Suis je infecté?

Résolu
Bonjour,
je n arrive pas a lancer gen proc
j ai perdu mes emoticones msn
je ne peux faire de scan en ligne bitedefender
je m interroge donc
Merci par avance si je pouvais avoir votre avis
Configuration: Windows XP
Firefox 3.5.7

76 réponses

Résumé de la discussion

Problème rencontré : impossibilité de lancer gen proc et de réaliser un scan en ligne Bitdefender sous Windows XP et Firefox 3.5.7, après la perte des emoticônes MSN. Des réponses évoquent l’installation de modules complémentaires pour Firefox, l’usage de CCleaner, Malwarebytes et Secunia, puis les mises à jour et la purge de la restauration système. L’échange mentionne aussi la présentation d’un log système détaillé (HijackThis) et des éléments de démarrage et de services, sans qu’une solution définitive ne soit confirmée publiquement. Pour l’instant, des pistes consistent à vérifier les mises à jour et outils de sécurité, mais aucune indication ne tranche sur la résolution du problème.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Merci j'en encore pleins de personnes à désinfecter.
    1. oui tout va bien
      je te remercie encore pour ta patience et ton benevolat
      Bon courage
      1. Contributeur sécurité
        Bonjour,

        On a tout fait si tu n'as plus d'autre problème, oui on peut considérer que tout est clean.
        1. Contributeur sécurité
          Bonsoir,

          De toute façon tu n'as pas eu ce message là : En cas d'infection, le message MBR rootkit code detected
          1. Contributeur sécurité
            Bonosir,

            Fait moi ceci on ne c'est jamais :

            ▶ Téléchargez mbr.exe de Gmer sur le Bureau : mbr.exe
            ▶ Désactivez vos protections et coupez la connexion.
            ▶ Sous Windows XP : double-cliquez sur mbr.exe / Sous Windows Vista ou Seven, faites un clic-droit sur mbr.exe et choisissez "Exécuter en temps qu'administrateur"
            ▶ Un rapport sera généré : mbr.log
            ▶ En cas d'infection, le message MBR rootkit code detected va apparaître dans le rapport. Si c'est le cas, cliquez sur le Menu démarrer --> Exécuter, et tapez la commande suivante :

            ▶ Sous XP : "%userprofile%\Bureau\mbr" -f

            ▶ Dans le mbr.log cette ligne apparaîtra : original MBR restored successfully !
            ▶ Postez le rapport
            1. Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

              device: opened successfully
              user: MBR read successfully
              kernel: MBR read successfully
              user & kernel MBR OK
            2. Bonsoir
              j espere que c etait ca car ca a eté rapide
          2. Contributeur sécurité
            C'est bizarre ça il y a toujours ceci qui est là : S3 gwlqoioivnvk;gwlqoioivnvk; C:\WINDOWS\system32\drivers\gwlqoioivnvk.sys

            tu peux me refaire un scan complet malware?
            1. bonsoir
              desolé du retard
              je fais ca de suite
            2. oui vraiment bizarre car quand je fais la recherche meme en affichant les dossiers cachés ca n y est pas...
            3. Malwarebytes' Anti-Malware 1.44
              Version de la base de données: 3871
              Windows 5.1.2600 Service Pack 2
              Internet Explorer 8.0.6001.18702

              15/03/2010 21:38:25
              mbam-log-2010-03-15 (21-38-25).txt

              Type de recherche: Examen complet (C:\|)
              Eléments examinés: 145810
              Temps écoulé: 1 hour(s), 3 minute(s), 38 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)
          3. Contributeur sécurité
            Bonjour,

            Pourrais tu me faire ceci STP :

            * Téléchargez TDSSKiller sur votre bureau

            https://support.kaspersky.com/downloads/utils/tdsskiller.zip

            * Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
            * Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

            Cochez les et cliquez sur "Delete/Repair Selected".

            * Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").
            1. Bonjour
              voila je l ai fait et il a rien trouvé
          4. Logfile of random's system information tool 1.06 (written by random/random)
            Run by MSI at 2010-03-11 16:12:43
            Microsoft Windows XP Professionnel Service Pack 2
            System drive C: has 20 GB (51%) free of 39 GB
            Total RAM: 767 MB (32% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 16:13:49, on 11/03/2010
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v8.00 (8.00.6001.18702)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\PC Tools Firewall Plus\FWService.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Avira\AntiVir Desktop\sched.exe
            C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\system32\lxcrcoms.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
            C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
            C:\WINDOWS\lclock.exe
            C:\Program Files\SpywareGuard\sgmain.exe
            C:\Program Files\SpywareGuard\sgbhp.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\MSI\Mes documents\Téléchargements\RSIT.exe
            C:\Program Files\trend micro\MSI.exe
            C:\WINDOWS\system32\taskmgr.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
            O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
            O2 - BHO: SpywareGuard Download Protection - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - C:\Program Files\SpywareGuard\dlprotect.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
            O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
            O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
            O4 - HKCU\..\Run: [LClock] "C:\WINDOWS\lclock.exe"
            O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
            O4 - Startup: PC Tools Firewall Plus.lnk = C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
            O4 - Startup: SpywareGuard.lnk = C:\Program Files\SpywareGuard\sgmain.exe
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
            O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\system32\shdocvw.dll
            O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\system32\shdocvw.dll
            O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\WINDOWS\system32\shdocvw.dll
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
            O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
            O20 - AppInit_DLLs:
            O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
            O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
            O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
            O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
            1. info.txt logfile of random's system information tool 1.06 2010-03-11 16:14:02

