FREEART1CILE.COM

Bonjour,
J'ai attrapé un cheval de troie WIN32: DELF-MZG qui m'amène à freeart1cile.com
J'ai réussi (je crois) à réinitialiser ma page d'accueil en bloquant le site de freeart1cile.com dans Confidentialité (Sites) sauf que, quand j'ouvre MSN, au bout de quelque temps, on dirait qu'une macro démarre et active le cheval de troie... et replace freeart1cile.com dans ma page de démarrage internet.

J'ai Windows 7 et j'aimerais bien savoir comment me débarrasser de ça...

Merci beaucoup!

Line
Configuration: Windows 7 Internet Explorer 8.0

9 réponses

Résumé de la discussion

Le fil traite d'un cheval de Troie Windows 7, identifié WIN32: DELF-MZG, qui réinitialise et replace la page d'accueil par défaut sur freeart1cile.com après l'ouverture de MSN. Plusieurs réponses décrivent des difficultés de scan avec Bitdefender, des échecs liés à des utilitaires comme RSIT, et une longue liste d'éléments à désinstaller, montrant une infection persistante et complexe. En cas de persistance, les conseils recommandent d'utiliser des outils de sécurité complémentaires, d'examiner les programmes et extensions installés, et de vérifier les composants réseau susceptibles de provoquer une relance automatique.

Bobot (l’IA à votre service)
  1. Ouppssss..

    LINE je t'avais complètement oublié ;(

    Toujours là ? Et tes soucis ? Finis ?

    mousse crée ta propre discussion stp.
    1. Ok, merci.

      Je regarde demain et te dis cela. Mais là il faut que j'y ailles sinon demain... aïe...
      Dsl.
      1. Ok,
        attends. Oui c'est dû à sa longueur !
        Ne te casse pas et utilises plutôt ce service : http://www.cijoint.fr/
        puis poste le lien en retour stp.

        Désolé mais là je vais au lit j'ai un rdv très important demain matin. Je reviens sous peu.

        A demain.
        1. Désolée! J'ai vu ton message trop tard - j'avais déjà envoyé mes 4 parties...
          Dis-moi, n'est-ce pas risqué de donner toutes ces informations sur le Web?
          Quelqu'un de malveillant pourrait en profiter pour accéder à mon ordi, non?
          N'y a-t-il pas un moyen d'effacer le tout une fois la solution trouvée?

          Bonne chance pour ton rendez-vous!
          J'espère qu'il est plus intéressant que le mien : je chante à une cérémonie de funérailles demain...

          Bonne nuit!
        2. @LINE:-)

          Merci.

          Non pas de souci : les infos sont des infos 'système' rien de perso ;-)

          See You.
        3. @Utilisateur anonymeYouhou! est-ce que ton rendez-vous de la fin de semaine passée t'a amené dans un autre pays???
          Ou, est-ce que mon problème d'ordi est trop complexe?
          Mon virus est parti mais j'aimerais savoir quoi faire avec Windows Explorer qui n'arrête pas de "geler" mon ordi... et, quel programme est-ce que je garde pour les spywares... est-ce que je peux "flusher" les autres?

          Merci mille fois!

          Line
          P.-S. : Mercredi, la première tempête de neige de l'hiver devrait nous tomber dessus : 15 à 25 cm
      2. En effet,
        pas facile... en effet...

        alors essayons :

        > Télécharges ZHPDiag sur ton bureau : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
        - Clique droit dessus et choisis "extraire tous"
        - Ouvres le nouveau dossier ZHPDiag puis double clique sur la seringue ZHPDiag, ensuite clique sur "tous".
        - Clique sur la loupe puis attends ...
        - Clique sur l'appareil photos.
        - Enregistre le de façon à le retrouver et ferme ZHPDiag
        - Ouvre ton rapport ZHPDiag puis poste le sur le forum.

        Sinon as-tu le CD Windows pour éventuellement réparer les fichiers systèmes ? (je ne te parle pas de formatage hein !)
        1. O.k. je fais ça...
          Oui, j'ai le dvd Windows7 Édition Familiale Premium (64 bits) et un autre qui contient la mise à niveau

          Bon, je te reviens avec de bonnes nouvelles (je l'espère...).

          Line
        2. Allo,

          J'essaie de t'envoyer le rapport mais le message ne part pas!!! Peut-être que le rapport est trop long : 419 lignes

          Je te l'envoie donc en 2 partie :

          Rapport de ZHPDiag v1.24.35 par Nicolas Coolman
          Run by Line Tousignant at 2009-12-04 20:55:39
          Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
          Platform : Windows 7 Home Premium
          MSIE: Internet Explorer v8.0.7600.16385

          Boot mode: Normal (Normal boot)
          Total RAM: 4095 MB (56% free)
          System drive C: has 371 GB (82%) free of 452 GB

          ---\\ Processus lancés
          C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
          C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
          c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
          C:\Program Files (x86)\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
          C:\Program Files (x86)\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
          c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
          C:\Program Files (x86)\Google\Quick Search Box\GoogleQuickSearchBox.exe
          c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
          C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe
          c:\hp\support\hpsysdrv.exe
          C:\Program Files (x86)\Hewlett-Packard\KBD\KbdStub.EXE
          C:\Program Files (x86)\Java\jre6\bin\jusched.exe
          c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
          c:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe
          c:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe
          c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Windows\ehome\ehTray.exe

          ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
          F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
          F2 - REG:system.ini: Shell=explorer.exe

          ---\\ Pages de démarrage d'Internet Explorer (R0)
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

          ---\\ Pages de recherche d'Internet Explorer (R1)
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

          ---\\ Internet Explorer URLSearchHook (R3)
          R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\Windows\SysWOW64\ieframe.dll

          ---\\ Browser Helper Objects de navigateur (O2)
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
          O2 - BHO: Microsoft Live Search Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - c:\Program Files (x86)\MSN\Toolbar\3.0.0541.0\msneshellx.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

          ---\\ Internet Explorer Toolbars (O3)
          O3 - Toolbar: Microsoft Live Search Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - c:\Program Files (x86)\MSN\Toolbar\3.0.0541.0\msneshellx.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
          O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
        3. Oups! oublie ça! Je vais l'envoyer en 3 ou 4 partie! Message trop lourd...

