Objet dectecté

Résolu
Bonjour,
voilá a aquared a dectecté une trace Directory help express a2 j'ai beau le mettre en quarantaine et l'eliminer il revient à chaques fois
Que dois je faire merci
Configuration: Windows XP
Firefox 3.0.14

24 réponses

Résumé de la discussion

Plusieurs échanges décrivent la détection d'une trace malveillante sur un système Windows XP, avec des rapports détaillant des processus actifs, des entrées de registre et des fichiers signalés comme infectés. Plusieurs outils et méthodes ont été explorés, notamment des analyses FindyKill et des tentatives échouées de téléchargement de SAS, avec la recommandation d’exécuter RSIT et MBAM. Des difficultés récurrentes, telles que l’arrêt des téléchargements et des mises à jour bloquées, conduisent à envisager des mesures plus lourdes, y compris un reformatage et l’assistance technique. Dernière information utile : un rapport de sécurité indique l’absence d’infections après mise à jour des outils, incitant à poursuivre les analyses et à vérifier les mises à jour.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Dommage pour moi, qui n'est pas pu finir mon travail, pense à mettre ton sujet résolu.
    1. Bonjour,
      Voilà le sujet est mis en résolu!Encore merci pour tout!!!!
  2. Merci beaucoup pimprenelle,
    Je vais faire ça!Je pars en vacances une semaine je te poste le rapport samedi 24.
    Encore merci
    1. Contributeur sécurité
      Faire un scan en ligne un scan en ligne avec Panda Active Scan afin de vérifier s'il reste encore des virus.

      Veuillez vous rendre à cette adresse avec Internet Explorer :

      /!\Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors du scan. /!\
      >>> Désactiver l'UAC sur Vista <<<

      1) Une fois sur cette page cliquez sur Analyser

      2)Une fois ici, une nouvelle fenêtre apparait et vous annonce un message information concernant un contrôle activeX :

      # Fermez cette page puis sur la page initiale une barre jaune apparaitra, faites un clique droit sur cette barre puis cliquez sur Installer le contrôle activeX :

      3) Une page d'avertissement s'ouvre, cliquez sur Installer :

      4) Ensuite la procédure de scan va s'opérer en 2 étapes :


      Si votre antivirus réagit au composant suivant :
      C:\Program Files\Panda Security\ActiveScan 2.0\pskavs.dll.
      Détection : W95/Blumblebee
      Désactivez le durant le scan


      Installation des composants

      Mise à jour des composants

      Le scan va maintenant débuter, patientez le temps de l'analyse

      Menace détectée

      5) Le scan terminé, cliquez sur Exporter vers afin d'enregistrer le rapport :

      6) Une page d'explorateur Windows va alors s'ouvrir,
      Sélectionnez le bureau comme destination et cliquez sur Enregistrer :

      7°) Ensuite, ouvrez rapport ActiveScan.txt maintenant présent sur votre bureau et faites un copier/coller sur votre forum.

      1. Bonsoir Pimprenelle,
        au final j'ai ètè obligée de formater l'ordi et de quitter le crack d'office 2007.en plus de l'infection j'ai eu un probleme avec une actualisation de windows office 2007 et voilà,un ami informaticien m'a aidé et je crois que maintenant tout va bien!
        Je te remercie du temps que tu m'a consacré et de ton interes.
        salutations
        nana1408
    2. Contributeur sécurité
      dans ie tab tu as bien renseigné le site de bitdefender et réactualiser la page pour avoir le petit e de internet exploreur dans la barre d'adresse de firefox.
      1. Bonjour pimprenelle,
        Bon après de nombreux essais je capitule,il m'est impossible de faire la mise à jour de bitdefender donc pas possible de faire une analyse!
        Que dois je fair maintenant?
        Merci
    3. Merci pimprenelle,
      J'ai installe IE TAB mais ça change rien ça bloque au telechargement des signatures de virus!
      J'ai internet par le biais d'un modem avec forfait 5g par mois une fois les 5g utiliser la vitesse est considerablement reduite alors ....Mardi je recupere mon forfait et je te fait ça!!
      Bon week end
      1. Contributeur sécurité
        ya moyen de la faire avec firefox si tu as l'option IE Tab et que tu renseigne dans IE Tab le lien du site btdefender afin que le site Bitdefender s'ouvre avec IE dans Firefox.
        1. bonjour pimprenelle27,
          Oui j'ai reessayer aujourd'hui mais pareil la mise à jour bloque à 10%.
          Y a pas moyen de le faire avec firefox ? le telechargement est plus rapide!
          sinon on va attendre mardi que je recupere mon forfait 5g et ça ira mieux!
          Merci encore de ton suivi
          1. Contributeur sécurité
            Parfais supprime ce qu'il a trouvé ensuite vide la quarantaine et fais ceci :

            Faire un scan en ligne un scan en ligne avec Bitdefender Scan Online afin de vérifier s'il reste encore des virus.

            Veuillez vous rendre à cette adresse avec Internet Explorer :


            Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors du scan.
            Vous pouvez vous aider de ce lien pour désactiver l'UAC : http://www.bibou0007.com/tutos-f45/tutorial-desactiver-l-uac-sur-vista-t132.htm


            1°) "Acceptez" l'accord de license :

            2) Une nouvelle fenêtre apparait et affiche un message concernant un contrôle activeX :

            # Sur cette page, une barre jaune apparait, faites un clic droit sur cette barre puis cliquez sur "Installer le contrôle activeX"

            Voir cette image

            3°) Une page d'avertissement s'ouvre, cliquez sur "Installer" :

            4°) Ensuite la procédure de scan va pouvoir commencer. Cliquez sur "Démarrer l'analyse " Bitdefender va alors se mettre à jour et commencer (si cela se solde par un échec, veuillez alors recommencer car cela peut arriver) :

            Soyez patient durant le scan, le temps indiqué n'est qu'une estimation.

            5°) Le scan terminé, cliquez sur "Cliquer ici pour exporter le rapport" :

            6°) Une page d'explorateur windows va alors s'ouvrir, nommez le rapport "Rapport Bitdefender " et enregistrez-le au format "HTML " sur le bureau :

            7°) Ensuite, ouvrez le rapport de Bitdefender, rapport Bitdefender 2 maintenant présent sur votre bureau et faites un copier/coller sur votre forum.

            1. Merci de votre aide je vous fait ça pour demain.
              Bonne nuit
            2. Bonjour pimprenelle27,
              Je suis desolée j'ai essayé à quatre reprise de faire l'analyse avec Bitdefender Scan Online mais ça bloque à la mise à jour ça s'arrete entre 10 et 20 %.
              Que dois je faire?
              Merci
          2. Voilà le rapport de SAS:
            SUPERAntiSpyware Scan Log
            https://www.superantispyware.com/

            Generated 10/08/2009 at 05:32 PM

            Application Version : 4.1.1046

            Core Rules Database Version : 4153
            Trace Rules Database Version: 2081

            Scan type : Complete Scan
            Total Scan Time : 00:36:15

            Memory items scanned : 471
            Memory threats detected : 0
            Registry items scanned : 5415
            Registry threats detected : 0
            File items scanned : 26721
            File threats detected : 2

            Adware.Vundo/Variant-MSFake
            C:\ARCHIVOS DE PROGRAMA\WINDS PRO\EXTRAS\DXWEBSETUP.EXE
            C:\ARCHIVOS DE PROGRAMA\WINDS PRO\EXTRAS\DIRECTX 9.0 WEBSETUP.LNK
            1. Contributeur sécurité
              tu as pris le bon le free mais pas celui pro?
              1. oui,j'avais bien pris celui free mais a 20% ça s'arrete et plus rien.Je suis allez sur un autre site pour le telecharger etça y est je l'ai. il est en train de faire l'analyse .Merci
                Je te le poste une fois l'analyse terminer.
                Sais tu pourquoi ça beuge de temps en temps avec les telechargements?
            2. Pimprenelle,escuse moi mais je suis incapable de telecharger SAS le telechargement s'arrete en plein milieu.Que dois je faire?
              1. Contributeur sécurité
                non pas d'analyse asquared de toue façon ça ne sert à rien j'en veux pas. tu d'ailleurs supprimer asquared dans ajout et suppression de programmes.