              ======Uninstall list======

              -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
              7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
              Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
              Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
              Adobe Reader 9.3.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93000000001}
              Adobe Shockwave Player 11.5-->"C:\WINDOWS\system32\Adobe\Shockwave 11\uninstaller.exe"
              Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
              Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
              Avira UnErase Personal-->C:\Program Files\Avira\UnErase\uninstall.exe
              CamfrogWEB Advanced ActiveX Plugin (www.bobtv.fr)-->"C:\Program Files\CFWebAdvancedU_BOBTV.FR\Uninstall.exe"
              CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
              Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
              Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB979306)-->"C:\WINDOWS\$NtUninstallKB979306$\spuninst\spuninst.exe"
              Defraggler-->"C:\Program Files\Defraggler\uninst.exe"
              Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
              Glary Utilities 2.19.0.800-->"C:\Program Files\Glary Utilities\unins000.exe"
              HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
              Hotfix for Microsoft .NET Framework 3.0 (KB932471)-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {ECD292A0-0347-4244-8C24-5DBCE990FB40} /package {BAF78226-3200-4DB4-BE33-4D922A799840}
              Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
              Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
              Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
              Hotfix for Windows XP (KB909394)-->"C:\WINDOWS\$NtUninstallKB909394$\spuninst\spuninst.exe"
              Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
              Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
              Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
              Java(TM) 6 Update 18-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
              Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
              Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
              Lexmark 2400 Series-->C:\Program Files\Lexmark 2400 Series\Install\x86\Uninst.exe
              Logiciel QuickCam de Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C43048A9-742C-4DAD-90D2-E3B53C9DB825}\setup.exe" -l0x40c
              Logitech Audio Echo Cancellation Component-->MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
              Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
              Macromedia Flash 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C93C363-414E-11D4-9756-00C04F8EEB39}\Setup.exe" UNINSTALL
              Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
              Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
              Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
              Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
              Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
              Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
              Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
              Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
              Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
              Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
              Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
              Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
              Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
              Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
              Microsoft Kernel-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWdf01007$\spuninst\spuninst.exe"
              Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
              Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
              Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
              Microsoft User-Mode Driver Framework Feature Pack 1.7-->"C:\WINDOWS\$NtUninstallWudf01007$\spuninst\spuninst.exe"
              Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
              Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
              Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
              Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
              Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207)-->"C:\WINDOWS\ie8updates\KB978207-IE8\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB971468)-->"C:\WINDOWS\$NtUninstallKB971468$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB975560)-->"C:\WINDOWS\$NtUninstallKB975560$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB975561)-->"C:\WINDOWS\$NtUninstallKB975561$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB975713)-->"C:\WINDOWS\$NtUninstallKB975713$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB977165)-->"C:\WINDOWS\$NtUninstallKB977165$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB977914)-->"C:\WINDOWS\$NtUninstallKB977914$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB978037)-->"C:\WINDOWS\$NtUninstallKB978037$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB978251)-->"C:\WINDOWS\$NtUninstallKB978251$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB978262)-->"C:\WINDOWS\$NtUninstallKB978262$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB978706)-->"C:\WINDOWS\$NtUninstallKB978706$\spuninst\spuninst.exe"
              Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
              Mise à jour pour Windows Internet Explorer 8 (KB976662)-->"C:\WINDOWS\ie8updates\KB976662-IE8\spuninst\spuninst.exe"
              Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB914882)-->"C:\WINDOWS\$NtUninstallKB914882$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB925876)-->"C:\WINDOWS\$NtUninstallKB925876$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB951618-v2)-->"C:\WINDOWS\$NtUninstallKB951618-v2$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
              Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
              Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
              MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
              MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
              MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
              MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
              MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
              MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
              MSXML 6 Service Pack 2 (KB973686)-->MsiExec.exe /I{165EB935-0893-4FB3-B6FD-4D2B638B69B2}
              MVision-->MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93}
              NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
              Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
              Package de pilotes Windows - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpacm_18A9B92ED8DEDC602E49E767FA4BE98A30525207\shpacm.inf
              Package de pilotes Windows - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpusb_558D416BCEB984F35885804D3E1A9C3773F1B17C\shpusb.inf
              Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0)-->C:\PROGRA~1\DIFX\B4723E9A0713E5B1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_A3B3916E5D8138F59EE218321B27B044D3B18294\pccsmcfd.inf
              PC Connectivity Solution-->MsiExec.exe /I{0C973594-7DDF-4BD0-84ED-3517F7622037}
              PC Tools Firewall Plus 5.0-->C:\Program Files\PC Tools Firewall Plus\unins000.exe /LOG
              PC Wizard 2008.1.86-->"C:\Program Files\PC Wizard 2008\unins000.exe"
              PCI Audio Driver-->cmuninst.exe
              Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
              Revo Uninstaller 1.85-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
              SAMSUNG CDMA Modem Driver Set-->C:\windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
              SAMSUNG Mobile Composite Device Software-->C:\windows\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
              Samsung Mobile phone USB driver Software-->C:\windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
              SAMSUNG Mobile USB Modem 1.0 Software-->C:\windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
              SAMSUNG Mobile USB Modem Software-->C:\windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
              Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
              Secunia PSI-->"C:\Program Files\Secunia\PSI\uninstall.exe"
              Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
              Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
              Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
              Solutions de télécopie Lexmark-->C:\Program Files\Lexmark Fax Solutions\Install\x86\Uninst.exe /R:faxunst
              Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
              Spy Sweeper Core-->MsiExec.exe /I{3F5B6210-0903-4DC6-8034-8F488AA3A782}
              SpywareBlaster 4.2-->"C:\Program Files\SpywareBlaster\unins000.exe"
              SpywareGuard v2.2-->"C:\Program Files\SpywareGuard\unins000.exe"
              Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
              Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
              Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
              Visual C++ 9.0 ATL (x86) WinSXS MSM-->MsiExec.exe /I{CEC8F2E3-AC9A-357C-BFCB-BFAC37C4AC50}
              Visual C++ 9.0 CRT (x86) WinSXS MSM-->MsiExec.exe /I{0138F525-6C8A-333F-A105-14AE030B9A54}
              Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
              Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
              Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
              Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
              Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
              Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
              Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
              Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
              Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
              Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
              Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
              Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
              Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
              XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

              ======Security center information======

              AV: ThreatFire
              AV: Webroot Spy Sweeper (disabled)
              AV: Vexira Antivirus Professional
              AV: AntiVir Desktop
              FW: PC Tools Firewall Plus

              ======System event log======

              Computer Name: ORDINATEUR
              Event Code: 7035
              Message: Un contrôle Démarrer a correctement été envoyé au service Emplacement protégé.

