Par feu

Résolu
Bonjour,

Je souhaite connaitre votre avis sur les pare feu je suis sous orange et j'ai le par feu d'activé mais l'impression qu'l soit au top car je suis encore infecté.
Merci
Configuration: Windows XP
Firefox 3.0.14

24 réponses

Résumé de la discussion

L'efficacité d'un pare-feu sous Windows XP dans un cadre Orange et l'impression d'une infection persistante malgré le pare-feu activé constituent la problématique centrale, nécessitant une évaluation technique et des mesures adaptées. Des éléments techniques importants ont été partagés, notamment un rapport HijackThis qui liste de nombreux processus, services et éléments de démarrage, avec Avira, Java, Spybot et d'autres applications en exécution. Pour avancer, il semble recommandé d'exécuter une désinfection complète, vérifier les démarrages et services suspects, et assurer une protection antivirus à jour avec une surveillance en temps réel. Des éléments comme la configuration et l'état des outils de sécurité pourraient influencer le diagnostic, mais l'enquête requiert des mesures concrètes de nettoyage et de sécurisation.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    colle un rapport avec antivir que tu as

    _______________________

    pour le parefeu tu a celui de windows qui est moyen, comodo ou sunbelt ou oneline armor ou zone alarm c'est mieux effectivement

    on verra après les deux rapports
    1. Contributeur sécurité
      ok ceci c'est pas conseillé
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims 2 (jeux pc) OK STEF\Les Sims Double Delux Edition\Keygen.txt
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\Les Sims 2 Kit Fun en famille-crack.incl.iso
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\No CD Fixed Exe CRACK - The Sims2 - Les Sims 2 - Los Sims 2 - Die Sims2 by deviance(1)
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Crack
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Keygen
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Crack\sims2sp1.exe
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Keygen\The.Sims.2.Family.Fun.Stuff.GENERIC_KEYGEN-FFF
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Keygen\The.Sims.2.Family.Fun.Stuff.GENERIC_KEYGEN-FFF\fff-ea125.exe
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Keygen\The.Sims.2.Family.Fun.Stuff.GENERIC_KEYGEN-FFF\FFF.NFO
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Keygen\The.Sims.2.Family.Fun.Stuff.GENERIC_KEYGEN-FFF\FILE_ID.DIZ
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\No CD Fixed Exe CRACK - The Sims2 - Les Sims 2 - Los Sims 2 - Die Sims2 by deviance(1)\Crack
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\No CD Fixed Exe CRACK - The Sims2 - Les Sims 2 - Los Sims 2 - Die Sims2 by deviance(1)\Sims2.exe
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\No CD Fixed Exe CRACK - The Sims2 - Les Sims 2 - Los Sims 2 - Die Sims2 by deviance(1)\Crack\DVDXRescue.EXE
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\THE SIMS 3\Crack+KeyGen-The Sims.3
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\THE SIMS 3\Crack+KeyGen-The Sims.3\KEYGEN-SIMS.3.exe
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\THE SIMS 3\Crack+KeyGen-The Sims.3\Serial sims 3.txt
      C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\THE SIMS 3\Crack+KeyGen-The Sims.3\TS3.exe
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\! Nero 7.8.5.0 (Vista)+ crack premium pour Windows Vista (fonctionne sur XP aussi)
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\ACDC - Plug Me In - Disc 3 (Between The Cracks).avi.downloading
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\ACDC - Plug Me In - Disc 3 (Between The Cracks).avi.downloading.state
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\! Nero 7.8.5.0 (Vista)+ crack premium pour Windows Vista (fonctionne sur XP aussi)\Crack nero 7.txt
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack - Doe dit voor je gaat spelen!
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack+KeyGen-The Sims.3
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Keygen (Serial - productcode generator)
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack - Doe dit voor je gaat spelen!\rzr-s3cf.nfo
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack - Doe dit voor je gaat spelen!\TS3.exe
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack+KeyGen-The Sims.3\KEYGEN-SIMS.3.exe
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack+KeyGen-The Sims.3\Serial sims 3.txt
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack+KeyGen-The Sims.3\TS3.exe
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Keygen (Serial - productcode generator)\productcode generator.exe
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\ACDC - Plug me in - 3 - DVDS LIVE -\ACDC - Plug Me In - Disc 3 (Between The Cracks).avi
      C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\Les sims 3\Les sims 3 [crack-keygen.incl] by Ramsès.XXI.iso

