Infection pas clair..

Bonsoir à toutes et à tous,

je crois que mon PC est infecté j'ai trouvé des trojan après l'analyse malware et avira j'ai supprimé mais on laissant un téléchargement IDM j'ai trouvé l'écran gris et qui déconne on affichant des fenêtre un peu partout

s'il vous plais aidez moi à le nettoyer c'est mon seul moyen de travail

Merci d'avance
Configuration: Windows XP
Firefox 3.5.6

8 réponses

  1. Contributeur sécurité
    perso je ne comprends pas ce qui t'es arrivé !: mais comme tu disais avoir passé malwarebytes et que je sais pas ce qu'il a trouvé et supprimé difficile de de dire si tu avais encore le rapport de malwarebytes relatif à cela !!

    sinon la je te propose de finir de nettoyé ton pc !!

    1) supprimes les outil utilisé

    Télécharge OTCleanIT d’Old Timer.
    http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
    si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/
    Enregistre le fichier sur ton bureau.

    Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter.
    Clique sur CleanUp !.
    Le logiciel va te demander de commencer l’analyse. Accepte.

    Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte.

    2) passes ccleaner avec les réglages donnés

    télécharges Ccleaner à partir de cette adresses

    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

    .enregistres le sur le bureau
    .double-cliques sur le fichier pour lancer l'installation
    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur suivant
    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    .cliques sur intaller
    .cliques sur fermer
    .double-cliques sur l'icône de Ccleaner pour l'ouvrir
    .une fois ouvert tu cliques sur option et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    .cochesla première case vieilles données du perfetch que celle-la
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .cliques maintenant sur registre et puis sur rechercher les erreurs
    .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregistre
    .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et fermer tu vériffis en relancant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner

    pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

    ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96
    1. Contributeur sécurité
      bon rien comment va le pc car la rien sur le rapport sauf des keygens !! cela n'est pas très bon car souvant vecteur d'infections !!
      1. en ce moment ça va il ne me fait pas de mauvaises démonstrations, serai-ce une petite défaillance du système !!?
    2. Contributeur sécurité
      bonjour , il a trouvé des choses et supprimés !!
      peux tu faire un findykill , merci

      Télécharge FindyKill de Chiquitine29 sur ton bureau :

      http://findykill.changelog.fr/Setup.exe
      ou
      http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

      ! Déconnecte toi et ferme toutes applications en cours !

      • Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

      • Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

      • Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

      • Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

      Laisse travailler l'outil et ne touche à rien ...

      --> Poste le rapport qui apparait à la fin , sur le forum ...

      ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      Aides en images : http://pagesperso-orange.fr/NosTools/findykill.html

      pour info:http://pagesperso-orange.fr/NosTools/info_bagle.html
      1. Salut, j'ai essayé les deux liens de téléchargement mais aucun des deux exécutables de findykill ne marche !
      2. Re, j'ai refait le téléchargement de commentçamarche et ça a marché :) le rapport

        ############################## | FindyKill V5.024 |

        # User : prive (Administrateurs) # MONIR-F786AB8B6
        # Update on 09/01/2010 by El Desaparecido
        # Start at: 18:16:12 | 09/01/2010
        # Website : http://pagesperso-orange.fr/NosTools/index.html
        # Contact : FindyKill.Contact@gmail.com

        # Intel(R) Core(TM)2 Duo CPU T5800 @ 2.00GHz
        # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
        # Internet Explorer 8.0.6001.18702
        # Windows Firewall Status : Disabled
        # AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]
        # FW : PC Tools Firewall Plus[ (!) Disabled ]6.0.0

        # C:\ # Disque fixe local # 97,65 Go (58,82 Go free) # NTFS
        # D:\ # Disque fixe local # 135,22 Go (12,03 Go free) # NTFS
        # E:\ # Disque CD-ROM
        # F:\ # Disque CD-ROM
        # G:\ # Disque amovible # 3,76 Go (1,7 Go free) [AKIRA 100 J] # FAT32
        # H:\ # Disque amovible # 3,76 Go (2,73 Go free) # FAT32

        ############################## | Processus actifs |

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\TAMSvr.exe
        C:\WINDOWS\system32\FpLogonServ.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\S24EvMon.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\acs.exe
        C:\Program Files\Avira\AntiVir Desktop\sched.exe
        C:\WINDOWS\system32\ZCfgSvc.exe
        C:\WINDOWS\system32\1XConfig.exe
        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
        C:\WINDOWS\system32\RegSrvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\wdfmgr.exe
        C:\Program Files\Toshiba\Windows Utilities\Hotkey.exe
        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
        C:\WINDOWS\system32\igfxsrvc.exe
        C:\WINDOWS\system32\igfxext.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\WINDOWS\System32\alg.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\WINDOWS\system32\CNAB4RPK.EXE
        C:\WINDOWS\system32\CNAC4RPK.EXE
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\explorer.exe
        C:\Program Files\Internet Download Manager\IEMonitor.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe

        ################## | C: |

        ################## | C:\WINDOWS |

        ################## | C:\WINDOWS\Prefetch |

        ################## | C:\WINDOWS\system32 |

        ################## | C:\WINDOWS\system32\drivers |

        ################## | C:\Documents and Settings\prive\Application Data |

        ################## | Temporary Internet Files |

        ################## | Registre |

        ################## | Etat |

        # Affichage des fichiers cachés : OK

        # Mode sans echec : OK

        # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
        # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
        # Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
        # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
        # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
        # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

        ################## | Cracks > Keygens > Serials |

        "G:\executables\Internet.Download.Manager.v5.15.WinAll.Incl.Keygen-CRD\idman515.exe"
        02/11/2008 14:30 |Size 2739456 |Crc32 4461b845 |Md5 7ff6290840593f31fe5337d461be5c26