                Tu vas me faire ceci maintenant ( mais tu le supprimera après) :

                Ensuite pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles

                Télécharge Superantispyware (SAS)

                Choisis "enregistrer" et enregistre-le sur ton bureau.

                Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

                Créé une icône sur le bureau.

                Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

                - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
                - Sous Configuration and Préférences, clique sur le bouton "Préférences"
                - Clique sur l'onglet "Scanning Control "
                - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

                Close browsers before scanning (Fermer Navigateur avant le scan)

                Scan for tracking cookies (Scan pour dépister les cookies)

                Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

                - Laisse les autres lignes décochées.

                - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

                - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

                Dans la colonne de gauche, coche C:\Fixed Drive.

                Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

                Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

                A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

                Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

                Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

                Pour recopier les informations sur le forum, fais ceci :

                - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
                - Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
                - Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

                - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

                - Copie son contenu dans ta réponse.

                Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.
                1. Contributeur sécurité
                  Ensuite tu mets à jour malwarebyte's et tu lance un scan complet.
                  1. bonjour,
                    Voilà le troisieme rapport:

                    ############################## | FindyKill V5.012 |

                    # User : Serenita (Administradores) # SERENA
                    # Update on 20/09/2009 by Chiquitine29
                    # Start at: 13:18:16 | 08/10/2009
                    # Website : http://pagesperso-orange.fr/NosTools/index.html

                    # Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
                    # Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
                    # Internet Explorer 8.0.6001.18702
                    # Windows Firewall Status : Enabled
                    # AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

                    # C:\ # Disco fijo local # 149,04 Go (105,8 Go free) # NTFS
                    # D:\ # Disco CD-ROM
                    # E:\ # Disco extraíble # 992,47 Mo (15,09 Mo free) # FAT
                    # F:\ # Disco fijo local # 931,28 Go (631,26 Go free) [EL TESORO] # FAT32
                    # H:\ # Disco extraíble # 3,73 Go (692,35 Mo free) [KINGSTON] # FAT32

                    ############################## | Processus actifs |

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\logonui.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\userinit.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Archivos de programa\a-squared Free\a2service.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
                    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Archivos de programa\Bonjour\mDNSResponder.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                    C:\ARCHIV~1\ARCHIV~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                    C:\Archivos de programa\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\Archivos de programa\O2Micro\o2flash.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                    C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\WINDOWS\System32\alg.exe

                    ################## | C: |

                    ################## | C:\WINDOWS |

                    Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf

                    ################## | C:\WINDOWS\system32 |

                    ################## | C:\WINDOWS\system32\drivers |

                    ################## | C:\Documents and Settings\Serenita\Datos de programa |

                    ################## | Autres suppression ... |

                    ################## | Temporary Internet Files |

                    ################## | Registre / Clés infectieuses |

                    Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
                    Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
                    Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
                    Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"
                    Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

                    ################## | Etat / Services / Informations |

                    # Mode sans echec : OK

                    # Affichage des fichiers cachés : OK

                    # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                    # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
                    # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
                    # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                    ################## | PEH ... |

                    ################## | Cracks / Keygens / Serials |

                    ################## | ! Fin du rapport # FindyKill V5.012 ! |

                    Bon je vais lancer mbam et je te le poste merci
                  2. @nana1408Et voilà le rapport MBam:

                    Malwarebytes' Anti-Malware 1.41
                    Version de la base de données: 2925
                    Windows 5.1.2600 Service Pack 3

                    08/10/2009 15:53:55
                    mbam-log-2009-10-08 (15-53-55).txt

                    Type de recherche: Examen complet (C:\|D:\|E:\|)
                    Eléments examinés: 166711
                    Temps écoulé: 48 minute(s), 45 second(s)

                    Processus mémoire infecté(s): 0
                    Module(s) mémoire infecté(s): 0
                    Clé(s) du Registre infectée(s): 0
                    Valeur(s) du Registre infectée(s): 0
                    Elément(s) de données du Registre infecté(s): 0
                    Dossier(s) infecté(s): 0
                    Fichier(s) infecté(s): 0

                    Processus mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Module(s) mémoire infecté(s):
                    (Aucun élément nuisible détecté)

                    Clé(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Valeur(s) du Registre infectée(s):
                    (Aucun élément nuisible détecté)

                    Elément(s) de données du Registre infecté(s):
                    (Aucun élément nuisible détecté)

                    Dossier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Fichier(s) infecté(s):
                    (Aucun élément nuisible détecté)

                    Je lance une mise a jour de a-squared et je refait une analyse complete ,je te tiens au courant .
                2. Contributeur sécurité
                  ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                  ▶ Double clic sur le raccourci FindyKill sur ton bureau

                  ▶ Au menu principal,choisi l option 2 (Suppression)

                  /!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

                  /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

                  ▶ ensuite post le rapport FindyKill.txt

                  * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                  * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

                  A lire :

                  le danger des cracks

                  bagle/beagle
                  1. Bonsoir pimprenelle27
                    voilà je te poste deux rapports ceux des cles usb,pour les disques dures je te posterais le rapport demain je ne suis pas à la maison et je ne les ai pas en ma possession.Merci encore pour ton aide

                    ############################## | FindyKill V5.012 |

                    # User : Serenita (Administradores) # SERENA
                    # Update on 20/09/2009 by Chiquitine29
                    # Start at: 20:21:38 | 07/10/2009
                    # Website : http://pagesperso-orange.fr/NosTools/index.html

                    # Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
                    # Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
                    # Internet Explorer 8.0.6001.18702
                    # Windows Firewall Status : Enabled
                    # AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

                    # C:\ # Disco fijo local # 149,04 Go (106 Go free) # NTFS
                    # D:\ # Disco CD-ROM
                    # F:\ # Disco extraíble # 3,68 Go (1,84 Go free) # FAT32

                    ############################## | Processus actifs |

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\logonui.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\userinit.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Archivos de programa\a-squared Free\a2service.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
                    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Archivos de programa\Bonjour\mDNSResponder.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                    C:\ARCHIV~1\ARCHIV~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                    C:\Archivos de programa\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\Archivos de programa\O2Micro\o2flash.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                    C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\WINDOWS\System32\alg.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe

                    ################## | C: |

                    ################## | C:\WINDOWS |

                    Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf

                    ################## | C:\WINDOWS\system32 |

                    ################## | C:\WINDOWS\system32\drivers |

                    ################## | C:\Documents and Settings\Serenita\Datos de programa |

                    ################## | Autres suppression ... |

                    ################## | Temporary Internet Files |

                    ################## | Registre / Clés infectieuses |

                    Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
                    Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
                    Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
                    Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"
                    Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

