Personal security

Résolu
romchtrom -  
Bonjour toute l equipe de comment ca marche, desole j ecris depuis un ordi anglais donc je n ai pas les accents!
Voila j ai u pas de soucis ces derniers jours!
J ai dabord eu le virus malware defense qui ma empeche d utiliser mon anti virus AVG en desactivant les icones je nai donc pas pu lancer de recherche dans un premier temps!
Ensuite j ai donc telecharge malwarebytes mais je n arrivais pas a le lancer apres l installation, mais avec Ad-aware j ai pu le supprimer mais bon je pense qu il encore quelques fichiers caches car je n arrive pas a reinstaller la nouvelle version de AVG car celui-ci me dit qu il ya un autre anti virus deja installe qui est malware defense! voila le premier probleme!
Et dans un second temps j ai eu le virus personal security en meme temps que j essayais de supprimer malware mais celui ci est d autant plus ennuyant car de un je narrive plus a me conncter sur internet et de plus au bout 3min environ tous mes icones disparaissent et je ne plus rien faire mais installer malwarebytes le lancement ne se fait pas!
Voila j ai grandement besoin de vous la car je suis arrive au bout de mes connaissances en informatique!
Cordialement,
Configuration: Windows XP Internet Explorer 7.0

47 réponses

Résumé de la discussion

Problème central : un ordinateur sous Windows XP est infecté par des malwares (Malware Defense et Personal Security), empêchant l’antivirus AVG de fonctionner, la connexion internet et la réinstallation des programmes de sécurité. Plusieurs réponses recommandent Malwarebytes Anti-Malware : télécharger et installer, mettre à jour les définitions, lancer un examen complet et supprimer les éléments détectés, puis examiner le rapport et nettoyer dans la quarantaine. En cas d’obstination, des propositions évoquent le mode sans échec et des outils comme Rkill, FindKill ou USBFix pour nettoyer les traces et rétablir une connexion, tout en restant vigilant sur RegCure. D'autres conseils suggèrent d'utiliser une clé USB vaccinée et d'éteindre le contrôle des comptes utilisateurs (UAC) pour Vista/7 lors des transferts, afin d'éviter la propagation.

Bobot (l’IA à votre service)
  2. romchtrom
    ok merci beaucoup!!!
    Le pc va bien aujourdhui ca va mieux je pense depuis que tous ces petits logiciels ont été désinstallés ca va beaucoup mieux!!!!
    En tout cas merci pour tout c vraiment gentil de votre part de vous occupez de mi comme ca!!!
    Bonne continuation a vous et encore merci!!!
    j'espère pas à une prochaine je pense que vous comprendrez pourquoi!
    Cordialement!!
    1. moment de grace Contributeur sécurité
      tu peux desinstaller killem

      que dis le pc aujourd'hui ?
      1. romchtrom
        Bonjour, voila le rapport

        Kill'em by g3n-h@ckm@n 1.1.8.3

        User : Romain SCALVINONI (Administrateurs)
        Update on 14/01/2010 by g3n-h@ckm@n ::::: 18:30
        Start at: 03:59:09 | 16/01/2010
        Contact : g3n-h@ckm@n sur CCM

        Intel(R) Celeron(R) M processor 900MHz
        Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702
        Windows Firewall Status : Enabled
        AV : AVG Anti-Virus Free 9.0 [ Enabled | Updated ]

        C:\ -> Disque fixe local | 82,82 Go (6,79 Go free) | NTFS
        D:\ -> Disque fixe local | 61,29 Go (2,64 Go free) | NTFS
        E:\ -> Disque CD-ROM | 3,79 Mo (0 Mo free) [U3 System] | CDFS
        F:\ -> Disque amovible | 997,22 Mo (70,38 Mo free) | FAT
        G:\ -> Disque amovible | 1,86 Go (1,1 Go free) [Intuix key] | FAT

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\AVG\AVG9\avgchsvx.exe
        C:\Program Files\AVG\AVG9\avgrsx.exe
        C:\Program Files\AVG\AVG9\avgcsrvx.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\EeePC\ACPI\AsTray.exe
        C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
        C:\Program Files\EeePC\ACPI\AsEPCMon.exe
        C:\WINDOWS\system32\igfxtray.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\Program Files\Elantech\ETDCtrl.exe
        C:\WINDOWS\system32\igfxsrvc.exe
        C:\PROGRA~1\AVG\AVG9\avgtray.exe
        C:\WINDOWS\system32\igfxext.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\AVG\AVG9\avgwdsvc.exe
        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\AVG\AVG9\avgemc.exe
        C:\Program Files\AVG\AVG9\avgnsx.exe
        C:\Program Files\AVG\AVG9\avgcsrvx.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\PROGRA~1\MICROS~3\WksWP.exe
        C:\PROGRA~1\MICROS~3\WkDStore.exe
        C:\PROGRA~1\MICROS~3\wkgdcach.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Windows Live\Toolbar\wltuser.exe
        c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
        C:\Program Files\List_Kill'em\List_Kill'em.exe
        C:\WINDOWS\system32\cmd.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\Documents and Settings\Romain SCALVINONI\Local Settings\temp\1D3.tmp\pv.exe

        Detections :
        ==========

        ¤¤¤¤¤¤¤¤¤¤ Files/folders :

        "C:\Documents and Settings\All Users\Application Data\sysReserve.ini"
        "C:\WINDOWS\System32\drivers\etc\hosts.msn"
        C:\WINDOWS\System32\SET3D.tmp
        C:\WINDOWS\System32\SET3F.tmp
        C:\WINDOWS\System32\SET43.tmp
        C:\WINDOWS\System32\SET44.tmp
        C:\WINDOWS\System32\SET4B.tmp
        Quarantine & Deleted !! : C:\Documents and Settings\Romain SCALVINONI\Local Settings\Application Data\uuttbi.exe
        Quarantine & Deleted !! : C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm1.mht
        Quarantine & Deleted !! : C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm2.mht
        Quarantine & Deleted !! : C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm3.mht
        Quarantine & Deleted !! : C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm4.mht
        ==============
        host file OK !
        ==============