              Record Number: 48033
              Source Name: Service Control Manager
              Time Written: 20100227194915.000000+060
              Event Type: Informations
              User: ORDINATEUR\MSI

              Computer Name: ORDINATEUR
              Event Code: 7001
              Message: Le service Hôte de périphérique universel Plug-and-Play dépend du service Service de découvertes SSDP qui n'a pas pu démarrer en raison de l'erreur :
              Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

              Record Number: 48032
              Source Name: Service Control Manager
              Time Written: 20100227193810.000000+060
              Event Type: erreur
              User:

              Computer Name: ORDINATEUR
              Event Code: 10005
              Message: DCOM a reçu l'erreur "%1068" lors de la mise en route du service upnphost avec les arguments ""
              pour démarrer le serveur :
              {204810B9-73B2-11D4-BF42-00B0D0118B56}

              Record Number: 48031
              Source Name: DCOM
              Time Written: 20100227193810.000000+060
              Event Type: erreur
              User: AUTORITE NT\SYSTEM

              Computer Name: ORDINATEUR
              Event Code: 7001
              Message: Le service Hôte de périphérique universel Plug-and-Play dépend du service Service de découvertes SSDP qui n'a pas pu démarrer en raison de l'erreur :
              Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.

              Record Number: 48030
              Source Name: Service Control Manager
              Time Written: 20100227193809.000000+060
              Event Type: erreur
              User:

              Computer Name: ORDINATEUR
              Event Code: 10005
              Message: DCOM a reçu l'erreur "%1068" lors de la mise en route du service upnphost avec les arguments ""
              pour démarrer le serveur :
              {204810B9-73B2-11D4-BF42-00B0D0118B56}

              Record Number: 48029
              Source Name: DCOM
              Time Written: 20100227193809.000000+060
              Event Type: erreur
              User: AUTORITE NT\SYSTEM

              =====Application event log=====

              Computer Name: ORDINATEUR
              Event Code: 4137
              Message: CI a démarré pour le catalogue c:\system volume information\catalog.wci.

              Record Number: 5
              Source Name: Ci
              Time Written: 20091225014954.000000+060
              Event Type: Informations
              User:

              Computer Name: ORDINATEUR
              Event Code: 11728
              Message: Produit : Samsung New PC Studio -- Configuration terminée.

              Record Number: 4
              Source Name: MsiInstaller
              Time Written: 20091225014924.000000+060
              Event Type: Informations
              User: ORDINATEUR\MSI

              Computer Name: ORDINATEUR
              Event Code: 4096
              Message: Le service AntiVir a bien démarré!

              Record Number: 3
              Source Name: Avira AntiVir
              Time Written: 20091225014312.000000+060
              Event Type: Informations
              User: AUTORITE NT\SYSTEM

              Computer Name: ORDINATEUR
              Event Code: 1800
              Message: Le service Centre de sécurité Windows a démarré.

              Record Number: 2
              Source Name: SecurityCenter
              Time Written: 20091225014258.000000+060
              Event Type: Informations
              User:

              Computer Name: ORDINATEUR
              Event Code: 0
              Message:
              Record Number: 1
              Source Name: YahooAUService
              Time Written: 20091225014257.000000+060
              Event Type: Informations
              User:

              ======Environment variables======

              "ComSpec"=%SystemRoot%\system32\cmd.exe
              "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;C:\Program Files\PC Connectivity Solution;C:\PROGRA~1\VEXIRA~1\BIN;C:\PROGRA~1\DISKEE~1\DISKEE~1;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;C:\Program Files\Fichiers communs\Roxio Shared\9.0\DLLShared;C:\Program Files\Samsung\Samsung PC Studio 3
              "windir"=%SystemRoot%
              "FP_NO_HOST_CHECK"=NO
              "OS"=Windows_NT
              "PROCESSOR_ARCHITECTURE"=x86
              "PROCESSOR_LEVEL"=15
              "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 1 Stepping 2, GenuineIntel
              "PROCESSOR_REVISION"=0102
              "NUMBER_OF_PROCESSORS"=1
              "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
              "TEMP"=%SystemRoot%\TEMP
              "TMP"=%SystemRoot%\TEMP
              "DEVMGR_SHOW_DETAILS"=1
              "RoxioCentral"=C:\Program Files\Fichiers communs\Roxio Shared\9.0\Roxio Central33\
              "VBOX_INSTALL_PATH"=C:\Program Files\Sun\VirtualBox\

              -----------------EOF-----------------
              1. Contributeur sécurité
                Bonjour,

                désolé du retard mais très prise cette semaine.

                Tu peux me refaire un dernier RSIT.
                1. Bonjour
                  ne t inquiete pas
                  ta vie avant bien sur...moi y a rien d urgent
                  oui je vais refaire RSIT et te poster les rapports
              2. Contributeur sécurité
                Bon ba on ne va pas insister, je vois ça demain pour le ménage et les mises à jour.
                1. Bonsoir
                  ok merci
              3. Contributeur sécurité
                bonjour,

                Essaye en faisant ceci :

                Démarches à faire pour afficher les fichiers et dossiers cachés :

                * Double cliquez sur l'Icône Poste de travail qui se trouve sur votre bureau
                * Votre Poste de travail s'affichera alors comme sur cette image
                * Ensuite dans la barre des menus en haut,vous cliquez sur "Outils"
                * Puis vous cliquez sur "Options des dossiers" comme sur cette image
                * Une fois l'option "Options des dossiers" sélectionnée vous verrez apparaître une fenêtre intitulée Options des dossiers
                * Cliquez donc sur l'onglet Affichage et vous obtiendrez cette fenêtre ci
                * Dans les options qui vous sont proposées, sélectionnez " Afficher les dossiers et fichiers cachés" comme sur cette image
                * Masquer les extensions des fichiers dont le type est connu
                * Masquer les fichiers protégés du système d'exploitation
                * Voir comme sur cette image
                * Cliquez ensuite sur "Appliquer" et validez par "Ok"
                1. bonjour
                  j ai fait tout ca et rien
                  j ai meme redemarré et pareil
                  ces fichiers n y sont pas
              4. Contributeur sécurité
                Bonjour,

                Peux tu m'analyser ceci avec Virus total : c:\windows\system32\Drivers\pssdk31.drv et c:\windows\system32\Drivers\pssdklbf.drv

                Faite analyser ces fichiers sur Virus total :

                Ce service se trouve ici :
                ==> https://www.virustotal.com/gui/

                1) La fenêtre principale comporte plusieurs points qu'il faut comprendre :

                # La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement sollicité, vert le site est peu utilisé, rouge vous allez devoir attendre.

                # Parcourir, permettra de rechercher le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable recherché voir cette cette image

                2) Cliquez sur " Parcourir " afin de rechercher le fichier à tester qui peut se trouver sur votre bureau, vos documents, un dossier de Windows, etc. :
                Une fois sélectionné , cliquez sur " Ouvrir " voir cette cette image

                3) La page principale revient mais vous voyez maintenant précisément l'emplacement de ce fichier .
                Cliquez sur " Envoyer " voir cette image

                4) L'envoi du fichier est en cours, patientez pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service VirusTotal et de la taille du fichier à analyser voir cette cette image

                5) Cependant si le site VirusTotal est trop sollicité , cette fenêtre apparaitra et donc vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.

                6) Votre fichier a été envoyé avec succès donc l'analyse va débuter dans quelques secondes et durer quelques minutes.
                Les 32 anti-virus vont analyser chacun à leur tour le fichier envoyé.