                    ################## | Etat / Services / Informations |

                    # Mode sans echec : OK

                    # Affichage des fichiers cachés : OK

                    # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                    # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
                    # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
                    # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                    ################## | PEH ... |

                    ################## | Cracks / Keygens / Serials |

                    ################## | ! Fin du rapport # FindyKill V5.012 ! |

                    ############################## | FindyKill V5.012 |

                    # User : Serenita (Administradores) # SERENA
                    # Update on 20/09/2009 by Chiquitine29
                    # Start at: 20:08:29 | 07/10/2009
                    # Website : http://pagesperso-orange.fr/NosTools/index.html

                    # Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
                    # Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
                    # Internet Explorer 8.0.6001.18702
                    # Windows Firewall Status : Enabled
                    # AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

                    # C:\ # Disco fijo local # 149,04 Go (106,01 Go free) # NTFS
                    # D:\ # Disco CD-ROM
                    # E:\ # Disco extraíble
                    # F:\ # Disco extraíble # 3,81 Go (3,81 Go free) # FAT32
                    # G:\ # Disco extraíble # 7,4 Go (5,2 Go free) [PHONE] # FAT32

                    ############################## | Processus actifs |

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\logonui.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\userinit.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Archivos de programa\a-squared Free\a2service.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
                    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Archivos de programa\Bonjour\mDNSResponder.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                    C:\ARCHIV~1\ARCHIV~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                    C:\Archivos de programa\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\Archivos de programa\O2Micro\o2flash.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                    C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe
                    C:\WINDOWS\System32\alg.exe

                    ################## | C: |

                    ################## | C:\WINDOWS |

                    Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf

                    ################## | C:\WINDOWS\system32 |

                    ################## | C:\WINDOWS\system32\drivers |

                    ################## | C:\Documents and Settings\Serenita\Datos de programa |

                    ################## | Autres suppression ... |

                    ################## | Temporary Internet Files |

                    ################## | Registre / Clés infectieuses |

                    Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
                    Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
                    Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
                    Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"
                    Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"
                    Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"

                    ################## | Etat / Services / Informations |

                    # Mode sans echec : OK

                    # Affichage des fichiers cachés : OK

                    # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                    # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
                    # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
                    # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                    ################## | PEH ... |

                    ################## | Cracks / Keygens / Serials |

                    ################## | ! Fin du rapport # FindyKill V5.012 ! |
                3. Contributeur sécurité
                  tu connais ça : "C:\Archivos de programa\Vuze\Azureus.exe"="C:\Archivos de programa\Vuze\Azureus.exe:*:Enabled:Azureus" => Vuze®Azureus PeerToPeer
                  "C:\Archivos de programa\eMule\eMule.exe"="C:\Archivos de programa\eMule\eMule.exe:*:Enabled:eMule Plus" => eMule®PeerToPeer
                  eMule Plus 1.2e-->"C:\Archivos de programa\eMule\unins000.exe" => eMule Plus PeerToPeer
                  Vuze-->C:\Archivos de programa\Vuze\uninstall.exe => Azureus PeerToPeer

                  ont appelle cela du p2p.
                  1. bonjour pimprenelle,
                    Merci pour ta reponse.
                    J'ai fait 3 analyses avec FindyKil parce que j'ai pas mal de source d'entrée entre les disques durs externes les cles usb...
                    Voici le premier:

                    ############################## | FindyKill V5.012 |

                    # User : Serenita (Administradores) # SERENA
                    # Update on 20/09/2009 by Chiquitine29
                    # Start at: 13:16:26 | 07/10/2009
                    # Website : http://pagesperso-orange.fr/NosTools/index.html

                    # Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
                    # Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
                    # Internet Explorer 8.0.6001.18702
                    # Windows Firewall Status : Enabled
                    # AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

                    # C:\ # Disco fijo local # 149,04 Go (106,17 Go free) # NTFS
                    # D:\ # Disco CD-ROM
                    # E:\ # Disco extraíble # 992,47 Mo (15,09 Mo free) # FAT
                    # F:\ # Disco fijo local # 931,28 Go (631,26 Go free) [EL TESORO] # FAT32
                    # G:\ # Disco fijo local # 465,65 Go (374,31 Go free) [MI TESORO!!] # FAT32
                    # H:\ # Disco extraíble # 3,73 Go (692,35 Mo free) [KINGSTON] # FAT32

                    ############################## | Processus actifs |

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Archivos de programa\a-squared Free\a2service.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
                    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Archivos de programa\Bonjour\mDNSResponder.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                    C:\ARCHIV~1\ARCHIV~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                    C:\Archivos de programa\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\Archivos de programa\O2Micro\o2flash.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                    C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\WINDOWS\RTHDCPL.EXE
                    C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
                    C:\Archivos de programa\Java\jre6\bin\jusched.exe
                    C:\Archivos de programa\iTunes\iTunesHelper.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
                    C:\Archivos de programa\CardDetector\HUAWEI160\CardDetector.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Archivos de programa\CyberLink\Power2Go\Power2GoExpress.exe
                    C:\Documents and Settings\All Users\Datos de programa\Macrovision\FLEXnet Connect\6\ISUSPM.exe
                    C:\Archivos de programa\AVEO\AVEO UVC Filter Driver Kit\AveoSTI.exe
                    C:\Archivos de programa\iPod\bin\iPodService.exe
                    C:\WINDOWS\System32\alg.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe

                    ################## | C: |

                    ################## | C:\WINDOWS |

                    ################## | C:\WINDOWS\system32 |

                    ################## | C:\WINDOWS\system32\drivers |

                    ################## | C:\Documents and Settings\Serenita\Datos de programa |

                    ################## | Temporary Internet Files |

                    ################## | Registre / Clés infectieuses |

                    Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
                    Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
                    Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
                    Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
                    Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"
                    Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"

                    ################## | Etat / Services / Informations |

                    # Affichage des fichiers cachés : OK

                    # Mode sans echec : OK

                    # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                    # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
                    # Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
                    # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                    ################## | Cracks / Keygens / Serials |

                    ################## | ! Fin du rapport # FindyKill V5.012 ! |
                  2. @nana1408et le troisieme et dernier rapport:

                    ############################## | FindyKill V5.012 |

                    # User : Serenita (Administradores) # SERENA
                    # Update on 20/09/2009 by Chiquitine29
                    # Start at: 14:47:47 | 07/10/2009
                    # Website : http://pagesperso-orange.fr/NosTools/index.html

                    # Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
                    # Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
                    # Internet Explorer 8.0.6001.18702
                    # Windows Firewall Status : Enabled
                    # AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

                    # C:\ # Disco fijo local # 149,04 Go (106,17 Go free) # NTFS
                    # D:\ # Disco CD-ROM
                    # E:\ # Disco extraíble
                    # F:\ # Disco extraíble # 3,81 Go (3,81 Go free) # FAT32
                    # G:\ # Disco extraíble # 7,4 Go (5,2 Go free) [PHONE] # FAT32

                    ############################## | Processus actifs |

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Archivos de programa\a-squared Free\a2service.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
                    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Archivos de programa\Bonjour\mDNSResponder.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                    C:\ARCHIV~1\ARCHIV~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                    C:\Archivos de programa\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\Archivos de programa\O2Micro\o2flash.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                    C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\WINDOWS\RTHDCPL.EXE
                    C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
                    C:\Archivos de programa\Java\jre6\bin\jusched.exe
                    C:\Archivos de programa\iTunes\iTunesHelper.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
                    C:\Archivos de programa\CardDetector\HUAWEI160\CardDetector.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Archivos de programa\CyberLink\Power2Go\Power2GoExpress.exe
                    C:\Documents and Settings\All Users\Datos de programa\Macrovision\FLEXnet Connect\6\ISUSPM.exe
                    C:\Archivos de programa\AVEO\AVEO UVC Filter Driver Kit\AveoSTI.exe
                    C:\Archivos de programa\iPod\bin\iPodService.exe
                    C:\WINDOWS\System32\alg.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe

                    ################## | C: |

                    ################## | C:\WINDOWS |

                    ################## | C:\WINDOWS\system32 |

                    ################## | C:\WINDOWS\system32\drivers |

                    ################## | C:\Documents and Settings\Serenita\Datos de programa |

                    ################## | Temporary Internet Files |

                    ################## | Registre / Clés infectieuses |

                    Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
                    Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
                    Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
                    Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
                    Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"
                    Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"

                    ################## | Etat / Services / Informations |

                    # Affichage des fichiers cachés : OK

                    # Mode sans echec : OK

                    # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                    # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
                    # Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
                    # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                    ################## | Cracks / Keygens / Serials |

                    ################## | ! Fin du rapport # FindyKill V5.012 ! |
                4. Contributeur sécurité
                  Tu vas me faire ceci pour demain comme tu fais du p2p, on va férifier que tu n'a rien attrapé de ce côté là :

                  ▶ Telecharge FindyKill sur ton bureau :

                  ▶ Lance l installation avec les paramètres par default

                  ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                  ▶ Double clic sur le raccourci FindyKill sur ton bureau

                  ▶ Au menu principal,choisi l option 1 (Recherche)

                  ▶ Post le rapport FindyKill.txt

                  * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                  1. merci encore de ton aide,
                    Je te poste ça ddemain apres midi.Une derniere chose qu'est ce p2p?je mis connais pas trop..
                    bonne nuit
                  2. voici le second:

                    ############################## | FindyKill V5.012 |

                    # User : Serenita (Administradores) # SERENA
                    # Update on 20/09/2009 by Chiquitine29
                    # Start at: 14:38:19 | 07/10/2009
                    # Website : http://pagesperso-orange.fr/NosTools/index.html

                    # Intel(R) Core(TM)2 Duo CPU T7250 @ 2.00GHz
                    # Microsoft Windows XP Home Edition (5.1.2600 32-bit) # Service Pack 3
                    # Internet Explorer 8.0.6001.18702
                    # Windows Firewall Status : Enabled
                    # AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

                    # C:\ # Disco fijo local # 149,04 Go (106,17 Go free) # NTFS
                    # D:\ # Disco CD-ROM
                    # E:\ # Disco extraíble
                    # F:\ # Disco extraíble # 3,68 Go (1,84 Go free) # FAT32

                    ############################## | Processus actifs |

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Archivos de programa\a-squared Free\a2service.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
                    C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Archivos de programa\Bonjour\mDNSResponder.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                    C:\ARCHIV~1\ARCHIV~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                    C:\Archivos de programa\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\Archivos de programa\O2Micro\o2flash.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                    C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\WINDOWS\RTHDCPL.EXE
                    C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
                    C:\WINDOWS\AGRSMMSG.exe
                    C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
                    C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe
                    C:\Archivos de programa\Java\jre6\bin\jusched.exe
                    C:\Archivos de programa\iTunes\iTunesHelper.exe
                    C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
                    C:\Archivos de programa\CardDetector\HUAWEI160\CardDetector.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Archivos de programa\CyberLink\Power2Go\Power2GoExpress.exe
                    C:\Documents and Settings\All Users\Datos de programa\Macrovision\FLEXnet Connect\6\ISUSPM.exe
                    C:\Archivos de programa\AVEO\AVEO UVC Filter Driver Kit\AveoSTI.exe
                    C:\Archivos de programa\iPod\bin\iPodService.exe
                    C:\WINDOWS\System32\alg.exe

                    ################## | C: |

                    ################## | C:\WINDOWS |

                    ################## | C:\WINDOWS\system32 |

                    ################## | C:\WINDOWS\system32\drivers |

                    ################## | C:\Documents and Settings\Serenita\Datos de programa |

                    ################## | Temporary Internet Files |

                    ################## | Registre / Clés infectieuses |

                    Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
                    Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
                    Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
                    Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
                    Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"
                    Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableTaskMgr"

                    ################## | Etat / Services / Informations |

                    # Affichage des fichiers cachés : OK

                    # Mode sans echec : OK

                    # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                    # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
                    # Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
                    # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                    ################## | Cracks / Keygens / Serials |

                    ################## | ! Fin du rapport # FindyKill V5.012 ! |
                5. et voici le deuxieme:
                  info.txt logfile of random's system information tool 1.06 2009-10-07 00:36:00