        "G:\executables\Internet.Download.Manager.v5.15.WinAll.Incl.Keygen-CRD\KGN\keygen.exe"
        02/11/2008 14:30 |Size 404992 |Crc32 704334da |Md5 14c9acdb5edc1fe4eeb5674187e8ec3a

        ################## | ! Fin du rapport # FindyKill V5.024 ! |
    3. Contributeur sécurité
      bonjour, ok je te donne un dernier outil , mais attention il est très puissant , do,c tu suis exactement ce qu'il de dis , tu ne touche pas au pc pendant qu'il travail , même la souris, SAUF pour répondre quand il te le demande, tu déactive bien toutes tes protections, si il de demande d'installer la console de récupération tu acceptes ,car cela permet à combofix de réparrer les fichier système abimé par l'infection

      Tutoriel officiel prends le temps de le regarder : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

      Télécharge Combofix.exe de sUBs sur ton Bureau,

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

      Déconnectes toi d'internet et désactives ton antivirus et toutes protection résidente, pour que Combofix puisse s'exécuter normalement.

      Doubles clique sur Combofix.exe
      Mets le en langue française F
      Tape sur la touche 1 (Yes) pour démarrer le scan.

      tu Ne touches à rien tant que le scan n'est pas terminé.

      En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

      Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

      Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet.

      Note : Le rapport se trouve également là : C:\Combofix.txt
      1. Bonjour, voila le rapport

        ComboFix 10-01-04.01 - prive 09/01/2010 13:28:58.2.2 - x86
        Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.2937.2333 [GMT 1:00]
        Lancé depuis: c:\documents and settings\prive\Bureau\ComboFix.exe
        AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
        FW: PC Tools Firewall Plus *disabled* {ABBD5028-5A95-4B6D-996E-98D64AE88D52}
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
        c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat

        ----- BITS: Il y a peut-être des sites infectés -----

        hxxp://armmf.adobe.com
        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-09 au 2010-01-09 ))))))))))))))))))))))))))))))))))))
        .

        2010-01-07 21:10 . 2010-01-07 21:12 -------- d-----w- C:\rsit
        2009-12-26 07:48 . 2009-12-26 07:48 152576 ----a-w- c:\documents and settings\prive\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
        2009-12-26 07:42 . 2009-12-26 07:42 79488 ----a-w- c:\documents and settings\prive\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
        2009-12-19 06:00 . 2009-12-19 06:01 -------- d-----w- c:\documents and settings\prive\Application Data\PCToolsFirewallPlus
        2009-12-19 05:59 . 2009-11-23 12:54 88040 ----a-w- c:\windows\system32\drivers\PCTAppEvent.sys
        2009-12-19 05:59 . 2009-11-09 10:20 207792 ----a-w- c:\windows\system32\drivers\PCTCore.sys
        2009-12-19 05:59 . 2009-10-30 10:11 233136 ----a-w- c:\windows\system32\drivers\pctgntdi.sys
        2009-12-19 05:58 . 2009-12-19 05:59 -------- d-----w- c:\program files\Fichiers communs\PC Tools
        2009-12-19 05:58 . 2009-11-24 07:54 56512 ----a-w- c:\windows\system32\drivers\pctNdis.sys
        2009-12-19 05:58 . 2009-11-10 16:11 70408 ----a-w- c:\windows\system32\drivers\pctNdis-PacketFilter.sys
        2009-12-19 05:58 . 2009-08-14 12:44 32552 ----a-w- c:\windows\system32\drivers\pctNdis-DNS.sys
        2009-12-19 05:58 . 2009-10-16 15:55 115216 ----a-w- c:\windows\system32\drivers\pctplfw.sys
        2009-12-19 05:58 . 2009-12-20 12:39 -------- d-----w- c:\program files\PC Tools Firewall Plus

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2010-01-09 12:21 . 2009-05-09 17:23 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP
        2010-01-09 12:21 . 2009-10-02 14:17 -------- d-----w- c:\documents and settings\prive\Application Data\DMCache
        2010-01-07 21:46 . 2009-10-13 19:21 -------- d-----w- c:\program files\trend micro
        2010-01-05 11:45 . 2009-10-02 14:17 -------- d-----w- c:\documents and settings\prive\Application Data\IDM
        2010-01-04 11:16 . 2009-10-13 19:51 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
        2010-01-04 11:15 . 2009-12-07 11:53 5061520 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
        2010-01-04 11:03 . 2009-10-21 17:46 -------- d-----w- c:\program files\SpywareBlaster
        2010-01-04 11:02 . 2009-10-21 17:49 -------- d-----w- c:\program files\SpywareGuard
        2009-12-30 13:55 . 2009-10-13 19:51 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
        2009-12-30 13:54 . 2009-10-13 19:51 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
        2009-12-26 07:48 . 2009-10-19 20:59 -------- d-----w- c:\program files\Java
        2009-12-26 07:48 . 2001-10-02 18:18 71686 ----a-w- c:\windows\system32\perfc00C.dat
        2009-12-26 07:48 . 2001-10-02 18:18 458886 ----a-w- c:\windows\system32\perfh00C.dat
        2009-12-20 05:14 . 2009-08-24 19:40 -------- d-----w- c:\documents and settings\prive\Application Data\Skype
        2009-12-19 23:04 . 2009-08-24 19:40 -------- d-----w- c:\documents and settings\prive\Application Data\skypePM
        2009-12-10 17:30 . 2009-10-03 09:23 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
        2009-11-23 11:22 . 2009-11-23 11:15 560568 ----a-w- c:\documents and settings\All Users\Application Data\PC Drivers HeadQuarters\Driver Detective\UAB\1f3c9a53-2d96-47a5-9df5-b8fe79f74696\DriversHQ.ThemePack.Default.dll
        2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\program files\mozilla firefox\plugins\libdivx.dll
        2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\program files\mozilla firefox\plugins\ssldivx.dll
        .

