\Application Data\Microsoft\Messenger\cyan_digitale@hotmail.com\SharingMetadata\Working\database_BAFC_9AC2_FC9A_77F9\dfsr.db: Le moteur de base de données a arrêté une instance (0).

                      Record Number: 3390
                      Source Name: ESENT
                      Time Written: 20090614001922.000000+120
                      Event Type: Informations
                      User:

                      Computer Name: VAILLANT-568C46
                      Event Code: 102
                      Message: msnmsgr (348) \\.\C:\Documents and Settings\vanille\Local Settings\Application Data\Microsoft\Messenger\cyan_digitale@hotmail.com\SharingMetadata\Working\database_BAFC_9AC2_FC9A_77F9\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

                      Record Number: 3389
                      Source Name: ESENT
                      Time Written: 20090614001845.000000+120
                      Event Type: Informations
                      User:

                      Computer Name: VAILLANT-568C46
                      Event Code: 100
                      Message: msnmsgr (348) Le moteur de base de données 5.01.2600.2780 est démarré.

                      Record Number: 3388
                      Source Name: ESENT
                      Time Written: 20090614001845.000000+120
                      Event Type: Informations
                      User:

                      Computer Name: VAILLANT-568C46
                      Event Code: 103
                      Message: 16 2009-06-13 23:56:33+02:00 vaillant-568c46 VAILLANT-568C46\vanille F-Secure Anti-Virus
                      Scanning of \DEVICE\HARDDISKVOLUME1\DOCUMENTS AND SETTINGS\vanille\COOKIES\vanille@EBAY[1].TXT was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).

                      Record Number: 3387
                      Source Name: F-Secure Anti-Virus
                      Time Written: 20090613235636.000000+120
                      Event Type: erreur
                      User:

                      ======Environment variables======

                      "ComSpec"=%SystemRoot%\system32\cmd.exe
                      "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\Samsung\Samsung PC Studio 3\
                      "windir"=%SystemRoot%
                      "FP_NO_HOST_CHECK"=NO
                      "OS"=Windows_NT
                      "PROCESSOR_ARCHITECTURE"=x86
                      "PROCESSOR_LEVEL"=15
                      "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 95 Stepping 2, AuthenticAMD
                      "PROCESSOR_REVISION"=5f02
                      "NUMBER_OF_PROCESSORS"=1
                      "TEMP"=%USERPROFILE%\Local Settings\Temp
                      "TMP"=%USERPROFILE%\Local Settings\Temp
                      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

                      -----------------EOF-----------------
                      1. INFO.TXT
                        info.txt logfile of random's system information tool 1.06 2009-09-19 19:42:44