                  ======Uninstall list======

                  -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                  Actualización crítica para el Reproductor de Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
                  Actualización de seguridad para el Reproductor de Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                  Actualización de seguridad para el Reproductor de Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                  Actualización de seguridad para el Reproductor de Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
                  Actualización de seguridad para el Reproductor de Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
                  Actualización de seguridad para el Reproductor de Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                  Actualización de seguridad para Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                  Actualización para Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
                  Actualización para Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                  Actualización para Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
                  Actualización para Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                  Actualización para Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
                  Actualización para Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                  Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                  Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                  Adobe Reader 9.1.3 - Español-->MsiExec.exe /I{AC76BA86-7AD7-1034-7B44-A91000000001}
                  Agere Systems HDA Modem-->agrsmdel
                  Apple Mobile Device Support-->MsiExec.exe /I{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3}
                  Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                  Archiveur WinRAR-->C:\Archivos de programa\WinRAR\uninstall.exe
                  a-squared Free 3.5-->"C:\Archivos de programa\a-squared Free\unins000.exe"
                  Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                  aTube Catcher 1.0-->"C:\Archivos de programa\DsNET Corp\aTube Catcher 1.0\unins000.exe"
                  AveoCap-->C:\Archivos de programa\InstallShield Installation Information\{23F76BD5-9DD6-4121-900B-FBBDF81DC74A}\setup.exe -runfromtemp -l0x0009 -removeonly
                  AVI ReComp 1.4.5-->C:\Archivos de programa\AVI ReComp\Uninstall.exe
                  Avira AntiVir Personal - Free Antivirus-->C:\Archivos de programa\Avira\AntiVir Desktop\setup.exe /REMOVE
                  AviSynth 2.5-->"C:\Archivos de programa\AviSynth 2.5\Uninstall.exe"
                  Barra Yahoo! con bloqueador de ventanas emergentes-->C:\ARCHIV~1\Yahoo!\Common\unyt.exe
                  Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
                  Card Detector for Huawei E160-->C:\Archivos de programa\CardDetector\HUAWEI160\CardDetectorSetup.exe -u
                  CCleaner (remove only)-->"C:\Archivos de programa\CCleaner\uninst.exe"
                  Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                  Desinstalar Internet Everywhere-->C:\Archivos de programa\OrangeBS\IEWINTERNET-SP\installation\core\Installgui.exe -u
                  DVD Shrink 3.2-->"C:\Archivos de programa\DVD Shrink\unins000.exe"
                  DVD Solution-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
                  DVDFab HD Decrypter 4.1.2.0-->"C:\Archivos de programa\DVDFab HD Decrypter 4\unins000.exe"
                  eMule Plus 1.2e-->"C:\Archivos de programa\eMule\unins000.exe"
                  Firebird SQL Server - MAGIX Edition-->C:\Archivos de programa\MAGIX\Common\Database\unwise.exe
                  Freez DVD Ripper v1.5-->"C:\Archivos de programa\Smallvideosoft\Freez DVD Ripper\unins000.exe"
                  High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
                  HijackThis 2.0.2-->"C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                  Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                  Installation Windows Live-->C:\Archivos de programa\Windows Live\Installer\wlarp.exe
                  Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
                  iTunes-->MsiExec.exe /I{99ECF41F-5CCA-42BD-B8B8-A8333E2E2944}
                  Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
                  Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
                  KeyScrambler-->C:\Archivos de programa\KeyScrambler\uninstall.exe
                  K-Lite Mega Codec Pack 4.9.0-->"C:\Archivos de programa\K-Lite Codec Pack\unins000.exe"
                  Kyodai Mahjongg 2006 v1.42-->"C:\Archivos de programa\Kyodai Mahjongg 2006\unins000.exe"
                  MAGIX Music Maker 2008 Producer Edition Versión para descargar 13.0.3.1 (ES)-->C:\Archivos de programa\MAGIX\MusicMaker2008PE_Version_para_descargar\unwise.exe
                  MAGIX Screenshare 4.3.6.1987 (ES)-->C:\Archivos de programa\MAGIX\PCVisit\unwise.exe
                  Malwarebytes' Anti-Malware-->"C:\Archivos de programa\Malwarebytes' Anti-Malware\unins000.exe"
                  mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
                  mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
                  mDrWiFi-->MsiExec.exe /I{F6090A17-0967-4A8A-B3C3-422A1B514D49}
                  MediaShow 3.0-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{D5A9B7C0-8751-11D8-9D75-000129760D75}\setup.exe" -uninstall
                  mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
                  Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                  Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                  Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                  Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                  Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                  Microsoft Office Excel MUI (English) 2007-->MsiExec.exe /X{90120000-0016-0409-0000-0000000FF1CE}
                  Microsoft Office Home and Student 2007-->"C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
                  Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
                  Microsoft Office OneNote MUI (English) 2007-->MsiExec.exe /X{90120000-00A1-0409-0000-0000000FF1CE}
                  Microsoft Office PowerPoint MUI (English) 2007-->MsiExec.exe /X{90120000-0018-0409-0000-0000000FF1CE}
                  Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                  Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                  Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                  Microsoft Office Proofing (English) 2007-->MsiExec.exe /X{90120000-002C-0409-0000-0000000FF1CE}
                  Microsoft Office Shared MUI (English) 2007-->MsiExec.exe /X{90120000-006E-0409-0000-0000000FF1CE}
                  Microsoft Office Shared Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0115-0409-0000-0000000FF1CE}
                  Microsoft Office Word MUI (English) 2007-->MsiExec.exe /X{90120000-001B-0409-0000-0000000FF1CE}
                  Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                  Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
                  Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
                  mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
                  mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
                  mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
                  Mozilla Firefox (3.0.14)-->C:\Archivos de programa\Mozilla Firefox\uninstall\helper.exe
                  mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
                  mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
                  mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
                  mSCfg-->MsiExec.exe /I{829CD169-E692-48E8-9BDE-A3E8D8B65538}
                  MSN-->C:\Archivos de programa\MSN\MsnInstaller\msninst.exe /Action:ARP
                  MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                  MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                  MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
                  mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
                  mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
                  NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
                  O2Micro Flash Memory Card Reader Driver Installer(x86)-->MsiExec.exe /X{48C10E3C-A04F-4ED0-82AF-609CC5DE0F5D}
                  Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                  PhotoNow! 1.0-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\setup.exe" -uninstall
                  Power2Go 5.0-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe" -uninstall
                  PowerBackup 2.5-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{ADD5DB49-72CF-11D8-9D75-000129760D75}\setup.exe" -uninstall
                  PowerDirector Express-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{EDE721EC-870A-11D8-9D75-000129760D75}\setup.exe" -uninstall
                  PowerDVD Copy 1.0-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{E3D04529-6EDB-11D8-A372-0050BAE317E1}\setup.exe" -uninstall
                  PowerDVD-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
                  PowerProducer-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
                  QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
                  REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Archivos de programa\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe -runfromtemp -l0x000a -removeonly
                  Realtek High Definition Audio Driver-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0xa -removeonly
                  Reproductor de Windows Media 11-->"C:\Archivos de programa\Windows Media Player\Setup_wm.exe" /Uninstall
                  Revisión para el Reproductor de Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                  Revisión para Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                  Revisión para Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
                  Revisión para Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                  Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                  Software Intel(R) PROSet/Wireless-->C:\WINDOWS\Installer\iProInst.exe
                  Text-To-Speech-Runtime-->MsiExec.exe /X{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}
                  Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                  Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                  VobSub 2.23-->C:\Archivos de programa\Gabest\VobSub\uninstall.exe
                  Vuze-->C:\Archivos de programa\Vuze\uninstall.exe
                  Windows Driver Package - Bluetooth Dongle Maker Bluetooth (10/17/2002 5.1.2535.0)-->C:\ARCHIV~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\btdongle_C611B404EDF86A7B57EE0533F4910CD4A2F70D93\btdongle.inf
                  Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
                  Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                  Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                  Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
                  Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
                  Windows Media Format 11 runtime-->"C:\Archivos de programa\Windows Media Player\wmsetsdk.exe" /UninstallAll
                  Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                  Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                  Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
                  WinDS PRO DSi 2.2.3-->"C:\Archivos de programa\WinDS PRO\unins000.exe"
                  Xvid 1.2.1-->C:\Archivos de programa\Xvid\unins000.exe
                  Yahoo! Install Manager-->C:\WINDOWS\system32\regsvr32 /u C:\ARCHIV~1\Yahoo!\Common\YINSTH~1.DLL

                  =====HijackThis Backups=====

                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') [2009-10-04]
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') [2009-10-04]
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') [2009-10-04]

                  ======Security center information======

                  AV: AntiVir Desktop

                  ======System event log======

                  Computer Name: SERENA
                  Event Code: 7036
                  Message: El servicio Servicio COM de grabación de CD de IMAPI entró en estado Activo.

                  Record Number: 6074
                  Source Name: Service Control Manager
                  Time Written: 20090910220717.000000+120
                  Event Type: Información
                  User:

                  Computer Name: SERENA
                  Event Code: 7035
                  Message: Se ha enviado satisfactoriamente un control iniciar al servicio Servicio COM de grabación de CD de IMAPI.

                  Record Number: 6073
                  Source Name: Service Control Manager
                  Time Written: 20090910220717.000000+120
                  Event Type: Información
                  User: NT AUTHORITY\SYSTEM

                  Computer Name: SERENA
                  Event Code: 7035
                  Message: Se ha enviado satisfactoriamente un control iniciar al servicio Administrador de conexión de acceso remoto.

                  Record Number: 6072
                  Source Name: Service Control Manager
                  Time Written: 20090910220716.000000+120
                  Event Type: Información
                  User: NT AUTHORITY\SYSTEM

                  Computer Name: SERENA
                  Event Code: 7036
                  Message: El servicio Telefonía entró en estado Activo.

                  Record Number: 6071
                  Source Name: Service Control Manager
                  Time Written: 20090910220710.000000+120
                  Event Type: Información
                  User:

                  Computer Name: SERENA
                  Event Code: 7036
                  Message: El servicio Compatibilidad de cambio rápido de usuario entró en estado Activo.