                7) Une fois le fichier totalement analysé vous verrez apparaitre dans le haut de la fenêtre le statut de l'analyse.
                Le chiffre en rouge est le nombre d'anti-virus considérant le fichier comme infecté.
                Cliquez sur " Formaté " afin d'avoir un rapport détaillé .

                Il ne vous reste qu'à faire un copier-coller du résultat ou de recopier l'url présente sur la barre d'adresse et de l'envoyer à la personne qui vous a demandé de faire cette analyse.
                1. bonsoir
                  a ne rien comprendre je n ai pas ces fichiers dans mon ordi
                  un truc de fou....
                  j ai meme essayé de les trouver ensuite par la fonction recherche
              5. Contributeur sécurité
                Bonjour,

                µPour les antivirus fait une recherche dans ton pc avec ces non Webroot Spy Sweeper

                ThreatFire

                Vexira Antivirus Professional
                1. Bonjour
                  la recherche ne m a trouvé que ca
                  Webroot Spy Sweeper

                  les autres ca me dit aucun resultat
                  tu me diras pour le reste des rapports
                  et encore merci
              6. Contributeur sécurité
                Bonjour,

                c'est quoi tout ces Antivirus que je vois dans combofix?

                Webroot Spy Sweeper

                ThreatFire

                Vexira Antivirus Professional

                PC Tools Firewall Plus

                Ensuite pourrais tu me faire ceci :

                /!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\

                • Rends toi sur cette page, et clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
                • Lance Gmer
                • Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
                • A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
                • Suis ce tutoriel pour héberger le rapport et poste le lien correspondant dans ta prochaine réponse.

                1. bonjour
                  pour les anti virus que tu me cites
                  je sais pas c est un pc d occasion que j ai eu
                  je ne sais pas ou chercher pour les supprimer

                  Webroot Spy Sweeper

                  ThreatFire

                  Vexira Antivirus Professional
                  je ne sais pas d ou sortent ces 3 la

                  j ai antivir et PC Tools Firewall Plus en pare feu
              7. Contributeur sécurité
                Nomalement ça devrait bien marcher tu as XP.
                1. oui XP pro
                2. bonjour
                  voila le rapport

                  ComboFix 10-02-27.04 - MSI 27/02/2010 20:17:30.2.1 - x86
                  Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.767.442 [GMT 1:00]
                  Lancé depuis: c:\documents and settings\MSI\Mes documents\Téléchargements\ComboFix.exe
                  AV: Webroot Spy Sweeper *On-access scanning disabled* (Updated) {B3891867-7230-459B-9987-E7CCFA7A7D1D}
                  AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
                  AV: ThreatFire *On-access scanning enabled* (Updated) {67B2B9A1-25C8-4057-962D-807958FFC9E3}
                  AV: Vexira Antivirus Professional *On-access scanning enabled* (Updated) {76CEA918-5D0F-48D5-BEC6-7BB54A3735C3}
                  FW: PC Tools Firewall Plus *disabled* {ABBD5028-5A95-4B6D-996E-98D64AE88D52}
                  .

                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                  .

                  .
                  ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                  .

                  -------\Legacy_BOONTY_GAMES

                  ((((((((((((((((((((((((((((( Fichiers créés du 2010-01-27 au 2010-02-27 ))))))))))))))))))))))))))))))))))))
                  .