                        ======Uninstall list======

                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS2"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ISP News"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ORSP Client"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
                        -->"C:\Program Files\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11E83B33-972B-4512-A447-FF0FD0246EE9}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{21B6F79B-2286-4BB0-B1E3-BA6B9498D110}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23EFDB58-0874-4883-9810-EDA510B19FAE}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{27B9131D-CEFA-42C5-8D7D-56EFD80BAA25}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BB79C8D-9DCC-4861-8A23-AE1B0B45E2B6}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BFBC62A-3353-443D-93BE-7AC641D9F342}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B100B05B-E290-41EF-9366-8BC4C76D7769}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B14F9B26-D695-4C4A-8B11-0FE6CDCC797B}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDFC3C8D-823E-4FCF-870B-E756B27CB57E}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D3568156-59C3-42DF-A520-2C25B6706C91}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E213C271-AEFA-481D-A9B4-914D88925B8D}\setup.exe" -l0x40c
                        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FAD9402A-1A9B-4ABE-A410-393A3622FA5A}\setup.exe" -l0x40c
                        7-Zip 4.42-->"C:\Program Files\7-Zip\Uninstall.exe"
                        Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
                        Adobe Bridge 1.0-->MsiExec.exe /I{B74D4E10-6884-0000-0000-000000000101}
                        Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
                        Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                        Adobe Help Center 1.0-->MsiExec.exe /I{E9787678-119F-4D52-B551-6739B2B22101}
                        Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-040C-1E257A25E34D}
                        Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
                        Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-0C40-4930-9AFE-113BCE553101}
                        AntiVirus Firewall-->"C:\Program Files\AntivirusFirewall\FSGUI\PostInstall.exe" /tUnInstall
                        Canon iP5200-->C:\WINDOWS\system32\CNMCP79.exe "-PRINTERNAMECanon iP5200" "-HELPERDLLC:\Documents and Settings\All Users\Application Data\CanonBJ\IJPrinter\CNMWINDOWS\Canon iP5200 Installer\Inst2\cnmis.dll" "-RCDLLcnmi040c.dll"
                        Conexant D850 56K V.9x DFVc Modem-->C:\Program Files\CONEXANT\CNXT_MODEM_PCI_VEN_14F1&DEV_2F20&SUBSYS_200F14F1\HXFSETUP.EXE -U -Idel200fk.inf
                        Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                        Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                        Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                        Dell Resource CD-->MsiExec.exe /X{FCD9CD52-7222-4672-94A0-A722BA702FD0}
                        DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                        DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                        DVD Decoder Pak for Windows XP-->MsiExec.exe /X{92C5DB3D-9D6F-4324-BB11-57825F4C2635}
                        eMule-->"C:\Program Files\eMule\Uninstall.exe"
                        EPSON Copy Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B69CC1A5-0404-11D6-ABCB-005004C21D30}\setup.exe" ADDREMOVEDLG
                        EPSON Photo Print-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\EPSON\Photo Print\Uninst.isu"
                        EPSON Smart Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6C11D561-620B-47DA-A693-4C597F3CDF40}\setup.exe" -l0x40c Uninstall
                        EPSON TWAIN 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A3EABC0-CA06-11D4-BF77-00104B130C19}\setup.exe" -l0x40c UNINSTALL
                        Free Easy Burner V 3.8-->"C:\Program Files\Free Easy Burner\unins000.exe"
                        HijackThis 2.0.2-->"C:\Documents and Settings\vanille\Bureau\HijackThis.exe" /uninstall
                        Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                        Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
                        InfraRecorder-->C:\Program Files\InfraRecorder\uninstall.exe
                        Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF}
                        Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                        livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe" -l0x40c
                        Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                        Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
                        Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                        Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
                        Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                        Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                        Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                        Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                        Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                        Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                        Mozilla Firefox (1.0.3)-->C:\WINDOWS\UninstallFirefox.exe /ua "1.0.3 (fr-FR)"
                        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                        NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
                        SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
                        SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
                        Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
                        SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
                        SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
                        Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly
                        Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
                        ScanToWeb-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}\setup.exe" ADDREMOVEDLG
                        SigmaTel Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
                        Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                        UsbFix-->C:\UsbFix\Uninstal.exe
                        VideoLAN VLC media player 0.8.4a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                        Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
                        Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
                        Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                        Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                        Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                        WinRAR Archiveur-->C:\Program Files\WinRAR\uninstall.exe

                        ======Hosts File======

                        127.0.0.1 localhost

                        Securitycenter WMI appears to be broken

                        ======System event log======

                        Computer Name: VAILLANT-568C46
                        Event Code: 19
                        Message: Installation réussie : Windows a installé la mise à jour suivante : Mise à jour de sécurité pour Microsoft Office PowerPoint 2003 (KB957784)

                        Record Number: 3109
                        Source Name: Windows Update Agent
                        Time Written: 20090513120220.000000+120
                        Event Type: Informations
                        User:

                        Computer Name: VAILLANT-568C46
                        Event Code: 18
                        Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le mercredi 13 mai 2009 à 12:00 :
                        - Mise à jour de sécurité pour Microsoft Office PowerPoint 2003 (KB957784)

                        Record Number: 3108
                        Source Name: Windows Update Agent
                        Time Written: 20090513104834.000000+120
                        Event Type: Informations
                        User:

                        Computer Name: VAILLANT-568C46
                        Event Code: 1
                        Message: Real-time scanning failure occurred. Intercepted file name=\Device\HarddiskVolume1\WIN...muident.txt. For more information, please visit the customer support web pages at https://www.f-secure.com/en for assistance.

                        Record Number: 3107
                        Source Name: F-Secure Gatekeeper
                        Time Written: 20090513103759.000000+120
                        Event Type: erreur
                        User:

                        Computer Name: VAILLANT-568C46
                        Event Code: 9
                        Message: Broadcom 440x 10/100 Integrated Controller: Network controller configured for 100Mb full-duplex link.

                        Record Number: 3106
                        Source Name: bcm4sbxp
                        Time Written: 20090513103407.000000+120
                        Event Type: Informations
                        User:

                        Computer Name: VAILLANT-568C46
                        Event Code: 2
                        Message: Device identified.