      _____________________________

      scan avec malwarebyte , fais un scan rapide et colle le rapport obtenu et vire ce qui est trouvé:

      https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­

      ______________________

      colle un rapport avec antivir que tu as

      _______________________

      pour le parefeu tu a celui de windows qui est moyen, comodo ou sunbelt ou oneline armor ou zone alarm c'est mieux effectivement

      on verra après les deux rapports
      1. voila le rapports
        http://www.cijoint.fr/cjlink.php?file=cj200910/cijHOfXKN0.txt
        1. re,
          sauf sur la demande du ou des helpeurs qui t'aident, les messgaes doivent rester sur ce topic pour mieux les suivre.
          je n'ai fait que rapatrier tes rapports depuis ci-joint :-)

          voici la suite :

          -----------\\ ToolBar S&D 1.2.9 XP/Vista

          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
          BIOS : Phoenix ROM BIOS PLUS Version 1.10 A00
          USER : Administrateur ( Administrator )
          BOOT : Normal boot
          Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
          Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)
          C:\ (Local Disk) - NTFS - Total:228 Go (Free:26 Go)
          D:\ (USB)
          E:\ (USB)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (CD or DVD)
          J:\ (CD or DVD)
          K:\ (CD or DVD)
          L:\ (CD or DVD)
          M:\ (CD or DVD)
          N:\ (CD or DVD)
          O:\ (Local Disk) - FAT32 - Total:465 Go (Free:312 Go)
          P:\ (CD or DVD)

          "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
          Option : [1] ( 05/10/2009|17:01 )

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ Extensions

          (Administrateur) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
          (Administrateur) - {44d0a1b4-9c90-4f86-ac92-8680b5d6549e} => gm-notifier
          (Administrateur) - {a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} => wot
          (Administrateur) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper
          (Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
          (Administrateur) - {dd3d7613-0246-469d-bc65-2a3cc1668adc} => blocksite
          (Administrateur) - {DDC359D1-844A-42a7-9AA1-88A850A938A8} => chrome
          (Administrateur) - {e4a8a97b-f2ed-450b-b12d-ee082ba24781} => greasemonkey

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Start Page"="https://www.google.fr/?gws_rd=ssl"
          "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
          "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
          "Window Title"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="https://www.msn.com/fr-fr"
          "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Search Bar"="http://www.bing.com/spresults.aspx"

          --------------------\\ Recherche d'autres infections

          --------------------\\ Cracks & Keygens ..

          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims 2 (jeux pc) OK STEF\Les Sims Double Delux Edition\Keygen.txt
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\Les Sims 2 Kit Fun en famille-crack.incl.iso
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\No CD Fixed Exe CRACK - The Sims2 - Les Sims 2 - Los Sims 2 - Die Sims2 by deviance(1)
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Crack
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Keygen
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Crack\sims2sp1.exe
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Keygen\The.Sims.2.Family.Fun.Stuff.GENERIC_KEYGEN-FFF
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Keygen\The.Sims.2.Family.Fun.Stuff.GENERIC_KEYGEN-FFF\fff-ea125.exe
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Keygen\The.Sims.2.Family.Fun.Stuff.GENERIC_KEYGEN-FFF\FFF.NFO
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\kit fun en famille\Keygen\The.Sims.2.Family.Fun.Stuff.GENERIC_KEYGEN-FFF\FILE_ID.DIZ
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\No CD Fixed Exe CRACK - The Sims2 - Les Sims 2 - Los Sims 2 - Die Sims2 by deviance(1)\Crack
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\No CD Fixed Exe CRACK - The Sims2 - Les Sims 2 - Los Sims 2 - Die Sims2 by deviance(1)\Sims2.exe
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\les sims divers\No CD Fixed Exe CRACK - The Sims2 - Les Sims 2 - Los Sims 2 - Die Sims2 by deviance(1)\Crack\DVDXRescue.EXE
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\THE SIMS 3\Crack+KeyGen-The Sims.3
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\THE SIMS 3\Crack+KeyGen-The Sims.3\KEYGEN-SIMS.3.exe
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\THE SIMS 3\Crack+KeyGen-The Sims.3\Serial sims 3.txt
          C:\DOCUME~1\ADMINI~1\Mes documents\DL TERMINES\Jeux PC\THE SIMS 3\Crack+KeyGen-The Sims.3\TS3.exe
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\! Nero 7.8.5.0 (Vista)+ crack premium pour Windows Vista (fonctionne sur XP aussi)
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\ACDC - Plug Me In - Disc 3 (Between The Cracks).avi.downloading
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\ACDC - Plug Me In - Disc 3 (Between The Cracks).avi.downloading.state
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\! Nero 7.8.5.0 (Vista)+ crack premium pour Windows Vista (fonctionne sur XP aussi)\Crack nero 7.txt
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack - Doe dit voor je gaat spelen!
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack+KeyGen-The Sims.3
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Keygen (Serial - productcode generator)
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack - Doe dit voor je gaat spelen!\rzr-s3cf.nfo
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack - Doe dit voor je gaat spelen!\TS3.exe
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack+KeyGen-The Sims.3\KEYGEN-SIMS.3.exe
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack+KeyGen-The Sims.3\Serial sims 3.txt
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Crack+KeyGen-The Sims.3\TS3.exe
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\a ranger\THE SIMS 3\Keygen (Serial - productcode generator)\productcode generator.exe
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\ACDC - Plug me in - 3 - DVDS LIVE -\ACDC - Plug Me In - Disc 3 (Between The Cracks).avi
          C:\DOCUME~1\ADMINI~1\Mes documents\Mes réceptions GigaTribe\Sirenes\Les sims 3\Les sims 3 [crack-keygen.incl] by Ramsès.XXI.iso