                  2010-02-23 20:00 . 2010-02-12 10:03 293376 ------w- c:\windows\system32\browserchoice.exe
                  2010-02-23 20:00 . 2009-12-09 05:54 726528 ------w- c:\windows\system32\dllcache\jscript.dll
                  2010-02-22 13:21 . 2010-02-22 13:21 -------- d-----w- c:\windows\system32\wbem\Repository
                  2010-02-22 13:21 . 2010-02-22 13:21 -------- d-----w- c:\program files\ClickClean
                  2010-02-22 13:21 . 2010-02-22 13:21 -------- d-----w- c:\program files\wLite
                  2010-02-22 13:21 . 2010-02-22 13:21 -------- d-----w- c:\program files\CleanCenter
                  2010-02-22 13:21 . 2010-02-22 13:21 -------- d-----w- c:\documents and settings\MSI\Local Settings\Application Data\webcamXP5
                  2010-02-11 13:17 . 2009-12-14 07:36 33280 ------w- c:\windows\system32\dllcache\csrsrv.dll
                  2010-02-11 13:17 . 2009-12-08 09:00 474624 ------w- c:\windows\system32\dllcache\shlwapi.dll
                  2010-02-10 10:16 . 2010-02-10 16:39 -------- d-----w- c:\program files\IVCsoft
                  2010-02-02 15:22 . 2008-12-04 00:25 120832 ----a-w- c:\documents and settings\MSI\Application Data\Mozilla\Firefox\Profiles\cni9rf20.default\extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9}\plugins\npietab.dll
                  2010-01-31 10:06 . 2010-01-31 10:06 -------- d-----w- c:\documents and settings\All Users\Modèles
                  2010-01-29 13:21 . 2010-02-27 19:29 -------- d---a-w- c:\documents and settings\All Users\Application Data\TEMP

                  .
                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  2010-02-27 19:29 . 2008-03-18 14:20 -------- d-----w- c:\program files\lx_cats
                  2010-02-23 17:26 . 2008-08-24 11:04 -------- d-----w- c:\program files\SpywareBlaster
                  2010-02-22 13:23 . 2008-05-03 22:58 -------- d-----w- c:\program files\PC Tools Firewall Plus
                  2010-02-10 09:24 . 2008-04-15 16:04 -------- d-----w- c:\program files\SpywareGuard
                  2010-02-02 14:42 . 2009-06-06 13:54 -------- d-----w- c:\program files\Glary Utilities
                  2010-01-29 13:23 . 2009-12-28 15:21 -------- d-----w- c:\program files\Messenger Plus! Live
                  2010-01-23 11:22 . 2009-02-04 14:38 -------- d-----w- c:\documents and settings\MSI\Application Data\Samsung
                  2010-01-23 11:18 . 2009-11-28 21:59 -------- d-----w- c:\program files\Samsung
                  2010-01-23 11:18 . 2008-03-23 14:18 -------- d--h--w- c:\program files\InstallShield Installation Information
                  2010-01-21 14:58 . 2008-07-03 12:24 -------- d-----w- c:\program files\Fichiers communs\Adobe
                  2010-01-19 07:19 . 2008-03-17 15:48 51488 ----a-w- c:\documents and settings\MSI\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
                  2010-01-13 17:09 . 2009-12-28 15:21 -------- d-----w- c:\documents and settings\All Users\Application Data\Messenger Plus!
                  2010-01-13 17:09 . 2008-08-03 08:59 -------- d-----w- c:\documents and settings\All Users\Application Data\webcamXP5
                  2010-01-09 17:08 . 2009-10-12 06:20 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                  2010-01-09 17:07 . 2009-12-05 07:27 5115824 ----a-w- c:\documents and settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\mbam-setup.exe
                  2010-01-07 15:07 . 2009-10-12 06:20 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                  2010-01-07 15:07 . 2009-10-12 06:20 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
                  2009-12-31 15:06 . 2007-07-16 14:27 352640 ----a-w- c:\windows\system32\drivers\srv.sys
                  2009-12-21 19:07 . 2007-04-18 14:32 916480 ----a-w- c:\windows\system32\wininet.dll
                  2009-12-18 08:51 . 2008-10-23 12:33 411368 ----a-w- c:\windows\system32\deploytk.dll
                  2009-12-18 08:48 . 2009-11-23 13:42 152576 ----a-w- c:\documents and settings\MSI\Application Data\Sun\Java\jre1.6.0_17\lzma.dll
                  2009-12-17 14:02 . 2009-12-17 14:02 99152 ----a-w- c:\windows\system32\drivers\VBoxNetAdp.sys
                  2009-12-17 14:02 . 2009-12-17 14:02 133648 ----a-w- c:\windows\system32\VBoxNetFltNotify.dll
                  2009-12-17 14:02 . 2009-12-17 14:02 110096 ----a-w- c:\windows\system32\drivers\VBoxNetFlt.sys
                  2009-12-17 14:02 . 2008-10-24 16:50 41616 ----a-w- c:\windows\system32\drivers\VBoxUSBMon.sys
                  2009-12-17 14:02 . 2008-10-24 16:50 123280 ----a-w- c:\windows\system32\drivers\VBoxDrv.sys
                  2009-12-17 07:59 . 2008-03-16 20:14 347648 ----a-w- c:\windows\system32\mspaint.exe
                  2009-12-14 07:36 . 2004-08-19 20:09 33280 ----a-w- c:\windows\system32\csrsrv.dll
                  2009-12-13 18:38 . 2001-08-28 18:00 81292 ----a-w- c:\windows\system32\perfc00C.dat
                  2009-12-13 18:38 . 2001-08-28 18:00 503550 ----a-w- c:\windows\system32\perfh00C.dat
                  2009-12-12 16:43 . 2009-11-24 09:07 79488 ----a-w- c:\documents and settings\MSI\Application Data\Sun\Java\jre1.6.0_17\gtapi.dll
                  2009-12-10 15:22 . 2009-04-30 05:59 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
                  2009-12-09 10:19 . 2007-07-16 14:26 2188032 ----a-w- c:\windows\system32\ntoskrnl.exe
                  2009-12-09 10:19 . 2007-02-28 08:08 2065152 ----a-w- c:\windows\system32\ntkrnlpa.exe
                  2009-12-04 13:37 . 2007-07-16 14:25 456832 ----a-w- c:\windows\system32\drivers\mrxsmb.sys
                  .