                        Record Number: 3105
                        Source Name: nvata
                        Time Written: 20090513103407.000000+120
                        Event Type: Informations
                        User:

                        =====Application event log=====

                        Computer Name: VAILLANT-568C46
                        Event Code: 101
                        Message: msnmsgr (348) Le moteur de base de données est arrêté.

                        Record Number: 3391
                        Source Name: ESENT
                        Time Written: 20090614001922.000000+120
                        Event Type: Informations
                        User:

                        Computer Name: VAILLANT-568C46
                        Event Code: 103
                        Message: msnmsgr (348) \\.\C:\Documents and Settings\vanille\Local Settings\Application Data\Microsoft\Messenger\cyan_digitale@hotmail.com\SharingMetadata\Working\database_BAFC_9AC2_FC9A_77F9\dfsr.db: Le moteur de base de données a arrêté une instance (0).

                        Record Number: 3390
                        Source Name: ESENT
                        Time Written: 20090614001922.000000+120
                        Event Type: Informations
                        User:

                        Computer Name: VAILLANT-568C46
                        Event Code: 102
                        Message: msnmsgr (348) \\.\C:\Documents and Settings\vanille\Local Settings\Application Data\Microsoft\Messenger\cyan_digitale@hotmail.com\SharingMetadata\Working\database_BAFC_9AC2_FC9A_77F9\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

                        Record Number: 3389
                        Source Name: ESENT
                        Time Written: 20090614001845.000000+120
                        Event Type: Informations
                        User:

                        Computer Name: VAILLANT-568C46
                        Event Code: 100
                        Message: msnmsgr (348) Le moteur de base de données 5.01.2600.2780 est démarré.

                        Record Number: 3388
                        Source Name: ESENT
                        Time Written: 20090614001845.000000+120
                        Event Type: Informations
                        User:

                        Computer Name: VAILLANT-568C46
                        Event Code: 103
                        Message: 16 2009-06-13 23:56:33+02:00 vaillant-568c46 VAILLANT-568C46\vanille F-Secure Anti-Virus
                        Scanning of \DEVICE\HARDDISKVOLUME1\DOCUMENTS AND SETTINGS\vanille\COOKIES\vanille@EBAY[1].TXT was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).

                        Record Number: 3387
                        Source Name: F-Secure Anti-Virus
                        Time Written: 20090613235636.000000+120
                        Event Type: erreur
                        User:

                        ======Environment variables======

                        "ComSpec"=%SystemRoot%\system32\cmd.exe
                        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\Samsung\Samsung PC Studio 3\
                        "windir"=%SystemRoot%
                        "FP_NO_HOST_CHECK"=NO
                        "OS"=Windows_NT
                        "PROCESSOR_ARCHITECTURE"=x86
                        "PROCESSOR_LEVEL"=15
                        "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 95 Stepping 2, AuthenticAMD
                        "PROCESSOR_REVISION"=5f02
                        "NUMBER_OF_PROCESSORS"=1
                        "TEMP"=%USERPROFILE%\Local Settings\Temp
                        "TMP"=%USERPROFILE%\Local Settings\Temp
                        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

                        -----------------EOF-----------------

                        LOG.TXT
                        Logfile of random's system information tool 1.06 (written by random/random)
                        Run by vanille at 2009-09-19 19:42:54
                        Microsoft Windows XP Professionnel Service Pack 2
                        System drive C: has 12 GB (12%) free of 100 GB
                        Total RAM: 446 MB (31% free)

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 19:43:08, on 19/09/2009
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                        C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                        C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
                        C:\Program Files\Java\jre6\bin\jqs.exe
                        C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
                        C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
                        C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
                        C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
                        C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
                        C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                        C:\WINDOWS\system32\wbem\wmiapsrv.exe
                        C:\Program Files\AntivirusFirewall\FSAUA\program\fsus.exe
                        C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
                        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\Documents and Settings\vanille\Bureau\RSIT.exe
                        C:\Documents and Settings\vanille\Bureau\divers\pc-desinfecter\vanille.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        R3 - Default URLSearchHook is missing
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
                        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
                        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                        O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                        O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                        O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FSAUA\program\fsaua.exe
                        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                        O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                        O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\ORSP Client\fsorsp.exe
                        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                        1. Si il manque des 023, je peux relancer hijackthis si cela peut vous aider
                          • 1
                          • 2