          Alors, voici la partie 2 :

          ---\\ Applications démarrées automatiquement par le registre (O4)
          O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
          O4 - HKLM\..\Run: [CLMLServer for HP TouchSmart] c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
          O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files (x86)\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
          O4 - HKLM\..\Run: [Corel Photo Downloader] C:\Program Files (x86)\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
          O4 - HKLM\..\Run: [DVDAgent] c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
          O4 - HKLM\..\Run: [Google Quick Search Box] C:\Program Files (x86)\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
          O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe
          O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
          O4 - HKLM\..\Run: [KBD] C:\Program Files (x86)\Hewlett-Packard\KBD\KbdStub.EXE
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files (x86)\Java\jre6\bin\jusched.exe
          O4 - HKLM\..\Run: [TSMAgent] c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
          O4 - HKLM\..\Run: [UpdateP2GoShortCut] c:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe c:\Program Files (x86)\CyberLink\Power2Go UpdateWithCreateOnce SOFTWARE\CyberLink\Power2Go\6.0
          O4 - HKLM\..\Run: [UpdatePDIRShortCut] c:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe c:\Program Files (x86)\CyberLink\PowerDirector UpdateWithCreateOnce SOFTWARE\CyberLink\PowerDirector\7.0
          O4 - HKLM\..\Run: [UpdatePSTShortCut] c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe UpdateWithCreateOnce Software\CyberLink\PowerStarter
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [Firevall Administrating] rndll.exe
          O4 - HKLM\..\Run: [ISTray] C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKLM\..\policies\Explorer: [NoActiveDesktop] Data=1
          O4 - HKLM\..\policies\Explorer: [ForceActiveDesktopOn] Data=0
          O4 - HKLM\..\policies\Explorer: [BindDirectlyToPropertySetStorage] Data=0
          O4 - HKLM\..\policies\Explorer: [NoActiveDesktopChanges] Data=0
          O4 - Global Startup: HP Digital Imaging Monitor.lnk - C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Microsoft Office.lnk - C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE

          ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office10\EXCEL.EXE/3000
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html

          ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\OFFICE11\REFBARH.ICO
          O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll,201

          ---\\ Onglet supplémentaire dans les options avancées d'Internet Explorer (O11)
          O11 - Options group: [accessibility] Accessibility - C:\Windows\SysWOW64\inetcpl.cpl
          O11 - Options group: [browse] Browsing - C:\Windows\SysWOW64\inetcpl.cpl
          O11 - Options group: [crypto] Security - C:\Windows\SysWOW64\inetcpl.cpl
          O11 - Options group: [http] HTTP 1.1 settings - C:\Windows\SysWOW64\inetcpl.cpl
          O11 - Options group: [international] International - C:\Windows\SysWOW64\inetcpl.cpl
          O11 - Options group: [multimedia] Multimedia - C:\Windows\SysWOW64\inetcpl.cpl
          O11 - Options group: [print] Printing - C:\Windows\SysWOW64\inetcpl.cpl
          O11 - Options group: [searching] Search from the Address bar - C:\Windows\SysWOW64\inetcpl.cpl

          ---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
          O15 - Trusted Zone: [HKCU\...\Domains] bitdefender.fr
          O15 - Trusted Zone: [HKCU\...\Domains] google.ca

          ---\\ Objets ActiveX (Downloaded Program Files)(O16)
          O16 - DPF: {0DA69429-A757-4D6F-A827-DB1AF052DDAF} (M6 - VA Launcher) - http://m6portal.sogetel.net/webportal/plugins/VA.cab
          O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
          O16 - DPF: {CC49479E-93A8-455E-959A-C49BE895D87C} () - http://m6portal.sogetel.net/webportal/plugins/VMPlayer.cab

          ---\\ Protocole additionnel et piratage de protocole (O18)
          O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\Windows\SysWOW64\urlmon.dll
          O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\Windows\SysWOW64\msvidctl.dll
          O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL
          O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
          O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files (x86)\Common Files\Microsoft Shared\Information Retrieval\msitss.dll
          O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL
          O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
          O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~2\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
          O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\Windows\SysWOW64\msvidctl.dll
          O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

          ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - (not file)

          ---\\ Tâches planifiées en automatique (O39)
          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Google Software Updater.job
          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\PCDRScheduledMaintenance.job
        4. Partie 3 :

          ---\\ Composants installés (ActiveSetup Installed Components) (O40)
          O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\system32\unregmp2.exe /ShowWMP
          O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\Windows\SysWOW64\ie4uinit.exe -UserIconConfig
          O40 - ASIC: Browser Customizations - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} - "C:\Windows\SysWOW64\rundll32.exe" "C:\Windows\SysWOW64\iedkcs32.dll",BrandIEActiveSetup SIGNUP
          O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
          O40 - ASIC: Microsoft Windows Media Player 12.0 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\Windows\SysWOW64\wmpdxm.dll
          O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\Windows\system32\regsvr32.exe /s /n /i:/UserInstall C:\Windows\system32\themeui.dll
          O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
          O40 - ASIC: Microsoft Windows - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles(x86)%\Windows Mail\WinMail.exe" OCInstallUserConfigOE
          O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
          O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
          O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
          O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - C:\Windows\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI
          O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
          O40 - ASIC: Dossiers Web - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
          O40 - ASIC: Address Book 7 - {7790769C-0471-11d2-AF11-00C04FA35D02} - (not file)
          O40 - ASIC: .NET Framework - {7C028AF8-F614-47B3-82DA-BA94E41B1089} - (not file)
          O40 - ASIC: Windows Desktop Update - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
          O40 - ASIC: Web Platform Customizations - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\Windows\SysWOW64\ie4uinit.exe -BaseSettings
          O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\Windows\SysWOW64\Rundll32.exe C:\Windows\SysWOW64\mscories.dll,Install
          O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
          O40 - ASIC: .NET Framework - {C6BAF60B-6E91-453F-BFF9-D3789CFEFCDD} - (not file)
          O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
          O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