        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\IconOvrly1]
        @="{A4EEBF66-92EB-4F2A-9F1E-2F6D14B30DA6}"
        [HKEY_CLASSES_ROOT\CLSID\{A4EEBF66-92EB-4F2A-9F1E-2F6D14B30DA6}]
        2007-04-20 10:40 118784 ----a-w- c:\program files\TrueSuite Access Manager\IconOvrly.dll

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\lib\NMBgMonitor.exe" [2005-10-28 94208]
        "IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2008-10-28 2606512]
        "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
        "Yahoo! Pager"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2007-12-17 3810544]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Toshiba Controls Utility"="c:\program files\TOSHIBA\Controls\VolumeIndicator.exe" [2008-09-09 77824]
        "HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-09-09 170520]
        "Toshiba Hotkey Utility"="c:\program files\Toshiba\Windows Utilities\Hotkey.exe" [2008-05-09 1773568]
        "USB Antivirus"="c:\program files\USB Disk Security\USBGuard.exe" [2008-09-23 798720]
        "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
        "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
        "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
        "ZCfgSvc.exe"="c:\windows\system32\ZCfgSvc.exe" [2006-08-03 639040]
        "PRONoMgr.exe"="c:\program files\Intel\NCS\PROSet\PRONoMgr.exe" [2005-07-07 135168]
        "00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2009-11-27 2971608]
        "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-10-11 149280]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

        c:\documents and settings\prive\Menu D‚marrer\Programmes\D‚marrage\
        SpywareGuard.lnk - c:\program files\SpywareGuard\sgmain.exe [2003-8-29 360448]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ATFUS]
        2008-03-25 20:06 176128 ----a-w- c:\windows\system32\FpWinlogonNp.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Sebring]
        2006-08-03 01:20 188482 ----a-w- c:\windows\system32\LgNotify.dll

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
        "c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
        "c:\\WINDOWS\\system32\\CNAB4RPK.EXE"=
        "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
        "3587:TCP"= 3587:TCP:Groupement homologue Windows
        "3540:UDP"= 3540:UDP:Protocole PNRP (Peer Name Resolution Protocol)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
        "AllowInboundEchoRequest"= 1 (0x1)

        R0 AlfaFF;AlfaFF mini-filter driver;c:\windows\system32\drivers\AlfaFF.sys [09/02/2009 15:10 42608]
        R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [14/10/2009 23:45 28552]
        R1 pctgntdi;pctgntdi;c:\windows\system32\drivers\pctgntdi.sys [19/12/2009 06:59 233136]
        R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [03/10/2009 10:23 108289]
        R2 Authentec memory manager;Authentec memory manager service;c:\windows\system32\TAMSvr.exe [09/02/2009 15:10 49152]
        R2 EAPPkt;Realtek EAPPkt Protocol;c:\windows\system32\drivers\EAPPkt.sys [10/06/2009 20:41 38144]
        R2 FingerprintServer;Fingerprint Server;c:\windows\system32\FpLogonServ.exe [09/02/2009 15:10 106496]
        R2 PCTAppEvent;PCTAppEvent Driver;c:\windows\system32\drivers\PCTAppEvent.sys [19/12/2009 06:59 88040]
        R3 CnxtHdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service;c:\windows\system32\drivers\CHDAud.sys [09/02/2009 14:56 732160]
        R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service;c:\windows\system32\drivers\IntcHdmi.sys [09/02/2009 15:09 110080]
        R3 O2MDRDR;O2MDRDR;c:\windows\system32\drivers\o2media.sys [09/02/2009 15:04 51160]
        R3 PCTFW-DNS;PCTools Firewall - DNS driver;c:\windows\system32\drivers\pctNdis-DNS.sys [19/12/2009 06:58 32552]
        R3 PCTFW-PacketFilter;PCTools Firewall - Packet filter driver;c:\windows\system32\drivers\pctNdis-PacketFilter.sys [19/12/2009 06:58 70408]
        R3 pctNDIS;PC Tools Driver;c:\windows\system32\drivers\pctNdis.sys [19/12/2009 06:58 56512]
        R3 QIOMem;Generic IO & Memory Access;c:\windows\system32\drivers\QIOMem.sys [09/09/2008 13:24 6912]
        S3 pctplfw;pctplfw;c:\windows\system32\drivers\pctplfw.sys [19/12/2009 06:58 115216]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
        p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc
        .
        Contenu du dossier 'Tâches planifiées'

        2010-01-09 c:\windows\Tasks\User_Feed_Synchronization-{7CEFBD50-99C4-4F4D-AC2A-CFE30D122C87}.job
        - c:\windows\system32\msfeedssync.exe [2009-03-08 02:31]
        .
        .
        ------- Examen supplémentaire -------
        .
        uStart Page = hxxp://www.google.com/
        mWindow Title = Microsoft Internet Explorer
        IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        IE: Télécharger avec IDM - c:\program files\Internet Download Manager\IEExt.htm
        IE: Télécharger le contenu de video FLV avec IDM - c:\program files\Internet Download Manager\IEGetVL.htm
        IE: Télécharger tous les liens avec IDM - c:\program files\Internet Download Manager\IEGetAll.htm
        TCP: {4E8110E6-898B-461C-8ABD-CC6033C13984} = 41.221.20.4 66.28.0.45
        FF - ProfilePath - c:\documents and settings\prive\Application Data\Mozilla\Firefox\Profiles\namc2is1.default\
        FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/webhp?client=firefox-a&rls=org.mozilla:fr:official&channel=s&hl=fr&source=hp&lr=&btnG=Recherche+Google
        FF - component: c:\documents and settings\prive\Application Data\IDM\idmmzcc2\components\idmmzcc.dll
        .