        ========
        Registry
        ========
        Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe
        Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe
        Deleted : HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}

        ============
        Disk Cleaned
        ============

        ================
        Prefetch cleaned
        ================

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        Kill'em by g3n-h@ckm@n 1.1.8.3

        User : Romain SCALVINONI (Administrateurs)
        Update on 14/01/2010 by g3n-h@ckm@n ::::: 18:30
        Start at: 03:59:09 | 16/01/2010
        Contact : g3n-h@ckm@n sur CCM

        Intel(R) Celeron(R) M processor 900MHz
        Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
        Internet Explorer 8.0.6001.18702
        Windows Firewall Status : Enabled
        AV : AVG Anti-Virus Free 9.0 [ Enabled | Updated ]

        C:\ -> Disque fixe local | 82,82 Go (6,79 Go free) | NTFS
        D:\ -> Disque fixe local | 61,29 Go (2,64 Go free) | NTFS
        E:\ -> Disque CD-ROM | 3,79 Mo (0 Mo free) [U3 System] | CDFS
        F:\ -> Disque amovible | 997,22 Mo (70,38 Mo free) | FAT
        G:\ -> Disque amovible | 1,86 Go (1,1 Go free) [Intuix key] | FAT

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\csrss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\AVG\AVG9\avgchsvx.exe
        C:\Program Files\AVG\AVG9\avgrsx.exe
        C:\Program Files\AVG\AVG9\avgcsrvx.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\EeePC\ACPI\AsTray.exe
        C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
        C:\Program Files\EeePC\ACPI\AsEPCMon.exe
        C:\WINDOWS\system32\igfxtray.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\Program Files\Elantech\ETDCtrl.exe
        C:\WINDOWS\system32\igfxsrvc.exe
        C:\PROGRA~1\AVG\AVG9\avgtray.exe
        C:\WINDOWS\system32\igfxext.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\AVG\AVG9\avgwdsvc.exe
        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\AVG\AVG9\avgemc.exe
        C:\Program Files\AVG\AVG9\avgnsx.exe
        C:\Program Files\AVG\AVG9\avgcsrvx.exe
        C:\WINDOWS\System32\alg.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\PROGRA~1\MICROS~3\WksWP.exe
        C:\PROGRA~1\MICROS~3\WkDStore.exe
        C:\PROGRA~1\MICROS~3\wkgdcach.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Windows Live\Toolbar\wltuser.exe
        c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe
        C:\Program Files\List_Kill'em\List_Kill'em.exe
        C:\WINDOWS\system32\cmd.exe
        C:\WINDOWS\system32\wbem\wmiprvse.exe
        C:\Documents and Settings\Romain SCALVINONI\Local Settings\temp\1D3.tmp\pv.exe

        Detections :
        ==========

        ¤¤¤¤¤¤¤¤¤¤ Files/folders :

        "C:\Documents and Settings\All Users\Application Data\sysReserve.ini"
        "C:\WINDOWS\System32\drivers\etc\hosts.msn"
        C:\WINDOWS\System32\SET3D.tmp
        C:\WINDOWS\System32\SET3F.tmp
        C:\WINDOWS\System32\SET43.tmp
        C:\WINDOWS\System32\SET44.tmp
        C:\WINDOWS\System32\SET4B.tmp
        Quarantine & Deleted !! : C:\Documents and Settings\Romain SCALVINONI\Local Settings\Application Data\uuttbi.exe
        Quarantine & Deleted !! : C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm1.mht
        Quarantine & Deleted !! : C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm2.mht
        Quarantine & Deleted !! : C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm3.mht
        Quarantine & Deleted !! : C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm4.mht
        ==============
        host file OK !
        ==============

        ========
        Registry
        ========
        Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe
        Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe
        Deleted : HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}

        ============
        Disk Cleaned
        ============

        ================
        Prefetch cleaned
        ================

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
        2. moment de grace Contributeur sécurité
          ▶ Relance List&Kill'em avec le raccourci sur ton bureau ,

          mais cette fois-ci :

          ▶ choisis l'option 2 = Mode Suppression

          laisse travailler l'outil.

          en fin de scan un rapport s'ouvre

          ▶ colle le contenu dans ta reponse
          1. romchtrom
            Voila le rapport

            List'em by g3n-h@ckm@n 1.1.8.3

            Thx to El Desaparecido.....& CCM team

            User : Romain SCALVINONI (Administrateurs)
            Update on 14/01/2010 by g3n-h@ckm@n ::::: 18:30
            Start at: 08:03:45 | 15/01/2010
            Contact : g3n-h@ckm@n sur CCM

            Intel(R) Celeron(R) M processor 900MHz
            Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
            Internet Explorer 8.0.6001.18702
            Windows Firewall Status : Enabled
            AV : AVG Anti-Virus Free 9.0 [ (!) Disabled | Updated ]

            C:\ -> Disque fixe local | 82,82 Go (6,75 Go free) | NTFS
            D:\ -> Disque fixe local | 61,29 Go (2,64 Go free) | NTFS
            E:\ -> Disque CD-ROM | 3,79 Mo (0 Mo free) [U3 System] | CDFS
            G:\ -> Disque amovible | 1,86 Go (1,1 Go free) [Intuix key] | FAT