          ---\\ Logiciels installés (O42)
          O42 - Logiciel: ActiveCheck component for HP Active Support Library
          O42 - Logiciel: Adobe Flash Player 10 ActiveX
          O42 - Logiciel: Adobe Reader 9.2 - Français
          O42 - Logiciel: Assistant de connexion Windows Live
          O42 - Logiciel: Browser Defender 2.0.6.11
          O42 - Logiciel: CCleaner
          O42 - Logiciel: Color Efex Pro 3.0 Corel Sampler
          O42 - Logiciel: Conseiller de mise à niveau vers Windows 7
          O42 - Logiciel: Corel MediaOne
          O42 - Logiciel: Corel Paint Shop Pro Photo X2
          O42 - Logiciel: Corel Painter Photo Essentials 4
          O42 - Logiciel: CyberLink DVD Suite Deluxe
          O42 - Logiciel: Galerie de photos Windows Live
          O42 - Logiciel: Google Toolbar for Internet Explorer
          O42 - Logiciel: HP Active Support Library
          O42 - Logiciel: HP Customer Experience Enhancements
          O42 - Logiciel: HP Demo
          O42 - Logiciel: HP Easy Backup
          O42 - Logiciel: HP Games
          O42 - Logiciel: HP MediaSmart DVD
          O42 - Logiciel: HP MediaSmart Music/Photo/Video
          O42 - Logiciel: HP Picasso Media Center Add-In
          O42 - Logiciel: HP Recovery Manager RSS
          O42 - Logiciel: HP Total Care Advisor
          O42 - Logiciel: HP Total Care Setup
          O42 - Logiciel: HP Update
          O42 - Logiciel: HPAsset component for HP Active Support Library
          O42 - Logiciel: ImageSkill Background Remover 3
          O42 - Logiciel: Installation Windows Live
          O42 - Logiciel: Java(TM) 6 Update 17
          O42 - Logiciel: Java(TM) 6 Update 7
          O42 - Logiciel: LabelPrint
          O42 - Logiciel: LightScribe System Software 1.14.25.1
          O42 - Logiciel: LightScribe Template Labeler
          O42 - Logiciel: MSVCRT
          O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
          O42 - Logiciel: MSXML 4.0 SP2 (KB973688)
          O42 - Logiciel: Malwarebytes' Anti-Malware
          O42 - Logiciel: Microsoft Choice Guard
          O42 - Logiciel: Microsoft Live Search Toolbar
          O42 - Logiciel: Microsoft Office Live Add-in 1.3
          O42 - Logiciel: Microsoft Office Outlook Connector
          O42 - Logiciel: Microsoft Office PowerPoint Viewer 2007 (French)
          O42 - Logiciel: Microsoft Office Professional Edition 2003
          O42 - Logiciel: Microsoft Office XP Professional with FrontPage
          O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU]
          O42 - Logiciel: Microsoft Silverlight
          O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
          O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
          O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
          O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022
          O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
          O42 - Logiciel: Microsoft Works
          O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007
          O42 - Logiciel: Outil de téléchargement Windows Live
          O42 - Logiciel: PHOTORECOVERY LE
          O42 - Logiciel: Power2Go
          O42 - Logiciel: PowerDirector
          O42 - Logiciel: Python 2.5.2
          O42 - Logiciel: Realtek High Definition Audio Driver
          O42 - Logiciel: SPORE Creature Creator Trial Edition
          O42 - Logiciel: Security Update for CAPICOM (KB931906)
          O42 - Logiciel: Solution de clavier multimédia amélioré
          O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader 9
          O42 - Logiciel: Spyware Doctor 7.0
          O42 - Logiciel: Windows Live Call
          O42 - Logiciel: Windows Live Communications Platform
          O42 - Logiciel: Windows Live FolderShare
          O42 - Logiciel: Windows Live Messenger
          O42 - Logiciel: Windows Live Movie Maker
          O42 - Logiciel: avast! Antivirus
          O42 - Logiciel: muvee Reveal
          O42 - Logiciel: vanBasco's Karaoke Player
        5. partie 4 :

          ---\\ Contenu des dossiers Fichiers Communs (O43)
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Adobe
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\CCleaner
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\CDex
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Corel
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Cyberlink
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Google
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Hewlett-Packard
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Hewlett-Packard Company
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\HP
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\HP Games
          O43 - CFD:Common File Directory --H-D- C:\Program Files (x86)\InstallShield Installation Information
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Intel
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Internet Explorer
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Java
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\LightScribe Template Labeler
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Malwarebytes' Anti-Malware
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft ActiveSync
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft CAPICOM 2.1.0.2
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft Office
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft Office Outlook Connector
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft Silverlight
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft SQL Server Compact Edition
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft Visual Studio
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft Windows 7 Upgrade Advisor
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft Works
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Microsoft.NET
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Mozilla Firefox
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\MSBuild
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\MSECache
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\MSN
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\MSXML 4.0
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\muvee Technologies
          O43 - CFD:Common File Directory R---D- C:\Program Files (x86)\Online Services
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\PHOTORECOVERY-LE
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\PlayReady
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Realtek
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Reference Assemblies
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\SMINST
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Spyware Doctor
          O43 - CFD:Common File Directory --H-D- C:\Program Files (x86)\Temp
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\trend micro
          O43 - CFD:Common File Directory --H-D- C:\Program Files (x86)\Uninstall Information
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\vanBasco's Karaoke Player
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Calendar
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Collaboration
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Defender
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Live
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Live SkyDrive
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Mail
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Media Player
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows NT
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Photo Gallery
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Photo Viewer
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Portable Devices
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Windows Sidebar
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\ZHPDiag
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Adobe
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Corel
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Designer
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Hewlett-Packard
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\HP
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\InstallShield
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Java
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\L&H
          O43 - CFD:Common File Directory ---AD- C:\Program Files (x86)\Common Files\LightScribe
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\LogiShrd
          O43 - CFD:Common File Directory ---AD- C:\Program Files (x86)\Common Files\LS Getting Started
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\microsoft shared
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\muvee Technologies
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\PC Tools
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Protexis
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\PX Storage Engine
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Services
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\SpeechEngines
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Symantec Shared
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\System
          O43 - CFD:Common File Directory ----D- C:\Program Files (x86)\Common Files\Windows Live

          ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
          O44 - LFC:Last File Created 2009-11-06 - 15:42:25 ---A- C:\Windows\System32\jupdate-1.6.0_17-b04.log
          O44 - LFC:Last File Created 2009-11-07 - 13:55:07 RSHA- C:\BOOTSECT.BAK
          O44 - LFC:Last File Created 2009-11-07 - 18:54:40 ---A- C:\Windows\diagerr.xml
          O44 - LFC:Last File Created 2009-11-07 - 18:54:40 ---A- C:\Windows\diagwrn.xml
          O44 - LFC:Last File Created 2009-11-07 - 20:35:08 ---A- C:\Windows\System32\license.rtf
          O44 - LFC:Last File Created 2009-11-10 - 10:26:26 ---A- C:\Windows\BDTSupport.dll
          O44 - LFC:Last File Created 2009-11-10 - 10:28:10 ---A- C:\Windows\PCTBDCore.dll
          O44 - LFC:Last File Created 2009-11-10 - 10:28:10 ---A- C:\Windows\PCTBDRes.dll
          O44 - LFC:Last File Created 2009-11-10 - 10:28:16 ---A- C:\Windows\SGDetectionTool.dll
          O44 - LFC:Last File Created 2009-11-11 - 09:09:01 ---A- C:\Windows\win.ini
          O44 - LFC:Last File Created 2009-11-24 - 18:54:29 ---A- C:\Windows\System32\aswBoot.exe
          O44 - LFC:Last File Created 2009-11-29 - 11:01:52 ---A- C:\FINIS_IT.TXT
          O44 - LFC:Last File Created 2009-12-02 - 11:08:09 ---A- C:\Windows\System32\DOErrors.log
          O44 - LFC:Last File Created 2009-12-03 - 16:14:06 ---A- C:\Windows\System32\drivers\mbamswissarmy.sys
          O44 - LFC:Last File Created 2009-12-04 - 15:49:01 -S-A- C:\Windows\bootstat.dat
          O44 - LFC:Last File Created 2009-12-04 - 17:50:21 ---A- C:\Windows\System32\config.nt
          O44 - LFC:Last File Created 2009-12-04 - 19:09:28 ---A- C:\Windows\WindowsUpdate.log
          O44 - LFC:Last File Created 2009-12-04 - 19:35:53 ---A- C:\temp1.txt
          O44 - LFC:Last File Created 2009-12-04 - 19:35:54 ---A- C:\temp2.txt
          O44 - LFC:Last File Created 2009-12-04 - 19:35:54 ---A- C:\temp3.txt