        **************************************************************************
        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés:

        **************************************************************************
        .
        --------------------- CLES DE REGISTRE BLOQUEES ---------------------

        [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{7B8E9164-324D-4A2E-A46D-0165FB2000EC}]
        @Denied: (Full) (Everyone)
        "scansk"=hex(0):90,61,51,41,41,79,3b,d2,d0,5b,42,4f,a1,2b,04,d2,8e,d4,da,51,c7,
        b8,a7,55,af,57,c4,98,75,ec,a8,fb,57,26,f5,d0,28,5c,78,5c,00,00,00,00,00,00,\

        [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{a6c0ca20-cb83-4ebc-afb5-e15462148a55}]
        @Denied: (Full) (Everyone)
        "Model"=dword:00000155
        "Therad"=dword:0000000a
        "MData"=hex(0):cb,9b,ad,ef,27,7d,29,69,f5,02,f0,76,aa,4a,f1,7c,d3,d9,67,7f,6a,
        4b,7b,ad,04,7a,b1,b5,76,9b,27,47,51,2f,65,4b,c1,31,af,cf,49,f5,68,62,d0,c2,\
        .
        --------------------- DLLs chargées dans les processus actifs ---------------------

        - - - - - - - > 'winlogon.exe'(1180)
        c:\windows\system32\FpWinLogonNp.dll
        c:\program files\TrueSuite Access Manager\FpSuites.dll
        c:\program files\TrueSuite Access Manager\SharedResources.dll
        c:\program files\TrueSuite Access Manager\FPResource.dll
        c:\windows\system32\authTpm.dll
        c:\windows\system32\LgNotify.dll
        .
        Heure de fin: 2010-01-09 13:42:14
        ComboFix-quarantined-files.txt 2010-01-09 12:42

        Avant-CF: 63 277 862 912 octets libres
        Après-CF: 63 245 385 728 octets libres

        - - End Of File - - 70D0919541C9F7445EF9A6B1FBFECDC6
    4. Contributeur sécurité
      bonjour,
      consernant hijackthis dans la procédure je te disais
      (autorise l'accès dans ton pare-feu s'il te le demande) 


      bon c'était pas très grave , mais merci de l'avoir refait, rien de plus côté infection , et de plus malwarebytes n'ayant rien trouvé , je pense que tu n'as pas d'infections résidentes sur ton pc !!

      si tu as vraimeent un doute je pourrais te donner une dernière procédure !!!!!
      1. Re j'aimerai bien faire cette dernière procédure pour être tranquille.... Merci :)
    5. Contributeur sécurité
      bonjour, pourquoi ne pas avoir accepté le téléchargement de hijackthis quand il te la demandé ??

      comme tu as malwarebytes tu l'ouvre tu le mets à jour tu fais un examem coplet de ton pc avec et tu poste le rapport , merci
      1. j'ai accepté la licence mais je n'ai pas eu d'autre fenetre pour accepter hijackthis ! peut etre que c'est PC tools qui l'a empêché, j'ai refait Rsit voilà le rapport

        Logfile of random's system information tool 1.06 (written by random/random)
        Run by prive at 2010-01-07 22:42:16
        Microsoft Windows XP Professionnel Service Pack 3
        System drive C: has 62 GB (62%) free of 100 GB
        Total RAM: 2937 MB (81% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 22:46:14, on 07/01/2010
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v8.00 (8.00.6001.18702)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\TAMSvr.exe
        C:\WINDOWS\system32\FpLogonServ.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\S24EvMon.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\acs.exe
        C:\Program Files\Avira\AntiVir Desktop\sched.exe
        C:\WINDOWS\system32\ZCfgSvc.exe
        C:\WINDOWS\system32\1XConfig.exe
        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
        C:\Program Files\PC Tools Firewall Plus\FWService.exe
        C:\WINDOWS\system32\RegSrvc.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\TOSHIBA\Controls\VolumeIndicator.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\Program Files\Toshiba\Windows Utilities\Hotkey.exe
        C:\Program Files\USB Disk Security\USBGuard.exe
        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
        C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
        C:\WINDOWS\system32\igfxsrvc.exe
        C:\WINDOWS\system32\igfxext.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Internet Download Manager\IDMan.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\SpywareGuard\sgmain.exe
        C:\WINDOWS\system32\wscntfy.exe
        C:\Program Files\SpywareGuard\sgbhp.exe
        C:\Program Files\Internet Download Manager\IEMonitor.exe
        C:\WINDOWS\system32\CNAB4RPK.EXE
        C:\WINDOWS\system32\CNAC4RPK.EXE
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
        C:\Documents and Settings\prive\Bureau\RSIT.exe
        C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
        C:\Program Files\trend micro\prive.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O4 - HKLM\..\Run: [Toshiba Controls Utility] "C:\Program Files\TOSHIBA\Controls\VolumeIndicator.exe"
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [Toshiba Hotkey Utility] "C:\Program Files\Toshiba\Windows Utilities\Hotkey.exe" /lang FR
        O4 - HKLM\..\Run: [USB Antivirus] C:\Program Files\USB Disk Security\USBGuard.exe
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
        O4 - HKLM\..\Run: [ZCfgSvc.exe] C:\WINDOWS\system32\ZCfgSvc.exe
        O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe
        O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
        O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
        O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
        O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O17 - HKLM\System\CCS\Services\Tcpip\..\{4E8110E6-898B-461C-8ABD-CC6033C13984}: NameServer = 41.221.20.4 66.28.0.45
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O20 - Winlogon Notify: ATFUS - C:\WINDOWS\system32\FpWinLogonNp.dll
        O23 - Service: Service de configuration Atheros (ACS) - Atheros - C:\WINDOWS\system32\acs.exe
        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        O23 - Service: Authentec memory manager service (Authentec memory manager) - AuthenTec Inc. - C:\WINDOWS\system32\TAMSvr.exe
        O23 - Service: Fingerprint Server (FingerprintServer) - AuthenTec,Inc - C:\WINDOWS\system32\FpLogonServ.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
        O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
        O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
        O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\system32\RegSrvc.exe
        O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\system32\S24EvMon.exe
    6. Est ce que depuis ce jour tu as le meme probleme? Soit clair.Est-ce une fois ou 2?
      1. Contributeur sécurité
        bonjour, peux tu poster un RSIT pour voir cela , Merci

        • Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
        • Double clique sur RSIT.exe pour lancer l'outil.
        * laisses le chois 1 month
        • Clique sur "Continue" à l'écran Disclaimer.
        • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
        • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

        ps:Les rapports se trouvent à cet endroit:

        C:\rsit\info.txt

        C:\rsit\log.txt

        Tutoriel pour t'aider
        1. Merci pour votre réponse à tout les deux

          @ guigui777 ; c'est la première fois que ça plante aussi bizarrement, mais il y des signes par rapport aux clés USB qui déconnent après les avoir utilisé sur l'ordi, et les virus détectés par avira sans qu'il les envoi en quarantaine

          voici les deux rapports RSIT

          log txt

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by prive at 2010-01-07 22:10:55
          Microsoft Windows XP Professionnel Service Pack 3
          System drive C: has 62 GB (62%) free of 100 GB
          Total RAM: 2937 MB (82% free)

          HijackThis download failed

          ======Scheduled tasks folder======

          C:\WINDOWS\tasks\User_Feed_Synchronization-{7CEFBD50-99C4-4F4D-AC2A-CFE30D122C87}.job

          ======Registry dump======

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0055C089-8582-441B-A0BF-17B458C2A3A8}]
          IDMIEHlprObj Class - C:\Program Files\Internet Download Manager\IDMIECC.dll [2008-10-28 153008]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
          Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4A368E80-174F-4872-96B5-0B27DDD11DB2}]
          SpywareGuardDLBLOCK.CBrowserHelper - C:\Program Files\SpywareGuard\dlprotect.dll [2003-08-02 192512]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
          Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
          Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-11 41760]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
          JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-10-11 73728]

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
          "Toshiba Controls Utility"=C:\Program Files\TOSHIBA\Controls\VolumeIndicator.exe [2008-09-09 77824]
          "HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2008-09-09 170520]
          "Toshiba Hotkey Utility"=C:\Program Files\Toshiba\Windows Utilities\Hotkey.exe [2008-05-09 1773568]
          "USB Antivirus"=C:\Program Files\USB Disk Security\USBGuard.exe [2008-09-23 798720]
          "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
          "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696]
          "Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288]
          "ZCfgSvc.exe"=C:\WINDOWS\system32\ZCfgSvc.exe [2006-08-03 639040]
          "PRONoMgr.exe"=C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe [2005-07-07 135168]
          "00PCTFW"=C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe [2009-11-27 2971608]
          "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-10-11 149280]

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
          "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe [2005-10-28 94208]
          "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
          "IDMan"=C:\Program Files\Internet Download Manager\IDMan.exe [2008-10-28 2606512]
          "msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
          "Yahoo! Pager"=C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe [2007-12-17 3810544]

          C:\Documents and Settings\prive\Menu Démarrer\Programmes\Démarrage
          SpywareGuard.lnk - C:\Program Files\SpywareGuard\sgmain.exe

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ATFUS]
          C:\WINDOWS\system32\FpWinLogonNp.dll [2008-03-25 176128]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
          C:\WINDOWS\system32\igfxdev.dll [2008-09-09 212992]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Sebring]
          C:\WINDOWS\system32\LgNotify.dll [2006-08-03 188482]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
          "{81559C35-8464-49F7-BB0E-07A383BEF910}"=C:\Program Files\SpywareGuard\spywareguard.dll [2003-08-02 126976]

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
          "dontdisplaylastusername"=0
          "shutdownwithoutlogon"=1
          "undockwithoutlogon"=1
          "legalnoticecaption"=
          "legalnoticetext"=

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          "NoDriveTypeAutoRun"=323
          "NoDriveAutoRun"=67108863
          "NoDrives"=0

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          "NoDriveAutoRun"=
          "NoDriveTypeAutoRun"=
          "NoDrives"=

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
          "C:\WINDOWS\system32\CNAB4RPK.EXE"="C:\WINDOWS\system32\CNAB4RPK.EXE:*:Enabled:Canon LBP2900 RPC Server Process"
          "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
          "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
          "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

          ======List of files/folders created in the last 1 months======

          2010-01-07 22:10:55 ----D---- C:\rsit
          2009-12-26 08:48:45 ----A---- C:\WINDOWS\system32\javaws.exe
          2009-12-26 08:48:45 ----A---- C:\WINDOWS\system32\javaw.exe
          2009-12-26 08:48:45 ----A---- C:\WINDOWS\system32\java.exe
          2009-12-19 07:00:29 ----D---- C:\Documents and Settings\prive\Application Data\PCToolsFirewallPlus
          2009-12-19 06:58:47 ----D---- C:\Program Files\Fichiers communs\PC Tools
          2009-12-19 06:58:41 ----D---- C:\Program Files\PC Tools Firewall Plus
          2009-12-19 06:54:23 ----A---- C:\Install.log.txt