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\AVG\AVG9\avgchsvx.exe
            C:\Program Files\AVG\AVG9\avgrsx.exe
            C:\Program Files\AVG\AVG9\avgcsrvx.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\EeePC\ACPI\AsTray.exe
            C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
            C:\Program Files\EeePC\ACPI\AsEPCMon.exe
            C:\WINDOWS\system32\igfxtray.exe
            C:\WINDOWS\system32\hkcmd.exe
            C:\Program Files\Elantech\ETDCtrl.exe
            C:\WINDOWS\system32\igfxsrvc.exe
            C:\PROGRA~1\AVG\AVG9\avgtray.exe
            C:\WINDOWS\system32\igfxext.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\AVG\AVG9\avgwdsvc.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\AVG\AVG9\avgemc.exe
            C:\Program Files\AVG\AVG9\avgnsx.exe
            C:\Program Files\AVG\AVG9\avgcsrvx.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\WINDOWS\system32\wbem\unsecapp.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Windows Live\Toolbar\wltuser.exe
            C:\Program Files\VideoLAN\VLC\vlc.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\List_Kill'em\List_Kill'em.exe
            C:\WINDOWS\system32\cmd.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\temp\158.tmp\pv.exe

            ======================
            Keys "Run"
            ======================
            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            AsusTray REG_SZ C:\Program Files\EeePC\ACPI\AsTray.exe
            AsusACPIServer REG_SZ C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
            AsusEPCMonitor REG_SZ C:\Program Files\EeePC\ACPI\AsEPCMon.exe
            IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
            HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
            Persistence REG_SZ C:\WINDOWS\system32\igfxpers.exe
            ETDWare REG_SZ C:\Program Files\Elantech\ETDCtrl.exe
            fssui REG_SZ "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
            AVG9_TRAY REG_SZ C:\PROGRA~1\AVG\AVG9\avgtray.exe
            KernelFaultCheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0 -k

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

            =====================
            Other Keys
            =====================
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
            dontdisplaylastusername REG_DWORD 0 (0x0)
            legalnoticecaption REG_SZ
            legalnoticetext REG_SZ
            shutdownwithoutlogon REG_DWORD 1 (0x1)
            undockwithoutlogon REG_DWORD 1 (0x1)
            DisableRegistryTools REG_DWORD 0 (0x0)

            ===============
            [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
            NoDriveTypeAutoRun REG_DWORD 323 (0x143)
            NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff)
            NoDrives REG_DWORD 0 (0x0)

            ===============
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
            HonorAutoRunSetting REG_DWORD 1 (0x1)
            NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff)
            NoDriveTypeAutoRun REG_DWORD 323 (0x143)
            NoDrives REG_DWORD 0 (0x0)

            ===============
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            AppInit_DLLS REG_SZ

            ===============
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

            ===============
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
            {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

            ===============
            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
            %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
            %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
            C:\Program Files\Messenger\msmsgs.exe REG_SZ C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
            C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Enabled:eMule
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
            C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare
            C:\Program Files\Skype\Phone\Skype.exe REG_SZ C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath
            C:\Program Files\AVG\AVG9\avgemc.exe REG_SZ C:\Program Files\AVG\AVG9\avgemc.exe:*:Enabled:avgemc.exe
            C:\Program Files\AVG\AVG9\avgupd.exe REG_SZ C:\Program Files\AVG\AVG9\avgupd.exe:*:Enabled:avgupd.exe
            C:\Program Files\AVG\AVG9\avgnsx.exe REG_SZ C:\Program Files\AVG\AVG9\avgnsx.exe:*:Enabled:avgnsx.exe

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
            %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
            %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
            C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare

            ===============
            ActivX controls
            ===============
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}

            ===============
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

            ==============
            BHO :
            ======
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]

            ================
            Internet Explorer :
            ================
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            Start Page REG_SZ https://www.google.fr/?gws_rd=ssl

            ========
            Services
            ========
            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

            Ndisuio : 0x3
            EapHost : 0x3
            SharedAccess : 0x2
            wuauserv : 0x2

            =========

            E:\Autorun.inf :
            ----------------
            [AutoRun]
            open=LaunchU3.exe
            icon=LaunchU3.exe,0

            [Definitions]
            Launchpad=LaunchPad.exe

            [CopyFiles]
            FileNumber=1
            File1=LaunchPad.zip

            =======
            Drive :
            =======

            Défragmenteur de disque Windows
            Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

            Rapport d'analyse
            82,82 Go total, 6,75 Go libre (8%), 9% fragmenté (fragmentation du fichier 18%)

            Il ne vous est pas nécessaire de défragmenter ce volume.

            ¤¤¤¤¤¤¤¤¤¤ Files/folders :

            C:\Documents and Settings\All Users\Application Data\sysReserve.ini
            C:\WINDOWS\System32\drivers\etc\hosts.msn
            C:\WINDOWS\System32\SET3D.tmp
            C:\WINDOWS\System32\SET3F.tmp
            C:\WINDOWS\System32\SET43.tmp
            C:\WINDOWS\System32\SET44.tmp
            C:\WINDOWS\System32\SET4B.tmp
            C:\Documents and Settings\Romain SCALVINONI\Application Data\wklnhst.dat
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\Application Data\uuttbi.exe
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm1.mht
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm2.mht
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm3.mht
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm4.mht

            ¤¤¤¤¤¤¤¤¤¤ Keys :

            "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
            "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
            HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}

            ================
            Other infections
            ================

            catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2010-01-15 08:08:00
            Windows 5.1.2600 Service Pack 3 NTFS

            scanning hidden processes ...

            scanning hidden services & system hive ...

            scanning hidden registry entries ...

            scanning hidden files ...

            scan completed successfully
            hidden processes: 0
            hidden services: 0
            hidden files: 0

            Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

            device: opened successfully
            user: MBR read successfully
            kernel: MBR read successfully
            user & kernel MBR OK

            ==========
            Programs
            ==========

            Adobe
            ASUS
            Atheros
            AVG
            ComPlus Applications
            ECAP
            EeePC
            Elantech
            eMule
            Fichiers communs
            Google
            Guitar Pro 5
            InstallShield Installation Information
            Intel
            Internet Explorer
            Lavasoft
            List_Kill'em
            Malwarebytes' Anti-Malware
            Messenger
            Microsoft
            microsoft frontpage
            Microsoft Office
            Microsoft SQL Server Compact Edition
            Microsoft Sync Framework
            Microsoft Works
            Movie Maker
            MSBuild
            MSN Gaming Zone
            NetMeeting
            Outlook Express
            Realtek
            Reference Assemblies
            Services en ligne
            Skype
            The KMPlayer
            trend micro
            Uninstall Information
            VideoLAN
            Windows Live
            Windows Live SkyDrive
            Windows Media Connect 2
            Windows Media Player
            Windows NT
            WindowsUpdate
            WinRAR
            xerox

            ============
            Lecteur C:
            ============

            $AVG
            AUTOEXEC.BAT
            boot.ini
            Bootfont.bin
            cmdcons
            CONFIG.SYS
            d58bcd7d5130b855cc7b7d32bab3
            Documents and Settings
            Films
            Intel
            IO.SYS
            Kill'em
            List'em.txt
            MSDOS.SYS
            NTDETECT.COM
            ntldr
            pagefile.sys
            Program Files
            RECYCLER
            System Volume Information
            TCleaner.txt
            virus
            WINDOWS

            ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

            C:\Program Files\Microsoft Works\Install.exe

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
            List'em by g3n-h@ckm@n 1.1.8.3

            Thx to El Desaparecido.....& CCM team

            User : Romain SCALVINONI (Administrateurs)
            Update on 14/01/2010 by g3n-h@ckm@n ::::: 18:30
            Start at: 08:03:45 | 15/01/2010
            Contact : g3n-h@ckm@n sur CCM

            Intel(R) Celeron(R) M processor 900MHz
            Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
            Internet Explorer 8.0.6001.18702
            Windows Firewall Status : Enabled
            AV : AVG Anti-Virus Free 9.0 [ (!) Disabled | Updated ]

            C:\ -> Disque fixe local | 82,82 Go (6,75 Go free) | NTFS
            D:\ -> Disque fixe local | 61,29 Go (2,64 Go free) | NTFS
            E:\ -> Disque CD-ROM | 3,79 Mo (0 Mo free) [U3 System] | CDFS
            G:\ -> Disque amovible | 1,86 Go (1,1 Go free) [Intuix key] | FAT

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\AVG\AVG9\avgchsvx.exe
            C:\Program Files\AVG\AVG9\avgrsx.exe
            C:\Program Files\AVG\AVG9\avgcsrvx.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\EeePC\ACPI\AsTray.exe
            C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
            C:\Program Files\EeePC\ACPI\AsEPCMon.exe
            C:\WINDOWS\system32\igfxtray.exe
            C:\WINDOWS\system32\hkcmd.exe
            C:\Program Files\Elantech\ETDCtrl.exe
            C:\WINDOWS\system32\igfxsrvc.exe
            C:\PROGRA~1\AVG\AVG9\avgtray.exe
            C:\WINDOWS\system32\igfxext.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\AVG\AVG9\avgwdsvc.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\AVG\AVG9\avgemc.exe
            C:\Program Files\AVG\AVG9\avgnsx.exe
            C:\Program Files\AVG\AVG9\avgcsrvx.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\WINDOWS\system32\wbem\unsecapp.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Windows Live\Toolbar\wltuser.exe
            C:\Program Files\VideoLAN\VLC\vlc.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\List_Kill'em\List_Kill'em.exe
            C:\WINDOWS\system32\cmd.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\temp\158.tmp\pv.exe

            ======================
            Keys "Run"
            ======================
            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            AsusTray REG_SZ C:\Program Files\EeePC\ACPI\AsTray.exe
            AsusACPIServer REG_SZ C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
            AsusEPCMonitor REG_SZ C:\Program Files\EeePC\ACPI\AsEPCMon.exe
            IgfxTray REG_SZ C:\WINDOWS\system32\igfxtray.exe
            HotKeysCmds REG_SZ C:\WINDOWS\system32\hkcmd.exe
            Persistence REG_SZ C:\WINDOWS\system32\igfxpers.exe
            ETDWare REG_SZ C:\Program Files\Elantech\ETDCtrl.exe
            fssui REG_SZ "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
            AVG9_TRAY REG_SZ C:\PROGRA~1\AVG\AVG9\avgtray.exe
            KernelFaultCheck REG_EXPAND_SZ %systemroot%\system32\dumprep 0 -k

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

            =====================
            Other Keys
            =====================
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
            dontdisplaylastusername REG_DWORD 0 (0x0)
            legalnoticecaption REG_SZ
            legalnoticetext REG_SZ
            shutdownwithoutlogon REG_DWORD 1 (0x1)
            undockwithoutlogon REG_DWORD 1 (0x1)
            DisableRegistryTools REG_DWORD 0 (0x0)

            ===============
            [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
            NoDriveTypeAutoRun REG_DWORD 323 (0x143)
            NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff)
            NoDrives REG_DWORD 0 (0x0)

            ===============
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
            HonorAutoRunSetting REG_DWORD 1 (0x1)
            NoDriveAutoRun REG_DWORD 67108863 (0x3ffffff)
            NoDriveTypeAutoRun REG_DWORD 323 (0x143)
            NoDrives REG_DWORD 0 (0x0)