          1 - "C:\ToolBar SD\TB_1.txt" - 05/10/2009|17:04 - Option : [1]

          -----------\\ Fin du rapport a 17:04:31,93

      2. les messages d'electicien je comprend pas tout sauf concernant malwarbyte que je vais mettre à jour de suite.
        Je fait le necessaire pour Toolbar-S&D merci
        1. Contributeur sécurité
          slt

          merci

          Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
          https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

          * Lance l'installation du programme en exécutant le fichier téléchargé.
          * Double-clique maintenant sur le raccourci de Toolbar-S&D.
          * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
          * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
          * Poste le rapport généré. (C:\TB.txt)
          1. salut nathendre, j'ai mis les rapports ici dans l'ordre d'execution
            je m'absente ;-)

            à+++
            1. Malwarebytes' Anti-Malware 1.40
              Version de la base de données: 2687

              bonjour
              pas à jour
              1. List'em by g3n-h@ckm@n 1.0.1.1

                Windows XP Sweet 5.1 [SP3 v5.1.2600]

                Infections possibles :

                Clé infectieuse présente ! HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
                1. Malwarebytes' Anti-Malware 1.40
                  Version de la base de données: 2687
                  Windows 5.1.2600 Service Pack 3

                  05/10/2009 13:01:41mbam-log-2009-10-05 (13-01-31).txt

                  Type de recherche: Examen complet (C:\|O:\|)
                  Eléments examinés: 146568
                  Temps écoulé: 34 minute(s), 19 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 2

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\System Volume Information\_restore{3270A722-C5DE-4398-B3CD-81483160E269}\RP103\A0016630.exe (Spyware.OnlineGames) -> No action taken.
                  C:\System Volume Information\_restore{3270A722-C5DE-4398-B3CD-81483160E269}\RP93\A0012646.exe (Spyware.OnlineGames) -> No action taken.
                  1. info.txt logfile of random's system information tool 1.06 2009-10-05 13:18:13