          ======List of files/folders modified in the last 1 months======

          2010-01-07 22:12:27 ----D---- C:\Program Files\trend micro
          2010-01-07 22:11:01 ----D---- C:\WINDOWS\Prefetch
          2010-01-07 22:07:58 ----D---- C:\Program Files\Mozilla Firefox
          2010-01-07 22:06:03 ----D---- C:\WINDOWS\system32\CatRoot2
          2010-01-07 22:05:59 ----D---- C:\WINDOWS
          2010-01-07 22:05:58 ----D---- C:\Documents and Settings\prive\Application Data\DMCache
          2010-01-07 22:05:56 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
          2010-01-07 22:04:51 ----A---- C:\WINDOWS\SchedLgU.Txt
          2010-01-07 20:50:39 ----D---- C:\WINDOWS\system32\drivers
          2010-01-07 20:50:30 ----D---- C:\WINDOWS\Temp
          2010-01-07 20:50:27 ----HD---- C:\WINDOWS\inf
          2010-01-06 23:12:44 ----A---- C:\WINDOWS\NeroDigital.ini
          2010-01-05 15:05:07 ----D---- C:\WINDOWS\Connection Wizard
          2010-01-05 12:45:52 ----D---- C:\Documents and Settings\prive\Application Data\IDM
          2010-01-04 12:16:08 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
          2010-01-04 12:03:37 ----D---- C:\Program Files\SpywareBlaster
          2010-01-04 12:02:28 ----D---- C:\Program Files\SpywareGuard
          2009-12-26 08:49:20 ----SHD---- C:\WINDOWS\Installer
          2009-12-26 08:48:45 ----D---- C:\WINDOWS\system32
          2009-12-26 08:48:40 ----D---- C:\Program Files\Java
          2009-12-26 08:48:27 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
          2009-12-20 06:14:11 ----D---- C:\Documents and Settings\prive\Application Data\Skype
          2009-12-20 00:04:45 ----D---- C:\Documents and Settings\prive\Application Data\skypePM
          2009-12-19 06:59:27 ----D---- C:\WINDOWS\system32\CatRoot
          2009-12-19 06:58:47 ----D---- C:\Program Files\Fichiers communs
          2009-12-19 06:58:41 ----RD---- C:\Program Files
          2009-12-13 17:40:28 ----D---- C:\WINDOWS\Network Diagnostic

          ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
          R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
          R1 ElbyCDIO;ElbyCDIO Driver; C:\WINDOWS\System32\Drivers\ElbyCDIO.sys [2008-07-21 24392]
          R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
          R1 pctgntdi;pctgntdi; \??\C:\WINDOWS\system32\drivers\pctgntdi.sys []
          R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
          R1 Tcpip6;Pilote du protocole IPv6 Microsoft; C:\WINDOWS\system32\DRIVERS\tcpip6.sys [2008-04-13 225664]
          R1 WmiAcpi;Interface de gestion Microsoft Windows pour ACPI; C:\WINDOWS\system32\DRIVERS\wmiacpi.sys [2008-04-13 8832]
          R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.5.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2009-06-10 21035]
          R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-10 56816]
          R2 EAPPkt;Realtek EAPPkt Protocol; C:\WINDOWS\system32\DRIVERS\EAPPkt.sys [2007-10-09 38144]
          R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2008-09-09 12672]
          R2 PCTAppEvent;PCTAppEvent Driver; \??\C:\WINDOWS\system32\drivers\PCTAppEvent.sys []
          R2 s24trans;Transport RLAN; C:\WINDOWS\system32\DRIVERS\s24trans.sys [2006-08-03 10970]
          R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
          R3 BoiHwsetup;Access 32bits INT15 routine; C:\WINDOWS\system32\drivers\BoiHwSetup.sys [2005-06-10 5504]
          R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\system32\DRIVERS\CmBatt.sys [2008-04-13 13952]
          R3 CnxtHdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\CHDAud.sys [2008-09-09 732160]
          R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
          R3 HSF_DPV;HSF_DPV; C:\WINDOWS\system32\DRIVERS\HSF_DPV.sys [2008-09-09 985472]
          R3 HSFHWAZL;HSFHWAZL; C:\WINDOWS\system32\DRIVERS\HSFHWAZL.sys [2008-09-09 210560]
          R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\igxpmp32.sys [2008-09-09 6018464]
          R3 IntcHdmiAddService;Intel(R) High Definition Audio HDMI Service; C:\WINDOWS\system32\drivers\IntcHdmi.sys [2008-09-09 110080]
          R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
          R3 O2MDRDR;O2MDRDR; C:\WINDOWS\system32\DRIVERS\o2media.sys [2008-09-09 51160]
          R3 PCTFW-DNS;PCTools Firewall - DNS driver; \??\C:\WINDOWS\system32\drivers\pctNdis-DNS.sys []
          R3 PCTFW-PacketFilter;PCTools Firewall - Packet filter driver; \??\C:\WINDOWS\system32\drivers\pctNdis-PacketFilter.sys []
          R3 pctNDIS;PC Tools Driver; C:\WINDOWS\system32\DRIVERS\pctNdis.sys [2009-11-24 56512]
          R3 pctplfw;pctplfw; \??\C:\WINDOWS\system32\drivers\pctplfw.sys []
          R3 QIOMem;Generic IO & Memory Access; C:\WINDOWS\system32\DRIVERS\QIOMem.sys [2007-05-29 6912]
          R3 qkbfiltr;Quanta HotKey Keyboard Filter Driver; C:\WINDOWS\system32\drivers\qkbfiltr.sys [2006-01-12 31872]
          R3 qmofiltr;Quanta HotKey Mouse Filter Driver; C:\WINDOWS\system32\drivers\qmofiltr.sys [2005-05-05 7936]
          R3 sdbus;sdbus; C:\WINDOWS\system32\DRIVERS\sdbus.sys [2008-04-13 79232]
          R3 SynTP;Synaptics TouchPad Driver; C:\WINDOWS\system32\DRIVERS\SynTP.sys [2008-09-09 219712]
          R3 tosrfec;Bluetooth ACPI; C:\WINDOWS\system32\DRIVERS\tosrfec.sys [2006-10-23 9216]
          R3 tunmp;Pilote de carte miniport Tun Microsoft; C:\WINDOWS\system32\DRIVERS\tunmp.sys [2008-04-13 12288]
          R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
          R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
          R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
          R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
          R3 usbvideo;Chicony USB 2.0 Camera; C:\WINDOWS\System32\Drivers\usbvideo.sys [2008-04-13 121984]
          R3 UVCFTR;UVCFTR; C:\WINDOWS\System32\Drivers\UVCFTR_S.SYS [2007-12-17 18432]
          R3 VClone;VClone; C:\WINDOWS\system32\DRIVERS\VClone.sys [2008-09-24 29184]
          R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2008-09-09 731264]
          R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2008-04-04 296320]
          S1 InCDPass;InCDPass; C:\WINDOWS\system32\drivers\InCDPass.sys []
          S1 InCDRm;InCD Reader; C:\WINDOWS\system32\drivers\InCDRm.sys []
          S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2008-04-13 17024]
          S3 BTHMODEM;Pilote de communication série Bluetooth; C:\WINDOWS\system32\DRIVERS\bthmodem.sys [2008-04-13 37888]
          S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2008-04-13 101120]
          S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-04-13 273664]
          S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2008-04-13 18944]
          S3 catchme;catchme; \??\C:\DOCUME~1\prive\LOCALS~1\Temp\catchme.sys []
          S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
          S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
          S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
          S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
          S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
          S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
          S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2008-04-13 59136]
          S3 sffdisk;Pilote de classe de stockage SFF; C:\WINDOWS\system32\DRIVERS\sffdisk.sys [2008-04-13 11904]
          S3 sffp_sd;Pilote de protocole de stockage SFF pour SDBus; C:\WINDOWS\system32\DRIVERS\sffp_sd.sys [2008-04-13 11008]
          S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
          S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
          S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
          S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
          S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
          S3 WSIMD;wsimd Service; C:\WINDOWS\system32\DRIVERS\wsimd.sys [2008-02-08 57408]
          S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
          S4 InCDFs;InCD File System; C:\WINDOWS\system32\drivers\InCDFs.sys []
          S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
          S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-10-02 12032]

          ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R2 6to4;Service d'application d'assistance IPv6; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
          R2 ACS;Service de configuration Atheros; C:\WINDOWS\system32\acs.exe [2008-04-14 467028]
          R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
          R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
          R2 Authentec memory manager;Authentec memory manager service; C:\WINDOWS\system32\TAMSvr.exe [2008-03-31 49152]
          R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
          R2 FingerprintServer;Fingerprint Server; C:\WINDOWS\system32\FpLogonServ.exe [2007-11-02 106496]
          R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-10-11 153376]
          R2 o2flash;O2Micro Flash Memory Card Service; C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe [2008-09-09 65536]
          R2 PCToolsFirewallPlus;PC Tools Firewall Plus; C:\Program Files\PC Tools Firewall Plus\FWService.exe [2009-11-09 818432]
          R2 RegSrvc;RegSrvc; C:\WINDOWS\system32\RegSrvc.exe [2006-08-03 122880]
          R2 S24EventMonitor;Spectrum24 Event Monitor; C:\WINDOWS\system32\S24EvMon.exe [2006-08-03 426051]
          R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2005-01-28 38912]
          S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
          S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
          S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]
          S3 NetSvc;Intel NCS NetService; C:\Program Files\Intel\NCS\Sync\NetSvc.exe [2003-04-29 139264]
          S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
          S3 p2pgasvc;Authentification de groupe réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
          S3 p2pimsvc;Gestionnaire d'identité réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
          S3 p2psvc;Réseau homologue; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
          S3 PNRPSvc;Protocole de résolution de noms d'homologues; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
          S4 stllssvr;stllssvr; C:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe []

          -----------------EOF-----------------

          info txt

          info.txt logfile of random's system information tool 1.06 2010-01-07 22:12:30

          ======Uninstall list======

          -->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
          -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
          -->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
          -->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
          -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
          -->C:\WINDOWS\UNRecode.exe /UNINSTALL
          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
          Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
          Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
          Assist TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c
          Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
          Atheros Client Utility-->C:\Program Files\InstallShield Installation Information\{16E8BF9A-B419-4A44-A020-30F8CFB84B9D}\setup.exe -runfromtemp -l0x040c
          Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
          Bluetooth Monitor 4-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{61539202-097E-487E-9237-B291AB56D54C}\setup.exe" -l0x9 -removeonly
          Camera Assistant Software for Toshiba-->C:\Program Files\InstallShield Installation Information\{37C866E4-AA67-4725-9E95-A39968DD7960}\setup.exe -runfromtemp -l0x040c
          Canon LBP2900-->C:\Program Files\Canon\PrnUninstall\Canon LBP2900\CNAB4UN.EXE
          Canon LBP5000-->C:\Program Files\Canon\PrnUninstall\Canon LBP5000\CNAC4UN.EXE
          CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
          Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_AUDIO_HDA\UIU32a.exe -U -ITE1HER5a.INF
          DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
          Driver Detective-->MsiExec.exe /X{5721A8EA-A30F-4F66-9046-3F40C43AE1DC}
          Gestion d'énergie TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
          HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_HERMOSA_HSF\UIU32m.exe -U -ITE1HER5m.INF
          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
          Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
          Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
          Intel(R) PROSet-->MsiExec.exe /I{74C9DFA1-338F-4BF3-B317-99A9EC8EF9A6}
          Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
          K-Lite Codec Pack 4.7.5 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
          Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
          Marvell Miniport Driver-->MsiExec.exe /X{C950420B-4182-49EA-850A-A6A2ABF06C6B}
          Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
          Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
          Microsoft Office Professional Edition 2003-->MsiExec.exe /I{90110409-6000-11D3-8CFE-0150048383C9}
          Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
          Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
          Mozilla Firefox (3.5.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          Nero 7 Demo-->MsiExec.exe /I{C985153C-3801-EB63-1432-088E71801036}
          NetWaiting-->C:\Program Files\InstallShield Installation Information\{3F92ABBB-6BBF-11D5-B229-002078017FBF}\setup.exe -runfromtemp -l0x040c -removeonly
          O2Micro Flash Memory Card Reader Driver (x86)-->MsiExec.exe /X{156E98D0-1AEC-4013-A41A-94A1A01BFD68}
          Outil de diagnostic PC TOSHIBA-->C:\Program Files\InstallShield Installation Information\{2C38F661-26B7-445D-B87D-B53FE2D3BD42}\setup.exe -runfromtemp -l0x040c
          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
          Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
          PC Tools Firewall Plus 6.0-->C:\Program Files\PC Tools Firewall Plus\unins000.exe /LOG
          QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
          REALTEK RTL8187B Wireless LAN Driver-->C:\Program Files\InstallShield Installation Information\{895722FE-25FE-4854-95AC-B0C42F9DBEDA}\Install.exe -uninst -l0x40C
          Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0x40c
          Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
          Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
          SmartAudio-->C:\Program Files\Conexant\SmartAudio\SETUP.EXE -U -ISmartAudio -SM=SMAUDIO.EXE,1801
          Sonic Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
          SpywareBlaster 4.2-->"C:\Program Files\SpywareBlaster\unins000.exe"
          SpywareGuard v2.2-->"C:\Program Files\SpywareGuard\unins000.exe"
          Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
          Toshiba Controls Utility-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{0C0A2D69-7F51-4B77-B64E-AB405AC446BE} /l1036
          Toshiba Hotkey Utility-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{5691A25E-C05B-4E0F-87DA-E80869F756C2} /l1036
          TOSHIBA SD Memory Utilities-->MsiExec.exe /X{EBFF48F5-3CFA-436F-8FD5-94FB01D3A0A7}
          Toshiba Utility-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{C852C0FF-CDF5-43F9-A75E-CB99410FF602} /l1036
          TrueSuite Access Manager-->C:\Program Files\InstallShield Installation Information\{A2075A09-28AA-4D30-9BCC-82EAD9FA51BD}\setup.exe -runfromtemp -l0x040c -removeonly
          USB Disk Security 5.1.0.15-->"C:\Program Files\USB Disk Security\unins000.exe"
          VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
          VideoLAN VLC media player 0.8.6f-->C:\Program Files\VideoLAN\VLC\uninstall.exe
          VirtualCloneDrive-->"C:\Program Files\Elaborate Bytes\VirtualCloneDrive\vcd-uninst.exe" /D="C:\Program Files\Elaborate Bytes\VirtualCloneDrive"
          Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
          Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
          Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
          Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
          Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
          Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG

          ======Security center information======

          AV: AntiVir Desktop
          FW: PC Tools Firewall Plus

          ======System event log======

          Computer Name: MONIR-F786AB8B6
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Carte de performance WMI.

          Record Number: 13722
          Source Name: Service Control Manager
          Time Written: 20091207173545.000000+060
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          Computer Name: MONIR-F786AB8B6
          Event Code: 7036
          Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

          Record Number: 13721
          Source Name: Service Control Manager
          Time Written: 20091207173545.000000+060
          Event Type: Informations
          User:

          Computer Name: MONIR-F786AB8B6
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

          Record Number: 13720
          Source Name: Service Control Manager
          Time Written: 20091207173543.000000+060
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          Computer Name: MONIR-F786AB8B6
          Event Code: 7036
          Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

          Record Number: 13719
          Source Name: Service Control Manager
          Time Written: 20091207173543.000000+060
          Event Type: Informations
          User:

          Computer Name: MONIR-F786AB8B6
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

          Record Number: 13718
          Source Name: Service Control Manager
          Time Written: 20091207173543.000000+060
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          =====Application event log=====

          Computer Name: MONIR-F786AB8B6
          Event Code: 0
          Message:
          Record Number: 1962
          Source Name: AlbumCore9
          Time Written: 20090920003139.000000+120
          Event Type: Informations
          User:

          Computer Name: MONIR-F786AB8B6
          Event Code: 11708
          Message: Product: Nero 7 Ultra Edition -- Installation failed.

          Record Number: 1961
          Source Name: MsiInstaller
          Time Written: 20090920002438.000000+120
          Event Type: Informations
          User: MONIR-F786AB8B6\prive

          Computer Name: MONIR-F786AB8B6
          Event Code: 11311
          Message: Product: Nero 7 Ultra Edition -- Error 1311. Source file not found(cabinet): C:\WINDOWS\Temp\NUE7000\Cab\31A3EEAE.cab. Verify that the file exists and that you can access it.

          Record Number: 1960
          Source Name: MsiInstaller
          Time Written: 20090920002426.000000+120
          Event Type: erreur
          User: MONIR-F786AB8B6\prive

          Computer Name: MONIR-F786AB8B6
          Event Code: 11311
          Message: Product: Nero 7 Ultra Edition -- Error 1311. Source file not found(cabinet): C:\WINDOWS\Temp\NUE7000\Cab\31A3EEAE.cab. Verify that the file exists and that you can access it.

          Record Number: 1959
          Source Name: MsiInstaller
          Time Written: 20090920002425.000000+120
          Event Type: erreur
          User: MONIR-F786AB8B6\prive

          Computer Name: MONIR-F786AB8B6
          Event Code: 11311
          Message: Product: Nero 7 Ultra Edition -- Error 1311. Source file not found(cabinet): C:\WINDOWS\Temp\NUE7000\Cab\31A3EEAE.cab. Verify that the file exists and that you can access it.

          Record Number: 1958
          Source Name: MsiInstaller
          Time Written: 20090920002424.000000+120
          Event Type: erreur
          User: MONIR-F786AB8B6\prive

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;C:\Program Files\Fichiers communs\Roxio Shared\9.0\DLLShared
          "windir"=%SystemRoot%
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=6
          "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
          "PROCESSOR_REVISION"=0f0d
          "NUMBER_OF_PROCESSORS"=2
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP

          -----------------EOF-----------------