                  Record Number: 6070
                  Source Name: Service Control Manager
                  Time Written: 20090910220710.000000+120
                  Event Type: Información
                  User:

                  =====Application event log=====

                  Computer Name: SERENA
                  Event Code: 4096
                  Message: Le service AntiVir a bien démarré!

                  Record Number: 695
                  Source Name: Avira AntiVir
                  Time Written: 20090804130205.000000+120
                  Event Type: Información
                  User: NT AUTHORITY\SYSTEM

                  Computer Name: SERENA
                  Event Code: 1800
                  Message: Se inició el Servicio de Centro de seguridad de Windows.

                  Record Number: 694
                  Source Name: SecurityCenter
                  Time Written: 20090804130202.000000+120
                  Event Type: Información
                  User:

                  Computer Name: SERENA
                  Event Code: 0
                  Message:
                  Record Number: 693
                  Source Name: RichVideo
                  Time Written: 20090804130201.000000+120
                  Event Type: Información
                  User:

                  Computer Name: SERENA
                  Event Code: 0
                  Message:
                  Record Number: 692
                  Source Name: RegSrvc
                  Time Written: 20090804130201.000000+120
                  Event Type: Información
                  User:

                  Computer Name: SERENA
                  Event Code: 0
                  Message:
                  Record Number: 691
                  Source Name: EvtEng
                  Time Written: 20090804130201.000000+120
                  Event Type: Información
                  User:

                  ======Environment variables======

                  "ComSpec"=%SystemRoot%\system32\cmd.exe
                  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Archivos de programa\QuickTime\QTSystem\
                  "windir"=%SystemRoot%
                  "FP_NO_HOST_CHECK"=NO
                  "OS"=Windows_NT
                  "PROCESSOR_ARCHITECTURE"=x86
                  "PROCESSOR_LEVEL"=6
                  "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
                  "PROCESSOR_REVISION"=0f0d
                  "NUMBER_OF_PROCESSORS"=2
                  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                  "TEMP"=%SystemRoot%\TEMP
                  "TMP"=%SystemRoot%\TEMP
                  "CLASSPATH"=.;C:\Archivos de programa\Java\jre6\lib\ext\QTJava.zip
                  "QTJAVA"=C:\Archivos de programa\Java\jre6\lib\ext\QTJava.zip

                  -----------------EOF-----------------
                  1. Et le deuxieme:
                    info.txt logfile of random's system information tool 1.06 2009-10-07 00:36:00

                    ======Uninstall list======

                    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                    Actualización crítica para el Reproductor de Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
                    Actualización de seguridad para el Reproductor de Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                    Actualización de seguridad para el Reproductor de Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                    Actualización de seguridad para el Reproductor de Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
                    Actualización de seguridad para el Reproductor de Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
                    Actualización de seguridad para el Reproductor de Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB969897)-->"C:\WINDOWS\$NtUninstallKB969897$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                    Actualización de seguridad para Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                    Actualización para Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
                    Actualización para Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                    Actualización para Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
                    Actualización para Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                    Actualización para Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
                    Actualización para Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                    Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                    Adobe Reader 9.1.3 - Español-->MsiExec.exe /I{AC76BA86-7AD7-1034-7B44-A91000000001}
                    Agere Systems HDA Modem-->agrsmdel
                    Apple Mobile Device Support-->MsiExec.exe /I{C337BDAF-CB4E-47E2-BE1A-CB31BB7DD0E3}
                    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                    Archiveur WinRAR-->C:\Archivos de programa\WinRAR\uninstall.exe
                    a-squared Free 3.5-->"C:\Archivos de programa\a-squared Free\unins000.exe"
                    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                    aTube Catcher 1.0-->"C:\Archivos de programa\DsNET Corp\aTube Catcher 1.0\unins000.exe"
                    AveoCap-->C:\Archivos de programa\InstallShield Installation Information\{23F76BD5-9DD6-4121-900B-FBBDF81DC74A}\setup.exe -runfromtemp -l0x0009 -removeonly
                    AVI ReComp 1.4.5-->C:\Archivos de programa\AVI ReComp\Uninstall.exe
                    Avira AntiVir Personal - Free Antivirus-->C:\Archivos de programa\Avira\AntiVir Desktop\setup.exe /REMOVE
                    AviSynth 2.5-->"C:\Archivos de programa\AviSynth 2.5\Uninstall.exe"
                    Barra Yahoo! con bloqueador de ventanas emergentes-->C:\ARCHIV~1\Yahoo!\Common\unyt.exe
                    Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
                    Card Detector for Huawei E160-->C:\Archivos de programa\CardDetector\HUAWEI160\CardDetectorSetup.exe -u
                    CCleaner (remove only)-->"C:\Archivos de programa\CCleaner\uninst.exe"
                    Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                    Desinstalar Internet Everywhere-->C:\Archivos de programa\OrangeBS\IEWINTERNET-SP\installation\core\Installgui.exe -u
                    DVD Shrink 3.2-->"C:\Archivos de programa\DVD Shrink\unins000.exe"
                    DVD Solution-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
                    DVDFab HD Decrypter 4.1.2.0-->"C:\Archivos de programa\DVDFab HD Decrypter 4\unins000.exe"
                    eMule Plus 1.2e-->"C:\Archivos de programa\eMule\unins000.exe"
                    Firebird SQL Server - MAGIX Edition-->C:\Archivos de programa\MAGIX\Common\Database\unwise.exe
                    Freez DVD Ripper v1.5-->"C:\Archivos de programa\Smallvideosoft\Freez DVD Ripper\unins000.exe"
                    High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
                    HijackThis 2.0.2-->"C:\Archivos de programa\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                    Installation Windows Live-->C:\Archivos de programa\Windows Live\Installer\wlarp.exe
                    Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
                    iTunes-->MsiExec.exe /I{99ECF41F-5CCA-42BD-B8B8-A8333E2E2944}
                    Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216014FF}
                    Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
                    KeyScrambler-->C:\Archivos de programa\KeyScrambler\uninstall.exe
                    K-Lite Mega Codec Pack 4.9.0-->"C:\Archivos de programa\K-Lite Codec Pack\unins000.exe"
                    Kyodai Mahjongg 2006 v1.42-->"C:\Archivos de programa\Kyodai Mahjongg 2006\unins000.exe"
                    MAGIX Music Maker 2008 Producer Edition Versión para descargar 13.0.3.1 (ES)-->C:\Archivos de programa\MAGIX\MusicMaker2008PE_Version_para_descargar\unwise.exe
                    MAGIX Screenshare 4.3.6.1987 (ES)-->C:\Archivos de programa\MAGIX\PCVisit\unwise.exe
                    Malwarebytes' Anti-Malware-->"C:\Archivos de programa\Malwarebytes' Anti-Malware\unins000.exe"
                    mCore-->MsiExec.exe /I{E81667C6-2856-46D6-ABEA-6A2F42166779}
                    mDriver-->MsiExec.exe /I{A0F925BF-5C55-44C2-A4E7-5A4C59791C29}
                    mDrWiFi-->MsiExec.exe /I{F6090A17-0967-4A8A-B3C3-422A1B514D49}
                    MediaShow 3.0-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{D5A9B7C0-8751-11D8-9D75-000129760D75}\setup.exe" -uninstall
                    mHelp-->MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
                    Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                    Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                    Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                    Microsoft Office Excel MUI (English) 2007-->MsiExec.exe /X{90120000-0016-0409-0000-0000000FF1CE}
                    Microsoft Office Home and Student 2007-->"C:\Archivos de programa\Archivos comunes\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
                    Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
                    Microsoft Office OneNote MUI (English) 2007-->MsiExec.exe /X{90120000-00A1-0409-0000-0000000FF1CE}
                    Microsoft Office PowerPoint MUI (English) 2007-->MsiExec.exe /X{90120000-0018-0409-0000-0000000FF1CE}
                    Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                    Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                    Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                    Microsoft Office Proofing (English) 2007-->MsiExec.exe /X{90120000-002C-0409-0000-0000000FF1CE}
                    Microsoft Office Shared MUI (English) 2007-->MsiExec.exe /X{90120000-006E-0409-0000-0000000FF1CE}
                    Microsoft Office Shared Setup Metadata MUI (English) 2007-->MsiExec.exe /X{90120000-0115-0409-0000-0000000FF1CE}
                    Microsoft Office Word MUI (English) 2007-->MsiExec.exe /X{90120000-001B-0409-0000-0000000FF1CE}
                    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                    Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
                    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
                    mIWA-->MsiExec.exe /I{3E9D596A-61D4-4239-BD19-2DB984D2A16F}
                    mLogView-->MsiExec.exe /I{0E2B0B41-7E08-4F9F-B21F-41C4133F43B7}
                    mMHouse-->MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
                    Mozilla Firefox (3.0.14)-->C:\Archivos de programa\Mozilla Firefox\uninstall\helper.exe
                    mPfMgr-->MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
                    mPfWiz-->MsiExec.exe /I{90B0D222-8C21-4B35-9262-53B042F18AF9}
                    mProSafe-->MsiExec.exe /I{23FB368F-1399-4EAC-817C-4B83ECBE3D83}
                    mSCfg-->MsiExec.exe /I{829CD169-E692-48E8-9BDE-A3E8D8B65538}
                    MSN-->C:\Archivos de programa\MSN\MsnInstaller\msninst.exe /Action:ARP
                    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                    MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
                    mWlsSafe-->MsiExec.exe /I{FCA651F3-5BDA-4DDA-9E4A-5D87D6914CC4}
                    mZConfig-->MsiExec.exe /I{94658027-9F16-4509-BBD7-A59FE57C3023}
                    NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
                    O2Micro Flash Memory Card Reader Driver Installer(x86)-->MsiExec.exe /X{48C10E3C-A04F-4ED0-82AF-609CC5DE0F5D}
                    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                    PhotoNow! 1.0-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{D36DD326-7280-11D8-97C8-000129760CBE}\setup.exe" -uninstall
                    Power2Go 5.0-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe" -uninstall
                    PowerBackup 2.5-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{ADD5DB49-72CF-11D8-9D75-000129760D75}\setup.exe" -uninstall
                    PowerDirector Express-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{EDE721EC-870A-11D8-9D75-000129760D75}\setup.exe" -uninstall
                    PowerDVD Copy 1.0-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{E3D04529-6EDB-11D8-A372-0050BAE317E1}\setup.exe" -uninstall
                    PowerDVD-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
                    PowerProducer-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
                    QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
                    REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Archivos de programa\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe -runfromtemp -l0x000a -removeonly
                    Realtek High Definition Audio Driver-->RunDll32 C:\ARCHIV~1\ARCHIV~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Archivos de programa\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0xa -removeonly
                    Reproductor de Windows Media 11-->"C:\Archivos de programa\Windows Media Player\Setup_wm.exe" /Uninstall
                    Revisión para el Reproductor de Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                    Revisión para Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                    Revisión para Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
                    Revisión para Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                    Software Intel(R) PROSet/Wireless-->C:\WINDOWS\Installer\iProInst.exe
                    Text-To-Speech-Runtime-->MsiExec.exe /X{7B3F0113-E63C-4D6D-AF19-111A3165CCA2}
                    Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                    VobSub 2.23-->C:\Archivos de programa\Gabest\VobSub\uninstall.exe
                    Vuze-->C:\Archivos de programa\Vuze\uninstall.exe
                    Windows Driver Package - Bluetooth Dongle Maker Bluetooth (10/17/2002 5.1.2535.0)-->C:\ARCHIV~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\btdongle_C611B404EDF86A7B57EE0533F4910CD4A2F70D93\btdongle.inf
                    Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
                    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                    Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
                    Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
                    Windows Media Format 11 runtime-->"C:\Archivos de programa\Windows Media Player\wmsetsdk.exe" /UninstallAll
                    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                    Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
                    WinDS PRO DSi 2.2.3-->"C:\Archivos de programa\WinDS PRO\unins000.exe"
                    Xvid 1.2.1-->C:\Archivos de programa\Xvid\unins000.exe
                    Yahoo! Install Manager-->C:\WINDOWS\system32\regsvr32 /u C:\ARCHIV~1\Yahoo!\Common\YINSTH~1.DLL