          ---\\ Trojan Driver Search Data (TDSD) (O52)
          O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
          O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
          O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.uyvy"="msyuv.dll"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.yuy2"="msyuv.dll"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.yvyu"="msyuv.dll"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.iyuv"="iyuv_32.dll"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.i420"="lvcodec2.dll"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.yvu9"="tsbyuv.dll"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\Windows\SysWOW64\l3codeca.acm"
          O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
          O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"aux"="wdmaud.drv"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.l3codecp"="l3codecp.acm"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.msaudio1"="msaud32.acm"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"
          O52 - TDSD:HKLM\...\Drivers32\"msacm.sl_anet"="sl_anet.acm"
          O52 - TDSD:HKLM\...\Drivers32\"VIDC.MP42"="mpg4c32.dll"
          O52 - TDSD:HKLM\...\Drivers32\"VIDC.MPG4"="mpg4c32.dll"
          O52 - TDSD:HKLM\...\drivers.desc\"C:\Windows\SysWOW64\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec"
          O52 - TDSD:HKLM\...\drivers.desc\"c:\PROGRA~2\CYBERL~1\Power2Go\CLMP3Enc.ACM"="CyberLink MP3 Encoder"
          O52 - TDSD:HKLM\...\drivers.desc\"mpg4c32.dll"="Microsoft MPEG-4 Video Codec"
          O52 - TDSD:HKLM\...\drivers.desc\"msaud32.acm"="Windows Media Audio Codec"
          O52 - TDSD:HKLM\...\drivers.desc\"sirenacm.dll"="Messenger Audio Codec"
          O52 - TDSD:HKLM\...\drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec"

          ---\\ Microsoft Windows Policies System (MWPS) (O55)
          O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=5
          O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=3
          O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0
          O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0
          O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
          O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
          O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0
          O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
          O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
          O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=

          ---\\ Microsoft Windows Policies Explorer (MWPE) (O56)
          O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoActiveDesktop"=1
          O56 - MWPE:[HKLM\...\Policies\Explorer] - "ForceActiveDesktopOn"=0
          O56 - MWPE:[HKLM\...\Policies\Explorer] - "BindDirectlyToPropertySetStorage"=0
          O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoActiveDesktopChanges"=0

          ---\\ Liste des Drivers Système (SDL) (O58)
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\mbamswissarmy.sys
          O58 - SDL:System Drivers List - C:\Windows\system32\drivers\wimmount.sys

          ---\\ Liste des outils de nettoyage (LATC) (O63)
          O63 - Logiciel: HijackThis 2.0.2
          O63 - Logiciel: ZHPDiag 1.24
          O63 - Logiciel: DiagHelp
          O63 - Logiciel: OTM
          O63 - Logiciel: RSIT

          End of the scan: 419 lines
      3. Ok,
        c'est moi qu'y m'obstine avec RSIT.... ;-)

        Alors,
        > Télécharge DiagHelp.zip (de Malekal_morte) sur ton bureau : http://www.malekal.com/download/DiagHelp.zip
        - Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
        - Un nouveau dossier DiagHelp va être créé.
        - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
        - Une fenêtre va s'ouvrir, choisis l'option 1
        - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
        - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve aussi ici C:\resultat.txt
        - Copie/colle le contenu du rapport obtenu et poste le sur le forum
        Tuto si besoin est : http://www.malekal.com/DiagHelp/DiagHelp.php

        A+
        1. Ah la-la, ça va pas bien!

          Quand j'ai voulu débuter le scan, ça a répondu "Accès refusé" et un message d'erreur de LFiles :
          "Run-time error "52": Bad file name or number"...

          Ouf! pas facile!
      4. Ha ok,
        je pense que c'est normal vu ton architecture de proco est du X86...

        Ecoute,
        il est assez tard chez moi (Paris) je te propose ceci le temps que je me renseigne car je ne suis pas sûr (comme ça on aura déjà fait un bout de chemin si tu fais cela) :

        > Télécharge MalwareByte's Anti-Malware :
        - Installe le programme puis lance le.
        NB : S'il te manque COMCTL32.OCX alors télécharge le ici
        - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour").
        - Clique sur "Executer un examen rapide" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
        - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur <Oui> alors)
        - après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum.
        NB : Si tu as besoin : Tuto

        Après,
        >Télécharge et installe Ccleaner (logiciel à conserver et à utiliser régulièrement) : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ , si besoin est tu trouveras des Tutoriaux ici, ici et là.
        (N'installe pas la Yahoo Toolbar)
        > Démarre en mode sans échec : (image). Si problème : tuto ici
        >Lance Ccleaner,,
        - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
        - Dans l'onglet "Nettoyeur" clique sur "Analyse".
        - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
        - Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).
        - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
        N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
        - Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

        Puis,
        > Scanne ton PC avec BitDefender en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html (uniquement sous Internet Explorer)
        - Clique sur J'accepte puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et installe le.
        - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
        - Ensuite, clique sur Cliquez ici pour scanner.
        - Patiente jusqu'à la fin du scan qui peut durer assez longtemps...
        - Poste le rapport une fois terminé.
        Tuto : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId131054

        J'ai besoin de ces résultats stp car je doute de pas mal de choses mais je suis aussi HS là :')
        Alors demain sera mieux pour que je lise les résultats.

        PS : Si RSIT passe après ces manip alors poste son rapport stp.