                    ======Uninstall list======

                    -->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
                    -->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
                    -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
                    -->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
                    -->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
                    -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
                    -->C:\WINDOWS\UNRecode.exe /UNINSTALL
                    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                    µTorrent-->"C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-00BA-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
                    ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
                    Ad-Aware-->C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
                    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                    Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                    Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
                    Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                    Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
                    ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
                    Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
                    Barbie(TM) au Bal des 12 princesses-->C:\Program Files\InstallShield Installation Information\{77FA0593-9D54-4CB0-9FE0-18D6EC218841}\setup.exe -runfromtemp -l0x040c -removeonly
                    Barbie(TM) dans Coeur de Princesse-->C:\Program Files\Fichiers communs\Vivendi Universal Games\Uninstall\PPauperUn.exe
                    Camera RAW Plug-In for EPSON Creativity Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93EA9C3E-BDFD-4309-A605-9B5BBC0CCEFD}\SETUP.EXE" -l0x40c UNINST
                    Camfrog Video Chat 5.3-->"C:\Program Files\frog\frog\uninstall.exe"
                    CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
                    ClearType Tuning-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,ClearTypeCPL.Uninstall
                    Combined Community Codec Pack 2008-09-21 16:18-->"C:\Program Files\Combined Community Codec Pack\unins000.exe"
                    Complément Microsoft Enregistrer en tant que PDF ou XPS pour programmes Microsoft Office 2007-->MsiExec.exe /X{90120000-00B2-040C-0000-0000000FF1CE}
                    Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
                    Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                    CPU-Z-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,CPUZ.Uninstall
                    Craxtion4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B16ACC3B-A84E-46B2-B6B4-0E088A94A944}\setup.exe" -l0x9 -removeonly
                    CurrPorts-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,CurrPorts.Uninstall
                    DAMN NFO Viewer Setup-->MsiExec.exe /I{D5DE2E28-2BA1-4CF8-A4C5-D3D2AE0A9E38}
                    DC++ 0.750-->"C:\Program Files\DC++\uninstall.exe"
                    EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
                    EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
                    EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3D78F2A2-C893-4ABD-B5FE-AD7011837755}\SETUP.EXE" -l0x40c UNINST
                    EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EB81825-E9EE-44F4-8F51-1240C3898DC6}\Setup.exe" -l0x40c UNINST
                    EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
                    EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
                    EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
                    EPSON Stylus CX7300_CX8300_DX7400_DX8400 Manuel-->C:\Program Files\EPSON\TPMANUAL\ES_CX_DX\FRA\USE_G\DOCUNINS.EXE
                    EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
                    EVEREST Corporate Edition v5.02-->"C:\Program Files\Lavalys\EVEREST Corporate Edition\unins000.exe"
                    FRANCE PROSPECT Email 400-->MsiExec.exe /I{D9992086-5687-4413-A631-00AFA0BEBE6A}
                    FRANCE PROSPECT-->MsiExec.exe /I{77C779EF-43B2-42E0-B2E4-0B1FAB5F0CC2}
                    Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
                    GigaTribe 2.52-->"C:\Program Files\GigaTribe\unins000.exe"
                    GIMP 2.6.7-->"C:\Program Files\GIMP-2.0\setup\unins000.exe"
                    GoRC-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,GoRC.Uninstall
                    GPU-Z-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,GPUZ.Uninstall
                    HD Tune-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,HDTune.Uninstall
                    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                    HWMonitor-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,HWMonitor.Uninstall
                    ImgBurn-->"C:\Program Files\ImgBurn\uninstall.exe"
                    IziSpot 4-->MsiExec.exe /X{1AAA261C-4DFA-4345-9885-E3D4F6074242}
                    Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216015FF}
                    JkDefrag-->rundll32.exe advpack.dll,LaunchINFSection JKDEFRAG.INF,JkDefrag.Uninstall
                    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                    Les Chemins de la Lecture-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{352B2D26-26A3-468C-8295-AE2830EE0536}\Setup.exe"
                    livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe" -l0x40c
                    Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
                    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                    MemTest-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,MemTest.Uninstall
                    Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
                    Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                    Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                    Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                    Microsoft DirectX Control Panel 9.0c-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,DirectXCPL.Uninstall
                    Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
                    Microsoft Office Enterprise 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ENTERPRISE /dll OSETUP.DLL
                    Microsoft Office Enterprise 2007-->MsiExec.exe /X{90120000-0030-0000-0000-0000000FF1CE}
                    Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
                    Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
                    Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
                    Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
                    Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
                    Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
                    Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
                    Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
                    Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
                    Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
                    Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
                    Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
                    Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
                    Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
                    Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
                    Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
                    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
                    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                    Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
                    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
                    Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                    Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
                    Mozilla Firefox (3.0.14)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                    Nero 7 Ultra Edition-->MsiExec.exe /I{ACE0935B-2B99-4D0A-B173-8CACC6051036}
                    Nero Info Tool-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,InfoTool.Uninstall
                    neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
                    Notepad++-->C:\Program Files\Notepad++\uninstall.exe
                    Open Command Prompt Shell Extension-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,CmdOpen.Uninstall
                    Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                    Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
                    PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
                    pdfforge Toolbar v1.0-->MsiExec.exe /X{B8B0FC8B-E69B-4215-AF1A-4BDFF20D794B}
                    Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
                    Pserv-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,Pserv.Uninstall
                    PuTTY-->rundll32.exe advpack.dll,LaunchINFSection PuTTY.inf,PuTTY.Uninstall
                    QT Lite 2.7.0-->"C:\Program Files\QT Lite\unins000.exe"
                    QuickPar 0.9-->C:\Program Files\QuickPar\uninst.exe
                    Quicksys RegDefrag-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,RegDefrag.Uninstall
                    Real Alternative 1.8.4 Lite-->"C:\Program Files\Real Alternative\unins000.exe"
                    RegScanner-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,RegScanner.Uninstall
                    Revo Uninstaller 1.83-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
                    SABnzbd (remove only)-->"C:\Program Files\SABnzbd\uninstall.exe"
                    SABnzbOpen v1.0-->"C:\Program Files\SABnzbOpen\unins000.exe"
                    Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
                    Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                    Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
                    Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
                    Security Update for Microsoft Office OneNote 2007 (KB950130)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {F1B2401C-B610-4BF2-AA1C-52C55827A8F4}
                    Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
                    Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E}
                    Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
                    Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
                    Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
                    SigmaTel Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
                    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                    Sysinternals Suite-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,Sysinternals.Uninstall
                    Tables 1.0-->"C:\Program Files\Tables\uninstall.exe"
                    TuneUp Utilities 2009-->MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
                    Tweak UI-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,TweakUI.Uninstall
                    Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                    Update for Microsoft Office Outlook 2007 (KB969907)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {74F98B24-AFBD-4800-9BD6-87D349B5C462}
                    Update for Outlook 2007 Junk Email Filter (kb973514)-->msiexec /package {90120000-0030-0000-0000-0000000FF1CE} /uninstall {03B11C77-336F-43B4-9B43-79890BA84504}
                    Utilitaires Gnu Unix-->rundll32.exe advpack.dll,LaunchINFSection KALUNIX.INF,Uninstall
                    VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
                    VideoLAN VLC media player 0.8.6h-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                    VirtualCloneDrive-->"C:\Program Files\Elaborate Bytes\VirtualCloneDrive\vcd-uninst.exe" /D="C:\Program Files\Elaborate Bytes\VirtualCloneDrive"
                    Windows Installer CleanUp-->rundll32.exe advpack.dll,LaunchINFSection SWTUTILS.INF,MSI.Uninstall
                    Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
                    Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
                    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                    WinMover 3.2.0.6-->"C:\Program Files\WinMover\unins000.exe"
                    XnView 1.94-->"C:\Program Files\XnView\unins000.exe"
                    XnView Shell Extension 2.4.0-->"C:\Program Files\XnView\ShellEx\unins000.exe"
                    Zion+ Webzone Edition-->C:\Program Files\Zion Webzone Edition\Uninstal.exe