                    =====HijackThis Backups=====

                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Servicio de red') [2009-10-04]
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') [2009-10-04]
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') [2009-10-04]

                    ======Security center information======

                    AV: AntiVir Desktop

                    ======System event log======

                    Computer Name: SERENA
                    Event Code: 7036
                    Message: El servicio Servicio COM de grabación de CD de IMAPI entró en estado Activo.

                    Record Number: 6074
                    Source Name: Service Control Manager
                    Time Written: 20090910220717.000000+120
                    Event Type: Información
                    User:

                    Computer Name: SERENA
                    Event Code: 7035
                    Message: Se ha enviado satisfactoriamente un control iniciar al servicio Servicio COM de grabación de CD de IMAPI.

                    Record Number: 6073
                    Source Name: Service Control Manager
                    Time Written: 20090910220717.000000+120
                    Event Type: Información
                    User: NT AUTHORITY\SYSTEM

                    Computer Name: SERENA
                    Event Code: 7035
                    Message: Se ha enviado satisfactoriamente un control iniciar al servicio Administrador de conexión de acceso remoto.

                    Record Number: 6072
                    Source Name: Service Control Manager
                    Time Written: 20090910220716.000000+120
                    Event Type: Información
                    User: NT AUTHORITY\SYSTEM

                    Computer Name: SERENA
                    Event Code: 7036
                    Message: El servicio Telefonía entró en estado Activo.

                    Record Number: 6071
                    Source Name: Service Control Manager
                    Time Written: 20090910220710.000000+120
                    Event Type: Información
                    User:

                    Computer Name: SERENA
                    Event Code: 7036
                    Message: El servicio Compatibilidad de cambio rápido de usuario entró en estado Activo.

                    Record Number: 6070
                    Source Name: Service Control Manager
                    Time Written: 20090910220710.000000+120
                    Event Type: Información
                    User:

                    =====Application event log=====

                    Computer Name: SERENA
                    Event Code: 4096
                    Message: Le service AntiVir a bien démarré!

                    Record Number: 695
                    Source Name: Avira AntiVir
                    Time Written: 20090804130205.000000+120
                    Event Type: Información
                    User: NT AUTHORITY\SYSTEM

                    Computer Name: SERENA
                    Event Code: 1800
                    Message: Se inició el Servicio de Centro de seguridad de Windows.