        Bonne nuit ou fin de journée ;-)
        1. Allo,

          Moi aussi, je commence à être fatiguée... il est 23h03...
          J'ai quand même fait la 1re partie de ton message et le rapport généré est celui-ci :

          Malwarebytes' Anti-Malware 1.42
          Version de la base de données: 3290
          Windows 6.1.7600
          Internet Explorer 8.0.7600.16385

          2009-12-03 23:02:42
          mbam-log-2009-12-03 (23-02-42).txt

          Type de recherche: Examen rapide
          Eléments examinés: 92753
          Temps écoulé: 2 minute(s), 46 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 1
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
          -----------------
          Je redémarre donc mon ordi...
        2. Bon matin,

          Il est minuit 10 minutes et je n'en vois plus clair!
          Je n'ai pas été capable de scanner avec Bitdefender - la mise à jour s'est faite mais quand est venu le temps de scanné, un message est apparu disant que c'était impossible de scanner...
          J'ai désactivé mon antivirus, j'ai mis le site Bitdefender comme site fiable dans internet mais rien n'y fait...
          Alors, je vais aller me coucher...

          J'ai quand même essayé de refaire RSIT mais il me donne le même message d'erreur...

          Bon, on se reparle demain,

          Bonne nuit!
        3. Bonjour,

          Je n'ai pas revu le cheval de troie mais mon explorateur Windows plante (gèle) régulièrement, est-ce que ça peut dépendre de cette variable qui a l'air d'être "malade"?

          Au Québec, il est 18h07 et tout est calme...

          Line
      5. Ok,
        très bien :-)

        Alors,
        > Télécharge OTMoveIT_3 (de Old_Timer) : http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ sur ton bureau.
        - Double-clique sur OTMoveIt3.exe pour le lancer.
        - Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé < Paste Instructions for items to be moved > ( Image ).

        :processes
        explorer.exe
        iexplore.exe
        firefox.exe
        msnmsgr.exe
        Teatimer.exe 
        rndll.exe     
        :Reg
        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
        "Firevall Administrating"=-
        :files
        C:\Windows\rndll.exe     
        :commands
        [purity]
        [emptytemp]
        [start explorer]
        [reboot]


        - Clique sur < MoveIt! > pour lancer la suppression.
        N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
        Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (souvent C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante.

        Sinon il fait beau au Canada ?
        Peux-tu réessayer RSIT après redémarrage du PC car dans les services bcp de choses me dérangent...
        Merci.
        1. J'ai dû rebooter mon ordi... Au démarrage un fichier texte est apparu : All processes killed
          ========== PROCESSES ==========
          No active process named explorer.exe was found!
          No active process named iexplore.exe was found!
          No active process named firefox.exe was found!
          No active process named msnmsgr.exe was found!
          No active process named Teatimer.exe was found!
          No active process named rndll.exe was found!
          ========== REGISTRY ==========
          Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\Firevall Administrating not found.
          ========== FILES ==========
          C:\Windows\rndll.exe moved successfully.
          ========== COMMANDS ==========

          [EMPTYTEMP]

          User: All Users

          User: Default
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 33170 bytes

          User: Default User
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 0 bytes

          User: Line Tousignant
          ->Temp folder emptied: 5587580 bytes
          ->Temporary Internet Files folder emptied: 74211557 bytes
          ->Java cache emptied: 20080706 bytes

          User: Public

          %systemdrive% .tmp files removed: 0 bytes
          %systemroot% .tmp files removed: 0 bytes
          %systemroot%\System32 .tmp files removed: 0 bytes
          %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
          Windows Temp folder emptied: 2285718 bytes
          %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 33237 bytes
          RecycleBin emptied: 0 bytes

          Total Files Cleaned = 97,50 mb

          OTM by OldTimer - Version 3.1.2.0 log created on 12032009_220240

          Files moved on Reboot...
          C:\Users\Line Tousignant\AppData\Local\Temp\FXSAPIDebugLogFile.txt moved successfully.
          C:\Users\Line Tousignant\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
          File move failed. C:\Windows\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.

          Registry entries deleted on Reboot...

          ------------------------------------------------

          J'ai essayé le RSIT et j'ai eu le même message d'erreur : "Line-1: Error: Variable used without being declared" Il n'a donc pu s'exécuter...

          À part ça, il a plu toute la journée au Québec... Notre sol n'est pas encore recouvert de sa couverture blanche hivernale... On n'est pas pressé...
          Merci de m'aider!
      6. Ok,
        alors uun simple HiJackThis stp :

        >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
        - Lance le programme, puis sélectionne <Do a system scan and save a logfile>
        - Enregistre le rapport sur ton bureau.
        Et envoie, par copier/coller, ton log Hijackthis sur le forum.

        A+

        Tuto si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
        1. Voilà ce que ça dit : Merci encore de ton aide :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 21:37:41, on 2009-12-03
          Platform: Unknown Windows (WinNT 6.01.3504)
          MSIE: Internet Explorer v8.00 (8.00.7600.16385)
          Boot mode: Normal