            ===============
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
            AppInit_DLLS REG_SZ

            ===============
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\avgrsstarter]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

            ===============
            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
            {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

            ===============
            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
            %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
            %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
            C:\Program Files\Messenger\msmsgs.exe REG_SZ C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
            C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Enabled:eMule
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
            C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare
            C:\Program Files\Skype\Phone\Skype.exe REG_SZ C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype. Take a deep breath
            C:\Program Files\AVG\AVG9\avgemc.exe REG_SZ C:\Program Files\AVG\AVG9\avgemc.exe:*:Enabled:avgemc.exe
            C:\Program Files\AVG\AVG9\avgupd.exe REG_SZ C:\Program Files\AVG\AVG9\avgupd.exe:*:Enabled:avgupd.exe
            C:\Program Files\AVG\AVG9\avgnsx.exe REG_SZ C:\Program Files\AVG\AVG9\avgnsx.exe:*:Enabled:avgnsx.exe

            [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
            %windir%\Network Diagnostic\xpnetdiag.exe REG_SZ %windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
            %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
            C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare

            ===============
            ActivX controls
            ===============
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E77F23EB-E7AB-4502-8F37-247DBAF1A147}

            ===============
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
            HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

            ==============
            BHO :
            ======
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]

            ================
            Internet Explorer :
            ================
            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            Start Page REG_SZ https://www.google.fr/?gws_rd=ssl

            ========
            Services
            ========
            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

            Ndisuio : 0x3
            EapHost : 0x3
            SharedAccess : 0x2
            wuauserv : 0x2

            =========

            E:\Autorun.inf :
            ----------------
            [AutoRun]
            open=LaunchU3.exe
            icon=LaunchU3.exe,0

            [Definitions]
            Launchpad=LaunchPad.exe

            [CopyFiles]
            FileNumber=1
            File1=LaunchPad.zip

            =======
            Drive :
            =======

            Défragmenteur de disque Windows
            Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

            Rapport d'analyse
            82,82 Go total, 6,75 Go libre (8%), 9% fragmenté (fragmentation du fichier 18%)

            Il ne vous est pas nécessaire de défragmenter ce volume.

            ¤¤¤¤¤¤¤¤¤¤ Files/folders :

            C:\Documents and Settings\All Users\Application Data\sysReserve.ini
            C:\WINDOWS\System32\drivers\etc\hosts.msn
            C:\WINDOWS\System32\SET3D.tmp
            C:\WINDOWS\System32\SET3F.tmp
            C:\WINDOWS\System32\SET43.tmp
            C:\WINDOWS\System32\SET44.tmp
            C:\WINDOWS\System32\SET4B.tmp
            C:\Documents and Settings\Romain SCALVINONI\Application Data\wklnhst.dat
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\Application Data\uuttbi.exe
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm1.mht
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm2.mht
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm3.mht
            C:\Documents and Settings\Romain SCALVINONI\Local Settings\Temp\mm4.mht

            ¤¤¤¤¤¤¤¤¤¤ Keys :

            "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
            "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
            HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}

            ================
            Other infections
            ================

            catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2010-01-15 08:08:00
            Windows 5.1.2600 Service Pack 3 NTFS

            scanning hidden processes ...

            scanning hidden services & system hive ...

            scanning hidden registry entries ...

            scanning hidden files ...

            scan completed successfully
            hidden processes: 0
            hidden services: 0
            hidden files: 0

            Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

            device: opened successfully
            user: MBR read successfully
            kernel: MBR read successfully
            user & kernel MBR OK

            ==========
            Programs
            ==========

            Adobe
            ASUS
            Atheros
            AVG
            ComPlus Applications
            ECAP
            EeePC
            Elantech
            eMule
            Fichiers communs
            Google
            Guitar Pro 5
            InstallShield Installation Information
            Intel
            Internet Explorer
            Lavasoft
            List_Kill'em
            Malwarebytes' Anti-Malware
            Messenger
            Microsoft
            microsoft frontpage
            Microsoft Office
            Microsoft SQL Server Compact Edition
            Microsoft Sync Framework
            Microsoft Works
            Movie Maker
            MSBuild
            MSN Gaming Zone
            NetMeeting
            Outlook Express
            Realtek
            Reference Assemblies
            Services en ligne
            Skype
            The KMPlayer
            trend micro
            Uninstall Information
            VideoLAN
            Windows Live
            Windows Live SkyDrive
            Windows Media Connect 2
            Windows Media Player
            Windows NT
            WindowsUpdate
            WinRAR
            xerox

            ============
            Lecteur C:
            ============

            $AVG
            AUTOEXEC.BAT
            boot.ini
            Bootfont.bin
            cmdcons
            CONFIG.SYS
            d58bcd7d5130b855cc7b7d32bab3
            Documents and Settings
            Films
            Intel
            IO.SYS
            Kill'em
            List'em.txt
            MSDOS.SYS
            NTDETECT.COM
            ntldr
            pagefile.sys
            Program Files
            RECYCLER
            System Volume Information
            TCleaner.txt
            virus
            WINDOWS

            ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

            C:\Program Files\Microsoft Works\Install.exe

            ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
            1. moment de grace Contributeur sécurité
              déjà ca ca n'aide pas

              System drive C: has 4 GB (5%) free of 85 GB ...trop plein

              néanmoins pour voir

              Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

              ▶ Télécharge et installe List&Kill'em et enregistre le sur ton bureau
              http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe

              double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

              coche la case "creer une icone sur le bureau"

              une fois terminée , clic sur "terminer" et le programme se lancer seul

              choisis la langue puis choisis l'option 1 = Mode Recherche

              ▶ laisse travailler l'outil

              à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

              un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

              ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

              tu peux supprimer le rapport catchme.log de ton bureau maintenant.