                    ======Hosts File======

                    127.0.0.1 https://www.skyrock.com/chat/

                    ======Security center information======

                    AV: AntiVir Desktop

                    ======System event log======

                    Computer Name: SWEET-0BD5C9BB6
                    Event Code: 18
                    Message: Prêt pour l'installation : les mises à jour suivantes ont été téléchargées et sont prêtes pour l'installation. L'installation de ces mises à jour est actuellement planifiée pour le mardi 29 septembre 2009 à 03:00 :
                    - Mise à jour de Microsoft Silverlight (KB974331)

                    Record Number: 21188
                    Source Name: Windows Update Agent
                    Time Written: 20090928131718.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: SWEET-0BD5C9BB6
                    Event Code: 7036
                    Message: Le service Google Software Updater est entré dans l'état : arrêté.

                    Record Number: 21187
                    Source Name: Service Control Manager
                    Time Written: 20090928131706.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: SWEET-0BD5C9BB6
                    Event Code: 7036
                    Message: Le service Carte de performance WMI est entré dans l'état : arrêté.

                    Record Number: 21186
                    Source Name: Service Control Manager
                    Time Written: 20090928131618.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: SWEET-0BD5C9BB6
                    Event Code: 7036
                    Message: Le service Carte de performance WMI est entré dans l'état : en cours d'exécution.

                    Record Number: 21185
                    Source Name: Service Control Manager
                    Time Written: 20090928131618.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: SWEET-0BD5C9BB6
                    Event Code: 7035
                    Message: Un contrôle Démarrer a correctement été envoyé au service Carte de performance WMI.

                    Record Number: 21184
                    Source Name: Service Control Manager
                    Time Written: 20090928131618.000000+120
                    Event Type: Informations
                    User: AUTORITE NT\SYSTEM

                    =====Application event log=====

                    Computer Name: SWEET-0BD5C9BB6
                    Event Code: 103
                    Message: msnmsgr (6368) \\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\valerie.david6@hotmail.fr\SharingMetadata\Working\database_D0DC_F9CA_DCF9_AB3C\dfsr.db: Le moteur de base de données a arrêté une instance (0).