                    Record Number: 694
                    Source Name: SecurityCenter
                    Time Written: 20090804130202.000000+120
                    Event Type: Información
                    User:

                    Computer Name: SERENA
                    Event Code: 0
                    Message:
                    Record Number: 693
                    Source Name: RichVideo
                    Time Written: 20090804130201.000000+120
                    Event Type: Información
                    User:

                    Computer Name: SERENA
                    Event Code: 0
                    Message:
                    Record Number: 692
                    Source Name: RegSrvc
                    Time Written: 20090804130201.000000+120
                    Event Type: Información
                    User:

                    Computer Name: SERENA
                    Event Code: 0
                    Message:
                    Record Number: 691
                    Source Name: EvtEng
                    Time Written: 20090804130201.000000+120
                    Event Type: Información
                    User:

                    ======Environment variables======

                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Archivos de programa\QuickTime\QTSystem\
                    "windir"=%SystemRoot%
                    "FP_NO_HOST_CHECK"=NO
                    "OS"=Windows_NT
                    "PROCESSOR_ARCHITECTURE"=x86
                    "PROCESSOR_LEVEL"=6
                    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
                    "PROCESSOR_REVISION"=0f0d
                    "NUMBER_OF_PROCESSORS"=2
                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                    "TEMP"=%SystemRoot%\TEMP
                    "TMP"=%SystemRoot%\TEMP
                    "CLASSPATH"=.;C:\Archivos de programa\Java\jre6\lib\ext\QTJava.zip
                    "QTJAVA"=C:\Archivos de programa\Java\jre6\lib\ext\QTJava.zip

                    -----------------EOF-----------------
                    1. Bonsoir Pimprenelle
                      Merci beaucoup de me repondre..
                      Ça a fonctionner je te met le rapport:
                      Logfile of random's system information tool 1.06 (written by random/random)
                      Run by Serenita at 2009-10-07 00:35:55
                      Microsoft Windows XP Home Edition Service Pack 3
                      System drive C: has 109 GB (71%) free of 153 GB
                      Total RAM: 2047 MB (66% free)

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 0:35:58, on 07/10/2009
                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Archivos de programa\a-squared Free\a2service.exe
                      C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\WINDOWS\system32\rundll32.exe
                      C:\WINDOWS\RTHDCPL.EXE
                      C:\Archivos de programa\Bonjour\mDNSResponder.exe
                      C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                      C:\ARCHIV~1\ARCHIV~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
                      C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
                      C:\Archivos de programa\Java\jre6\bin\jqs.exe
                      C:\WINDOWS\AGRSMMSG.exe
                      C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\Archivos de programa\O2Micro\o2flash.exe
                      C:\Archivos de programa\Java\jre6\bin\jusched.exe
                      C:\Archivos de programa\iTunes\iTunesHelper.exe
                      C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                      C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe
                      C:\Archivos de programa\CardDetector\HUAWEI160\CardDetector.exe
                      C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Archivos de programa\CyberLink\Power2Go\Power2GoExpress.exe
                      C:\Documents and Settings\All Users\Datos de programa\Macrovision\FLEXnet Connect\6\ISUSPM.exe
                      C:\Archivos de programa\AVEO\AVEO UVC Filter Driver Kit\AveoSTI.exe
                      C:\Archivos de programa\iPod\bin\iPodService.exe
                      C:\Archivos de programa\OrangeBS\IEWINTERNET-SP\Launcher\Launcher.exe
                      C:\ARCHIV~1\ARCHIV~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                      C:\Archivos de programa\OrangeBS\IEWINTERNET-SP\systray\systrayapp.exe
                      C:\Archivos de programa\OrangeBS\IEWINTERNET-SP\connectivity\connectivitymanager.exe
                      C:\Archivos de programa\OrangeBS\IEWINTERNET-SP\PhoneTools\TextMessaging.exe
                      C:\Archivos de programa\OrangeBS\IEWINTERNET-SP\Deskboard\deskboard.exe
                      C:\Archivos de programa\OrangeBS\IEWINTERNET-SP\connectivity\CoreCom\CoreCom.exe
                      C:\ARCHIV~1\ARCHIV~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                      C:\Archivos de programa\Intel\Wireless\Bin\Dot1XCfg.exe
                      C:\Archivos de programa\Mozilla Firefox\firefox.exe
                      C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
                      C:\Documents and Settings\Serenita\Escritorio\bah8zs-upgw54-n0007u.exe
                      C:\Archivos de programa\Trend Micro\HijackThis\Serenita.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://dufpy.com/
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
                      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.forumswatcher.com/search.htm
                      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.codecguide.com/
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
                      R3 - URLSearchHook: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Archivos de programa\Archivos comunes\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                      O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Archivos de programa\KeyScrambler\KeyScramblerIE.dll
                      O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Archivos de programa\Windows Live\Messenger\wlchtc.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Archivos de programa\Java\jre6\bin\jp2ssv.dll
                      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Archivos de programa\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                      O3 - Toolbar: Barra Yahoo! con bloqueador de ventanas emergentes - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                      O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"
                      O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                      O4 - HKLM\..\Run: [RemoteControl] "C:\Archivos de programa\CyberLink\PowerDVD\PDVDServ.exe"
                      O4 - HKLM\..\Run: [LanguageShortcut] "C:\Archivos de programa\CyberLink\PowerDVD\Language\Language.exe"
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Archivos de programa\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Archivos de programa\Java\jre6\bin\jusched.exe"
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\QTTask.exe" -atboottime
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"
                      O4 - HKLM\..\Run: [avgnt] "C:\Archivos de programa\Avira\AntiVir Desktop\avgnt.exe" /min
                      O4 - HKLM\..\Run: [CardDetectorHUAWEI160] C:\Archivos de programa\CardDetector\HUAWEI160\CardDetector.exe
                      O4 - HKLM\..\Run: [IEWINTERNET-SPSessionManager] "C:\Archivos de programa\OrangeBS\IEWINTERNET-SP\SessionManager\SessionManager.exe"
                      O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Archivos de programa\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [Power2GoExpress] "C:\Archivos de programa\CyberLink\Power2Go\Power2GoExpress.exe" /Startup
                      O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users\Datos de programa\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICIO LOCAL')
                      O4 - Global Startup: aveosti.exe.lnk = ?
                      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\Office12\EXCEL.EXE/3000
                      O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
                      O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\ARCHIV~1\MICROS~2\Office12\ONBttnIE.dll
                      O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Archivos de programa\KeyScrambler\KeyScramblerIE.dll
                      O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Archivos de programa\KeyScrambler\KeyScramblerIE.dll
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\Office12\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
                      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
                      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Archivos de programa\Yahoo!\Common\yinsthelper.dll
                      O17 - HKLM\System\CCS\Services\Tcpip\..\{949C00A6-4361-4CCE-97E9-026A2B14E5A1}: NameServer = 213.143.33.8 62.36.225.150
                      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Archivos de programa\a-squared Free\a2service.exe
                      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\sched.exe
                      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Archivos de programa\Avira\AntiVir Desktop\avguard.exe
                      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Archivos de programa\Archivos comunes\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: Servicio Bonjour (Bonjour Service) - Apple Inc. - C:\Archivos de programa\Bonjour\mDNSResponder.exe
                      O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                      O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Archivos de programa\MAGIX\Common\Database\bin\fbserver.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\ARCHIV~1\ARCHIV~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      O23 - Service: Servicio del iPod (iPod Service) - Apple Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe
                      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Archivos de programa\Java\jre6\bin\jqs.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Archivos de programa\O2Micro\o2flash.exe
                      O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Archivos de programa\CyberLink\Shared Files\RichVideo.exe
                      O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                      • 1
                      • 2