              1. romchtrom
                et oui votre bon client a fini avec vous désolé!
                par contre je voulais vous posez une dernière question, depuis que l'on a fait toutes ces manip mon ordi rame un peu c'est normale?
                Vous avez pas une petite solution pour le rebooster?
                En tout cas merci beaucoup pour votre aide, jamais je men serais sorti tout seul!!!!
                Congratulation a votre organisme!!!!!
                et encore merci !!!
                Bonne continuation a vous aussi!!!
                Cordialement!!!
                2. romchtrom
                  OK alors voila le rapport alors maintenant!

                  [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

                  --> Recherche:

                  C:\Rsit: trouvé !
                  C:\Documents and Settings\Romain SCALVINONI\Bureau\Rsit.exe: trouvé !
                  C:\Program Files\trend micro\HijackThis.exe: trouvé !
                  C:\Program Files\trend micro\hijackthis.log: trouvé !
                  C:\virus\Combofix.txt: trouvé !
                  C:\virus\Qoobox: trouvé !
                  C:\virus\FindyKill: trouvé !
                  C:\virus\Qoobox\Quarantine\catchme.log: trouvé !
                  C:\WINDOWS\mbr.exe: trouvé !

                  ---------------------------------
                  --> Suppression:

                  C:\Program Files\trend micro\HijackThis.exe: supprimé !
                  C:\Documents and Settings\Romain SCALVINONI\Bureau\Rsit.exe: supprimé !
                  C:\Program Files\trend micro\hijackthis.log: supprimé !
                  C:\virus\Combofix.txt: supprimé !
                  C:\virus\Qoobox\Quarantine\catchme.log: supprimé !
                  C:\WINDOWS\mbr.exe: supprimé !
                  C:\Rsit: supprimé !
                  C:\virus\Qoobox: supprimé !
                  C:\virus\FindyKill: supprimé !
                  1. gen-hackman
                    salut pour avancer :

                    quand tu as lancé toolscleaner , tu avais l option supprimer apres la recherche , il fallait l'actionner
                    1. romchtrom
                      oui jai supprimé regcure mais par contre vous parlez de quels outils?
                      Car tout ce que jai installé sur le bureau est toujours la!
                      Justement c'était une de mes questions je supprime tout après quand on aura fini? et je remet toutes les configuration?
                      1. moment de grace Contributeur sécurité
                        ToolsCleaner a t il supprimé les outils

                        as tu supprimé C:\Documents and Settings\All Users\Application Data\RegCure

                        1. romchtrom
                          désolé je sui pas chez moi je me connecte pas comme je veux!

                          voila le rapport de tools

                          [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

                          --> Recherche:

                          C:\Rsit: trouvé !
                          C:\Documents and Settings\Romain SCALVINONI\Bureau\Rsit.exe: trouvé !
                          C:\Program Files\trend micro\HijackThis.exe: trouvé !
                          C:\Program Files\trend micro\hijackthis.log: trouvé !
                          C:\virus\Combofix.txt: trouvé !
                          C:\virus\Qoobox: trouvé !
                          C:\virus\FindyKill: trouvé !
                          C:\virus\Qoobox\Quarantine\catchme.log: trouvé !
                          C:\WINDOWS\mbr.exe: trouvé !
                          1. moment de grace Contributeur sécurité
                            oui j'ai vu mais sans danger apparent et scanné sur vt

                            mais bon...

                            romchtrom

                            supprimes C:\Documents and Settings\All Users\Application Data\RegCure

                            sinon mon ami gen va me tomber dessus....

                            (sourire)
                            2. moment de grace Contributeur sécurité
                              c'est bon

                              1)
                              Cherches et cliques sur C:\Program Files\trend micro\Romain SCALVINONI.exe
                              Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

                              R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
                              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                              O4 - Global Startup: SuperHybridEngine.lnk =
                              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

                              ……………………..

                              2)
                              Supprimer les restes de norton
                              https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security

                              …………………….

                              3)
                              IMPORTANT

                              Purger la restauration systeme XP

                              http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

                              ……………..

                              4)
                              Télécharge ToolsCleaner2sur ton Bureau.
                              https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

                              * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
                              * Clique sur Recherche et laisse le scan agir.
                              * Clique sur Suppression pour finaliser.
                              * Tu peux, si tu le souhaites, te servir des Options Facultatives.
                              * Clique sur Quitter pour obtenir le rapport.
                              * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                              Tu peux supprimer ToolCleaner ensuite

                              1. romchtrom
                                le voila

                                Fichier multipledetection.dat reçu le 2010.01.13 22:49:08 (UTC)
                                Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

                                Résultat: 0/41 (0%)
                                en train de charger les informations du serveur...
                                Votre fichier est dans la file d'attente, en position: 2.
                                L'heure estimée de démarrage est entre 50 et 71 secondes.
                                Ne fermez pas la fenêtre avant la fin de l'analyse.
                                L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
                                Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
                                Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
                                les résultats seront affichés au fur et à mesure de leur génération.
                                Formaté Impression des résultats Votre fichier a expiré ou n'existe pas.
                                Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
                                Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. Email:

                                Antivirus Version Dernière mise à jour Résultat
                                a-squared 4.5.0.48 2010.01.13 -
                                AhnLab-V3 5.0.0.2 2010.01.13 -
                                AntiVir 7.9.1.134 2010.01.13 -
                                Antiy-AVL 2.0.3.7 2010.01.12 -
                                Authentium 5.2.0.5 2010.01.13 -
                                Avast 4.8.1351.0 2010.01.13 -
                                AVG 9.0.0.725 2010.01.13 -
                                BitDefender 7.2 2010.01.13 -
                                CAT-QuickHeal 10.00 2010.01.13 -
                                ClamAV 0.94.1 2010.01.13 -
                                Comodo 3573 2010.01.13 -
                                DrWeb 5.0.1.12222 2010.01.13 -
                                eSafe 7.0.17.0 2010.01.13 -
                                eTrust-Vet 35.2.7235 2010.01.13 -
                                F-Prot 4.5.1.85 2010.01.13 -
                                F-Secure 9.0.15370.0 2010.01.13 -
                                Fortinet 4.0.14.0 2010.01.13 -
                                GData 19 2010.01.13 -
                                Ikarus T3.1.1.80.0 2010.01.13 -
                                Jiangmin 13.0.900 2010.01.13 -
                                K7AntiVirus 7.10.946 2010.01.13 -
                                Kaspersky 7.0.0.125 2010.01.13 -
                                McAfee 5860 2010.01.13 -
                                McAfee+Artemis 5860 2010.01.13 -
                                McAfee-GW-Edition 6.8.5 2010.01.13 -
                                Microsoft 1.5302 2010.01.13 -
                                NOD32 4769 2010.01.13 -
                                Norman 6.04.03 2010.01.13 -
                                nProtect 2009.1.8.0 2010.01.13 -
                                Panda 10.0.2.2 2010.01.13 -
                                PCTools 7.0.3.5 2010.01.13 -
                                Prevx 3.0 2010.01.13 -
                                Rising 22.30.02.06 2010.01.13 -
                                Sophos 4.49.0 2010.01.13 -
                                Sunbelt 3.2.1858.2 2010.01.13 -
                                Symantec 20091.2.0.41 2010.01.13 -
                                TheHacker 6.5.0.3.149 2010.01.13 -
                                TrendMicro 9.120.0.1004 2010.01.13 -
                                VBA32 3.12.12.1 2010.01.13 -
                                ViRobot 2010.1.13.2134 2010.01.13 -
                                VirusBuster 5.0.21.0 2010.01.13 -
                                Information additionnelle
                                File size: 54 bytes
                                MD5...: 8429dbd1c4e8ad6b417d1746cb8cad63
                                SHA1..: df577cc07ba23b1992de049ce9a9f28d6ee53fec
                                SHA256: 6b4577dc5ee405c273987f24eb1bbbd22953e655673cbcb2a00ff7d015c18284
                                ssdeep: 3:xPWH9aKST2rRlhauO:lt5TKtlO

                                PEiD..: -
                                PEInfo: -
                                RDS...: NSRL Reference Data Set
                                -
                                sigcheck:
                                publisher....: n/a
                                copyright....: n/a
                                product......: n/a
                                description..: n/a
                                original name: n/a
                                internal name: n/a
                                file version.: n/a
                                comments.....: n/a
                                signers......: -
                                signing date.: -
                                verified.....: Unsigned

                                pdfid.: -
                                trid..: Unknown!
                                1. moment de grace Contributeur sécurité
                                  quand on tiens un bon client...on le garde

                                  (sourire)

                                  ton pc est bien
                                  juste un truc à vérifier avant de nettoyer

                                  Rends toi sur ce site :

                                  https://www.virustotal.com/gui/

                                  Clique sur parcourir et cherche ce fichier :

                                  C:\Documents and Settings\All Users\Application Data\RegCure

                                  Clique sur Send File.

                                  Un rapport va s'élaborer ligne à ligne.

                                  Attends la fin. Il doit comprendre la taille du fichier envoyé.

                                  Sauvegarde le rapport avec le bloc-note.

                                  Copie le dans ta réponse.

                                  Si tu ne trouves pas le fichier alors

                                  Affiche tous les fichiers et dossiers :

                                  Pour cela :
                                  Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                                  Cocher afficher les dossiers cachés

                                  Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                                  Décocher masquer les extensions dont le type est connu

                                  Puis fais «appliquer» pour valider les changements.

                                  Et OK
                                  1. romchtrom
                                    et le second

                                    info.txt logfile of random's system information tool 1.06 2010-01-13 23:26:01

                                    ======Uninstall list======

                                    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                                    Ad-Aware-->"C:\Documents and Settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe" REMOVE=TRUE MODIFY=FALSE
                                    Ad-Aware-->C:\Documents and Settings\All Users\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe
                                    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                                    Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
                                    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                                    Asus ACPI Driver-->MsiExec.exe /X{19F5658D-92E8-4A08-8657-D38ABB1574B2}
                                    ASUSUpdate for Eee PC-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{587178E7-B1DF-494E-9838-FA4DD36E873C}\setup.exe" -l0x40c
                                    Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver-->"C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\setup.exe" -runfromtemp -l0x040c -removeonly
                                    AVG Free 9.0-->C:\Program Files\AVG\AVG9\setup.exe /UNINSTALL
                                    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                                    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                                    Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
                                    Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
                                    Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
                                    ECAP-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{85E3CFBC-9B1B-470C-AF72-54EACA0F1322}\setup.exe" -l0x40c -removeonly
                                    Eee Instant Key-->C:\Program Files\InstallShield Installation Information\{6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}\setup.exe -runfromtemp -l0x0009 -removeonly
                                    eMule-->"C:\Program Files\eMule\Uninstall.exe"
                                    ETDWare PS/2-x86 7.0.4.3 WHQL-->C:\Program Files\Elantech\ETDUninst.exe
                                    Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
                                    Guitar Pro 5.0-->"C:\Program Files\Guitar Pro 5\unins000.exe"
                                    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
                                    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
                                    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                                    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                                    Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
                                    Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
                                    Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
                                    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                                    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                                    Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
                                    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                                    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                                    Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                                    Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                                    Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
                                    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                                    Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                                    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                                    Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
                                    Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
                                    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                                    Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
                                    Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
                                    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                                    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
                                    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
                                    Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
                                    Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
                                    Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
                                    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
                                    Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
                                    Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB951618-v2)-->"C:\WINDOWS\$NtUninstallKB951618-v2$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
                                    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                                    Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
                                    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                                    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                                    Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
                                    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
                                    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                                    Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
                                    SPYWAREfighter-->"C:\Documents and Settings\All Users\Application Data\{7516B6E8-5C01-4895-B079-DFC32A4ADEE1}\SPYWAREfighter.exe" REMOVE=TRUE MODIFY=FALSE
                                    Super Hybrid Engine-->C:\Program Files\InstallShield Installation Information\{88F08F98-12BC-4613-81A2-8F9B88CFC73E}\setup.exe -runfromtemp -l0x0009 -removeonly
                                    The KMPlayer (remove only)-->"C:\Program Files\The KMPlayer\uninstall.exe"
                                    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
                                    VLC media player 1.0.3-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                                    Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
                                    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                                    Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
                                    Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
                                    Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
                                    Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
                                    Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
                                    Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
                                    Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
                                    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
                                    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                                    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
                                    WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe

                                    ======Security center information======

                                    AV: AVG Anti-Virus Free

                                    ======System event log======

                                    Computer Name: YOUR-DZ3TYHZC8F
                                    Event Code: 6006
                                    Message: Le service d'Enregistrement d'événement a été arrêté.

                                    Record Number: 5725
                                    Source Name: EventLog
                                    Time Written: 20091225013208.000000+060
                                    Event Type: Informations
                                    User:

                                    Computer Name: YOUR-DZ3TYHZC8F
                                    Event Code: 240
                                    Message: Une requête de suspension de pouvoir a été refusée par winlogon.exe.

                                    Record Number: 5724
                                    Source Name: Win32k
                                    Time Written: 20091225013207.000000+060
                                    Event Type: Avertissement
                                    User:

                                    Computer Name: YOUR-DZ3TYHZC8F
                                    Event Code: 7036
                                    Message: Le service Explorateur d'ordinateur est entré dans l'état : arrêté.

                                    Record Number: 5723
                                    Source Name: Service Control Manager
                                    Time Written: 20091225011114.000000+060
                                    Event Type: Informations
                                    User:

                                    Computer Name: YOUR-DZ3TYHZC8F
                                    Event Code: 7036
                                    Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

                                    Record Number: 5722
                                    Source Name: Service Control Manager
                                    Time Written: 20091225011114.000000+060
                                    Event Type: Informations
                                    User:

                                    Computer Name: YOUR-DZ3TYHZC8F
                                    Event Code: 7036
                                    Message: Le service Service de la passerelle de la couche Application est entré dans l'état : en cours d'exécution.

                                    Record Number: 5721
                                    Source Name: Service Control Manager
                                    Time Written: 20091225011114.000000+060
                                    Event Type: Informations
                                    User:

                                    =====Application event log=====

                                    Computer Name: YOUR-DZ3TYHZC8F
                                    Event Code: 1022
                                    Message: Produit : Microsoft .NET Framework 1.1 - La mise à jour '{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}' a été installée.

                                    Record Number: 1115
                                    Source Name: MsiInstaller
                                    Time Written: 20091101100326.000000+060
                                    Event Type: Informations
                                    User: AUTORITE NT\SYSTEM

                                    Computer Name: YOUR-DZ3TYHZC8F
                                    Event Code: 1
                                    Message:
                                    Record Number: 1114
                                    Source Name: avg8emc
                                    Time Written: 20091101095842.000000+060
                                    Event Type: Informations
                                    User:

                                    Computer Name: YOUR-DZ3TYHZC8F
                                    Event Code: 1800
                                    Message: Le service Centre de sécurité Windows a démarré.

                                    Record Number: 1113
                                    Source Name: SecurityCenter
                                    Time Written: 20091101095838.000000+060
                                    Event Type: Informations
                                    User:

                                    Computer Name: YOUR-DZ3TYHZC8F
                                    Event Code: 0
                                    Message: Service started

                                    Record Number: 1112
                                    Source Name: SeaPort
                                    Time Written: 20091101095809.000000+060
                                    Event Type: Informations
                                    User:

                                    Computer Name: YOUR-DZ3TYHZC8F
                                    Event Code: 0
                                    Message: Service started

                                    Record Number: 1111
                                    Source Name: fsssvc
                                    Time Written: 20091101095808.000000+060
                                    Event Type: Informations
                                    User:

                                    ======Environment variables======

                                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                                    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
                                    "windir"=%SystemRoot%
                                    "FP_NO_HOST_CHECK"=NO
                                    "OS"=Windows_NT
                                    "PROCESSOR_ARCHITECTURE"=x86
                                    "PROCESSOR_LEVEL"=6
                                    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
                                    "PROCESSOR_REVISION"=0d08
                                    "NUMBER_OF_PROCESSORS"=1
                                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                                    "TEMP"=%SystemRoot%\TEMP
                                    "TMP"=%SystemRoot%\TEMP

                                    -----------------EOF-----------------
                                    • 1
                                    • 2
                                    • 3

                                    Discussions similaires

                                    Security boot fail lors du démarrage
                                    Steu

                                    5 réponses
                                    SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
                                    Walti55

                                    2 réponses
                                    Comment retirer le SECURE BOOT ?
                                    Elparigo60

                                    10 réponses
                                    Security Boot Fail Windows 10 Acer
                                    benjamin5800

                                    22 réponses
                                    Analyse de l'appli "AI SECURITY"
                                    cl06

                                    1 réponse