                    Record Number: 4359
                    Source Name: ESENT
                    Time Written: 20090912084726.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: SWEET-0BD5C9BB6
                    Event Code: 102
                    Message: msnmsgr (6368) \\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\valerie.david6@hotmail.fr\SharingMetadata\Working\database_D0DC_F9CA_DCF9_AB3C\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

                    Record Number: 4358
                    Source Name: ESENT
                    Time Written: 20090912082229.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: SWEET-0BD5C9BB6
                    Event Code: 100
                    Message: msnmsgr (6368) Le moteur de base de données 5.01.2600.5512 est démarré.

                    Record Number: 4357
                    Source Name: ESENT
                    Time Written: 20090912082229.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: SWEET-0BD5C9BB6
                    Event Code: 101
                    Message: msnmsgr (6368) Le moteur de base de données est arrêté.

                    Record Number: 4356
                    Source Name: ESENT
                    Time Written: 20090912082214.000000+120
                    Event Type: Informations
                    User:

                    Computer Name: SWEET-0BD5C9BB6
                    Event Code: 103
                    Message: msnmsgr (6368) \\.\C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Messenger\laurine-d@hotmail.fr\SharingMetadata\Working\database_D0DC_F9CA_DCF9_AB3C\dfsr.db: Le moteur de base de données a arrêté une instance (0).

                    Record Number: 4355
                    Source Name: ESENT
                    Time Written: 20090912082214.000000+120
                    Event Type: Informations
                    User:

                    ======Environment variables======

                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                    "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;%SystemRoot%\System32\GnuWin32
                    "windir"=%SystemRoot%
                    "FP_NO_HOST_CHECK"=NO
                    "OS"=Windows_NT
                    "PROCESSOR_ARCHITECTURE"=x86
                    "PROCESSOR_LEVEL"=15
                    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
                    "PROCESSOR_REVISION"=0403
                    "NUMBER_OF_PROCESSORS"=2
                    "LANG"=EN
                    "LANGUAGE"=EN
                    "WGETRC"=C:\WINDOWS\system32\GnuWin32\etc\wgetrc
                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                    "TEMP"=%SystemRoot%\TEMP
                    "TMP"=%SystemRoot%\TEMP

                    -----------------EOF-----------------
                    1. bonjour à tous, pour avancer les choses :

                      Logfile of random's system information tool 1.06 (written by random/random)
                      Run by Administrateur at 2009-10-05 13:17:58
                      Microsoft Windows XP Professionnel Service Pack 3
                      System drive C: has 24 GB (10%) free of 234 GB
                      Total RAM: 1534 MB (60% free)

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 13:18:10, on 05/10/2009
                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.21073)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\Program Files\Avira\AntiVir Desktop\sched.exe
                      C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                      C:\Program Files\Java\jre6\bin\jqs.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
                      C:\Program Files\IDT\WDM\sttray.exe
                      C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                      C:\Program Files\Java\jre6\bin\jusched.exe
                      C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                      C:\Program Files\GigaTribe\gigatribe.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                      C:\WINDOWS\system32\wscntfy.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                      C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
                      C:\Program Files\trend micro\Administrateur.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
                      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                      O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
                      O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -scheduler
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                      O4 - HKUS\S-1-5-18\..\RunOnce: [JkDefrag] rundll32 advpack.dll,LaunchINFSection JKDEFRAG.INF,RunOnce,1,N (User 'SYSTEM')
                      O4 - HKUS\S-1-5-18\..\RunOnce: [SweetRegistry] rundll32 advpack.dll,LaunchINFSection SweetReg.inf,PerUserStub (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\RunOnce: [JkDefrag] rundll32 advpack.dll,LaunchINFSection JKDEFRAG.INF,RunOnce,1,N (User 'Default user')
                      O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
                      O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O16 - DPF: {076169AA-8C3D-4CFC-AC23-3ACA88FC21B5} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
                      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.ma-config.com/activex/MaConfig_3_5_1_0.cab
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                      O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                      O23 - Service: Audio Service (STacSV) - Unknown owner - c:\d\s\zi\STacSV.exe (file missing)
                      O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
                      1. Infections possibles :

                        Clé infectieuse présente ! HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}

                        J'ai trouvé ça avec listem comment virer cette clé svp ?
                        Merci
                        • 1
                        • 2