          Running processes:
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
          C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
          C:\Program Files (x86)\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
          C:\Program Files (x86)\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe
          C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
          C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
          C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
          C:\Program Files (x86)\HP\Digital Imaging\bin\HpqSRmon.exe
          C:\hp\support\hpsysdrv.exe
          C:\Program Files (x86)\Java\jre6\bin\jusched.exe
          C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
          C:\Program Files (x86)\Hewlett-Packard\HP Easy Backup\HPBtnSrv.exe
          c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
          C:\Program Files (x86)\Common Files\Microsoft Shared\VS7Debug\mdm.exe
          C:\Windows\SysWOW64\PSIService.exe
          C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
          C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
          C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
          C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
          C:\Windows\rndll.exe
          C:\Windows\rndll.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files (x86)\Hewlett-Packard\KBD\kbd.exe
          C:\Program Files (x86)\Internet Explorer\iexplore.exe
          C:\Program Files (x86)\Internet Explorer\iexplore.exe
          C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbarUser_32.exe
          C:\Windows\SysWow64\Macromed\Flash\FlashUtil10c.exe
          C:\Program Files (x86)\Internet Explorer\iexplore.exe
          C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files (x86)\Internet Explorer\iexplore.exe
          C:\Users\Line Tousignant\Desktop\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://hp-consumer.my.aol.qc.ca/?icid=desktop
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          F2 - REG:system.ini: UserInit=userinit.exe
          O1 - Hosts: ::1 localhost
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
          O2 - BHO: Microsoft Live Search Toolbar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - c:\Program Files (x86)\MSN\Toolbar\3.0.0541.0\msneshellx.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
          O3 - Toolbar: Microsoft Live Search Toolbar - {1E61ED7C-7CB8-49d6-B9E9-AB4C880C8414} - c:\Program Files (x86)\MSN\Toolbar\3.0.0541.0\msneshellx.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
          O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files (x86)\Spyware Doctor\BDT\PCTBrowserDefender.dll
          O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [CLMLServer for HP TouchSmart] "c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe"
          O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files (x86)\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
          O4 - HKLM\..\Run: [Corel Photo Downloader] "C:\Program Files (x86)\Common Files\Corel\Corel PhotoDownloader\Corel Photo Downloader.exe" -startup
          O4 - HKLM\..\Run: [DVDAgent] "c:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe"
          O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files (x86)\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
          O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files (x86)\HP\Digital Imaging\bin\hpqSRMon.exe
          O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
          O4 - HKLM\..\Run: [KBD] C:\Program Files (x86)\Hewlett-Packard\KBD\KbdStub.EXE
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [TSMAgent] "c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe"
          O4 - HKLM\..\Run: [UpdateP2GoShortCut] "c:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
          O4 - HKLM\..\Run: [UpdatePDIRShortCut] "c:\Program Files (x86)\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"
          O4 - HKLM\..\Run: [UpdatePSTShortCut] "c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe\MUITransfer\MUIStartMenu.exe" "c:\Program Files (x86)\CyberLink\CyberLink DVD Suite Deluxe" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [Firevall Administrating] rndll.exe
          O4 - HKLM\..\Run: [ISTray] "C:\Program Files (x86)\Spyware Doctor\pctsTray.exe"
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files (x86)\HP\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files (x86)\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~3\Office10\EXCEL.EXE/3000
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
          O13 - Gopher Prefix:
          O15 - Trusted Zone: https://www.google.ca/?gws_rd=ssl
          O16 - DPF: {0DA69429-A757-4D6F-A827-DB1AF052DDAF} (M6 - VA Launcher) - http://m6portal.sogetel.net/webportal/plugins/VA.cab
          O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
          O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
          O16 - DPF: {CC49479E-93A8-455E-959A-C49BE895D87C} (M6 - VM Player Launcher) - http://m6portal.sogetel.net/webportal/plugins/VMPlayer.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{2776C787-29E5-4774-AE7B-75031814FEF5}: NameServer = 205.236.148.130 205.236.148.131
          O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
          O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
          O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
          O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files (x86)\HP Games\My HP Game Console\GameConsoleService.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files (x86)\Hewlett-Packard\HP Health Check\hphc_service.exe
          O23 - Service: HP Easy Backup Button Service (HPBtnSrv) - Unknown owner - C:\Program Files (x86)\Hewlett-Packard\HP Easy Backup\HPBtnSrv.exe
          O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
          O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
          O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
          O23 - Service: NVIDIA Display Driver Service (nvsvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
          O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
          O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\SysWOW64\PSIService.exe
          O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
          O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
          O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
          O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
          O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
          O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
          O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
          O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
          O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
          O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
          O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
          O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
          O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
          O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
          O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
      7. Hello,

        Peux-tu faire ceci ?

        > Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
        - Enregistre le programme sur ton bureau.
        - Double clique sur RSIT.exe
        - A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.
        - Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
        - Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
        NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi mais dans un second message.

        merci.
        1. Merci DIID,
          J'ai fait ce que tu m'as écrit mais,... après avoir double-cliqué, dans Listing services and drivers, un AUTOIT ERROR est apparu : "Line-1: Error: Variabloe used without being declared"
          Alors, si je clique sur OK, ça arrête tout le processus de recherche de RSIT...

          Dois-je faire autre chose?

          Line
        2. info.txt logfile of random's system information tool 1.06 2009-12-25 10:23:21

          ======Uninstall list======

          -->"c:\apps\skype\phone\unins000.exe"
          -->C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG
          -->C:\PROGRA~1\Norman\NORMAN~1\UNWISE.EXE C:\PROGRA~1\Norman\NORMAN~1\INSTALL.LOG
          -->C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
          -->C:\Program Files\Learn2.com\StRunner\stuninst.exe
          -->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
          -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
          -->C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
          -->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
          -->D:\divx\ConverterUninstall.exe /CONVERTER
          -->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
          -->MsiExec.exe /I{8B543A39-9401-44F4-B572-069E64C15189}
          -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe" -uninstall
          -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F9CFBD8-8F77-4DCD-8CB5-CDD5F653C872}\setup.exe" -l0x40c
          -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4F1DA6BF-3614-48A1-9970-9E90F646789E}\setup.exe" -l0x40c
          -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5A065EA0-0EEC-4E94-A2A0-40812576C122}\setup.exe" -l0x40c
          -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe" -l0x40c
          -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe" -l0x40c
          -->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          ABC (remove only)-->D:\abc\Uninstall.exe
          Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
          Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
          Adobe Reader 7.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A71000000002}
          Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
          adsl TV-->D:\Program Files\Uninstal.exe
          Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
          Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
          Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
          Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
          ArcSoft PhotoBase 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C1D14C0D-FDAA-4DF2-8441-A902805CCE8C}\setup.exe" -l0x40c -uninst
          ArcSoft PhotoStudio 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{03F1CC67-5BD8-4C36-8394-76311B2AE69A}\setup.exe" -l0x40c -uninst
          ArcSoft VideoImpression 1.6-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0ACD7D7-E79D-4593-BBF8-65D17889FA25}\Setup.exe" -l0x40c -uninst
          Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
          ATI Catalyst Control Center-->MsiExec.exe /I{0B4F3783-AC21-4A7D-9264-74D575EA3998}
          Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
          AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
          Barre de confiance CM-CIC-->"C:\Program Files\BarreConfCMCIC\Setup.exe" -u
          Belkin N Wireless USB Adapter Setup-->C:\Program Files\InstallShield Installation Information\{28FA3609-B6E2-4BCA-B089-F5122AC417C5}\setup.exe -runfromtemp -l0x040c -removeonly
          Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
          CanoScan LiDE20,30 Manual-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B360A8E5-C171-4AAE-9777-65B3CDB0072C}\setup.exe" -l0x40c
          CanoScan Toolbox 4.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BCE46757-7674-4416-BEDB-68205A60409E}\setup.exe" -l0x40c
          CDBurnerXP-->"C:\Program Files\CDBurnerXP\unins000.exe"
          CloneCD-->"C:\Program Files\SlySoft\CloneCD\ccd-uninst.exe" /D="C:\Program Files\SlySoft\CloneCD"
          Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
          Coffret de pilotes Logitech Legacy USB Camera-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\10.51.2023\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\legacyqcam\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"legacyqcam_10.51" /clone_wait /hide_progress
          Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\11.90.1262\LgDrvInst.exe" -remove -instdir"C:\Program Files\Fichiers communs\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=200 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -promptuninstall -arpregkey"lvdrivers_11.90" /clone_wait /hide_progress
          Cooking Dash fr-->"C:\Program Files\BoontyGames\Cooking Dash\unins000.exe"
          Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
          Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
          Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
          DivX Codec-->D:\divx\DivXCodecUninstall.exe /CODEC
          DivX Converter-->D:\divx\ConverterUninstall.exe /CONVERTER
          DivX Player-->D:\divx\DivXPlayerUninstall.exe /PLAYER
          Driver Detective-->MsiExec.exe /X{5721A8EA-A30F-4F66-9046-3F40C43AE1DC}
          EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
          Fast Browser Search (My Tattoons)-->regsvr32 /u /s "C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll"
          FTDI USB Serial Converter Drivers-->C:\WINDOWS\system32\ftdiunin.exe C:\WINDOWS\system32\ftdiun2k.ini
          Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
          Garmin POI Loader-->MsiExec.exe /X{80A2A967-C1B7-412D-B2B2-C4A33209C205}
          Garmin POI Loader-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CAD57DF8-1A63-43E0-9B7A-CC4040B730B8}\setup.exe" -l0x40c
          Garmin USB Drivers-->MsiExec.exe /X{B1102A25-3AA3-446B-AA0F-A699B07A02FD}
          Garmin WebUpdater-->MsiExec.exe /X{996EC44B-38E1-4898-8E47-3EE3D15F2712}
          Garmin WebUpdater-->MsiExec.exe /X{E0783143-EAE2-4047-A8D6-E155523C594C}
          Google Toolbar for Firefox-->MsiExec.exe /X{2CCBABCB-6427-4A55-B091-49864623C43F}
          Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
          Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
          Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
          Google Earth-->MsiExec.exe /X{C084BC61-E537-11DE-8616-005056806466}
          HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
          Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
          hp deskjet 5550 series (Supprimer uniquement)-->C:\Program Files\hp deskjet 5550 series\hpfiui.exe -c -vdivid=HPF -vpnum=95 -vinstport=USB001 -vproduct=5550 -huninstall
          HP Driver Diagnostics-->MsiExec.exe /X{4CCC7F68-A437-4559-A840-F5E010934951}
          HP Product Detection-->MsiExec.exe /X{CAE7D1D9-3794-4169-B4DD-964ADBC534EE}
          IncrediMail-->D:\Documents and Settings\mousse\Mes documents\IncrediMail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
          Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
          iTunes-->MsiExec.exe /I{DA34FE93-5DC5-48E0-ACC8-A5389E05BB51}
          J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
          J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
          Jasc Animation Shop 3-->MsiExec.exe /I{174D5678-D941-433C-BD23-58A5C7B0D36D}
          Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
          Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
          Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
          Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
          Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
          Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
          Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
          KaraWin Std-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E3755EF2-5AE0-4DCB-8B36-CE44FD2C6F4F}\Setup.exe"
          Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
          LG MC USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6059C682-4C5F-4106-8487-943E98225D3B}\setup.exe" -l0x40c -removeonly
          LG USB Modem driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -l0x40c LG -removeonly
          LimeWire 5.2.13-->"D:\LimeWire\uninstall.exe"
          Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
          Logitech QuickCam-->MsiExec.exe /I{937B232D-9776-471E-92BD-D424E514EF14}
          Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
          Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
          MediaBar 2.0-->C:\Program Files\Lphant Applications\Lphant MediaBar\Uninstall.exe
          Messenger Plus! Live-->"D:\Documents and Settings\lisa\Mes documents\Mes images\Messenger Plus! Live\Uninstall.exe"
          Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
          Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
          Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
          Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0\setup.exe
          Microsoft .NET Framework 3.0-->MsiExec.exe /X{15095BF3-A3D7-4DDF-B193-3A496881E003}
          Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
          Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
          Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
          Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
          Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
          Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
          Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
          Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
          Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
          Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
          Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
          Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
          Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
          Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
          Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
          Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
          Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
          Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
          Mouse Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2EBA5473-558B-462C-AEE4-FE50FA799F2A}\Setup.exe"
          Mozilla Thunderbird (2.0.0.16)-->D:\Program Files\thunderbird\uninstall\helper.exe
          MP3 Player Utilities-->MsiExec.exe /I{5BBFB0E4-2250-49C3-A8A3-65BE2197D13B}
          MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
          MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          MSXML 4.0 SP2 (KB925672)-->MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}
          MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
          MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          MSXML 6.0 Parser-->MsiExec.exe /I{A43BF6A5-D5F0-4AAA-BF41-65995063EC44}
          Nero - Burning Rom-->MsiExec.exe /X{A4D7B764-4140-11D4-88EB-0050DA3579C0}
          Nokia Connectivity Cable Driver-->MsiExec.exe /X{15AC0C5D-A6FB-4CE2-8CD0-28179EEB5625}
          Nokia Flashing Cable Driver-->MsiExec.exe /X{D99C322D-C21B-40C7-AE71-EE51AA096B6E}
          Nokia Map Loader-->MsiExec.exe /I{18B5996A-643E-4176-9BEB-27C45C9F1FC3}
          Nokia PC Suite-->D:\Documents and Settings\All Users\Application Data\Installations\{58FB2F9A-5F2D-40E8-82DF-4987E60AD8BD}\Nokia_PC_Suite_7_1_18_0_fre.exe
          Nokia PC Suite-->MsiExec.exe /I{58FB2F9A-5F2D-40E8-82DF-4987E60AD8BD}
          Nokia Software Updater-->MsiExec.exe /X{EF4F620F-F295-41D7-92C0-6B635709C850}
          OmniPage SE-->MsiExec.exe /I{6249C22D-E6A8-407B-BA8B-40298848ED94}
          Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
          P2P_Max_France Toolbar-->C:\PROGRA~1\P2P_MA~1\UNWISE.EXE /U C:\PROGRA~1\P2P_MA~1\INSTALL.LOG
          Package de pilotes Windows - Nokia Modem (03/05/2008 3.7)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokia_blue_635B28EFCFA9395123BB1C251595CB16129E2560\nokia_bluetooth.inf
          Package de pilotes Windows - Nokia Modem (03/13/2008 6.86.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_28F2EAC406838DA65AFF6C6886FE9FE96AEF5186\nokbtmdm.inf
          Package de pilotes Windows - Nokia Modem (05/22/2008 3.8)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokia_blue_6F90B0F4A73A2F780A1010B5D6CB5DDFB098181E\nokia_bluetooth.inf
          Package de pilotes Windows - Nokia Modem (05/22/2008 7.00.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_E68D50F7E25BFE399D47C864C3B52557346242A9\nokbtmdm.inf
          Package de pilotes Windows - Nokia Modem (10/27/2008 3.9)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokia_blue_79486EC6AA0D1732FB17E5167077C07ECAE1B870\nokia_bluetooth.inf
          Package de pilotes Windows - Nokia Modem (10/27/2008 7.01.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_247189AEBF39EB69A7C75429610DFED2F2EDC1B6\nokbtmdm.inf
          Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294\pccsmcfd.inf
          PC Connectivity Solution-->MsiExec.exe /I{D848D140-41C3-4A53-86D8-E866A100B4CD}
          PGR 0.9.0-->"C:\Program Files\Pokemon Global Revolution\unins000.exe"
          Picasa 3-->"D:\Program Files\picassa\Picasa3\Uninstall.exe"
          QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
          Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\Setup.exe" -l0x40c -removeonly
          SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
          SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
          Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
          SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
          SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
          Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly
          Samsung Samples Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -l0x40c -removeonly
          SCRABBLE(R) LA MARQUE de jeu de lettres-->"C:\Program Files\Zylom Games\SCRABBLE(R) LA MARQUE de jeu de lettres\GameInstlr.exe" --uninstall UnInstall.log
          scrabbleproB 1.0.15-->"D:\jeux\scrabbleproB\unins000.exe"
          Search Guard Plus (My Tattoons)-->C:\Program Files\Search Guard Plus\uninstalSGP.exe
          Search Guard Plus Updater (My Tattoons)-->C:\Program Files\Search Guard PlusU\uninstalSGPU.exe
          Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
          Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
          Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
          Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
          Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
          TV sur PC-->C:\Program Files\Neuf\TV_PC\uninstall.exe
          VideoLAN VLC media player 0.8.5-freehd-->D:\vlc tele\VLC\uninstall.exe
          Videora iPod Converter 5.03-->C:\Program Files\Red Kawa\Video Converter App\uninstaller.exe
          Windows Communication Foundation-->MsiExec.exe /X{491DD792-AD81-429C-9EB4-86DD3D22E333}
          Windows Driver Package - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\amdk8_6FE44FCD212D4A086C7BC0C98B9A619782073FB7\amdk8.inf
          Windows Driver Package - Garmin (grmnusb) GARMIN Devices (03/08/2007 2.2.1.0)-->rundll32.exe C:\PROGRA~1\DIFX\15B7F172FC21855D\DIFxAppA.dll, DIFxARPUninstallDriverPackage C:\WINDOWS\system32\DRVSTORE\grmnusb_09F3E629557EBE4D2BA1A9469BDAE635AC0807AE\grmnusb.inf
          Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
          Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
          Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
          Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
          Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
          Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
          Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
          Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
          Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
          Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
          Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
          Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
          Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
          Windows Workflow Foundation-->MsiExec.exe /I{7D1B85BD-AA07-48B8-808D-67A4067FC6BD}
          Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
          YouTube Downloader App 2.03-->C:\Program Files\Regensoft\Downloader App\uninstaller.exe
          Zattoo 3.3.4 Beta-->C:\Program Files\Zattoo\uninst.exe
          Zuma Deluxe RA-->D:\PROGRA~1\ZUMADE~1\UNWISE.EXE D:\PROGRA~1\ZUMADE~1\INSTALL.LOG

          ======Hosts File======

          127.0.0.1 virustotal.com
          127.0.0.1 www.virustotal.com
          127.0.0.1 virustotal
          127.0.0.1 virscan.com
          127.0.0.1 www.virscan.com
          127.0.0.1 virscan
          127.0.0.1 http://virscan.com
          127.0.0.1 virustotal
          127.0.0.1 virscan
          127.0.0.1 https://virusscan.jotti.org/

          ======Security center information======

          AV: AntiVir Desktop

          ======System event log======

          Computer Name: enzo
          Event Code: 7000
          Message: Le service Service de transfert intelligent en arrière-plan n'a pas pu démarrer en raison de l'erreur :
          Le fichier spécifié est introuvable.

          Record Number: 78889
          Source Name: Service Control Manager
          Time Written: 20091110125211.000000+060
          Event Type: erreur
          User:

          Computer Name: enzo
          Event Code: 10005
          Message: DCOM a reçu l'erreur "%2" lors de la mise en route du service BITS avec les arguments ""
          pour démarrer le serveur :
          {4991D34B-80A1-4291-83B6-3328366B9097}

          Record Number: 78888
          Source Name: DCOM
          Time Written: 20091110125211.000000+060
          Event Type: erreur
          User: AUTORITE NT\SYSTEM

          Computer Name: enzo
          Event Code: 7036
          Message: Le service Google Software Updater est entré dans l'état : arrêté.

          Record Number: 78887
          Source Name: Service Control Manager
          Time Written: 20091110112747.000000+060
          Event Type: Informations
          User:

          Computer Name: enzo
          Event Code: 7036
          Message: Le service Google Software Updater est entré dans l'état : en cours d'exécution.

          Record Number: 78886
          Source Name: Service Control Manager
          Time Written: 20091110112647.000000+060
          Event Type: Informations
          User:

          Computer Name: enzo
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Google Software Updater.

          Record Number: 78885
          Source Name: Service Control Manager
          Time Written: 20091110112647.000000+060
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          =====Application event log=====

          Computer Name: enzo
          Event Code: 7
          Message: Récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie réussie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt>

          Record Number: 37604
          Source Name: crypt32
          Time Written: 20090923202118.000000+120
          Event Type: Informations
          User:

          Computer Name: enzo
          Event Code: 0
          Message:
          Record Number: 37603
          Source Name: gusvc
          Time Written: 20090923195107.000000+120
          Event Type: Informations
          User:

          Computer Name: enzo
          Event Code: 0
          Message:
          Record Number: 37602
          Source Name: gusvc
          Time Written: 20090923195006.000000+120
          Event Type: Informations
          User:

          Computer Name: enzo
          Event Code: 1002
          Message: Application bloquée IncMail.exe, version 5.8.6.4237, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

          Record Number: 37601
          Source Name: Application Hang
          Time Written: 20090923191046.000000+120
          Event Type: erreur
          User:

          Computer Name: enzo
          Event Code: 0
          Message:
          Record Number: 37600
          Source Name: gusvc
          Time Written: 20090923165334.000000+120
          Event Type: Informations
          User:

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\PROGRA~1\FICHIE~1\SONICS~1\;D:\Program Files;C:\Program Files\QuickTime\QTSystem\
          "windir"=%SystemRoot%
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=15
          "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
          "PROCESSOR_REVISION"=2f02
          "NUMBER_OF_PROCESSORS"=1
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP
          "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
          "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

          -----------------EOF-----------------