                  ------- Sigcheck -------

                  [-] 2007-07-18 . FA7C7C2B461130A792ADF6A28F1D652B . 506368 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe

                  [-] 2004-11-28 18:36 . AB3D62010AF342203FFA60C2D94DBC68 . 8704 . . [1] . . c:\windows\system32\sfcfiles.dll
                  .
                  ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                  REGEDIT4

                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "LClock"="c:\windows\lclock.exe" [2004-12-08 65536]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "00PCTFW"="c:\program files\PC Tools Firewall Plus\FirewallGUI.exe" [2009-02-24 2652056]
                  "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
                  "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-12-18 149280]
                  "LXCRCATS"="c:\windows\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll" [2006-11-21 106496]
                  "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]

                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
                  "tscuninstall"="c:\windows\system32\tscupgrd.exe" [2004-08-19 44544]

                  c:\documents and settings\MSI\Menu D‚marrer\Programmes\D‚marrage\
                  PC Tools Firewall Plus.lnk - c:\program files\PC Tools Firewall Plus\FirewallGUI.exe [2008-5-3 2652056]
                  SpywareGuard.lnk - c:\program files\SpywareGuard\sgmain.exe [2003-8-29 360448]

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                  "HideFastUserSwitching"= 0 (0x0)
                  "HideShutdownScripts"= 0 (0x0)

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
                  "HideLogonScripts"= 0 (0x0)

                  [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\system]
                  "NoVisualStyleChoice"= 0 (0x0)
                  "NoColorChoice"= 0 (0x0)
                  "NoSizeChoice"= 0 (0x0)
                  "HideLogonScripts"= 0 (0x0)

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                  "NoWelcomeScreen"= 0 (0x0)
                  "NoResolveTrack"= 1 (0x1)

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                  "NoChangeAnimation"= 0 (0x0)
                  "RestrictCpl"= 0 (0x0)
                  "ForceRecycleBinSize"= 0 (0x0)
                  "NoCustomizeWebView"= 0 (0x0)
                  "NoFileAssociate"= 0 (0x0)
                  "NoDFSTab"= 0 (0x0)
                  "NoCustomizeThisFolder"= 0 (0x0)
                  "NoWebView"= 0 (0x0)
                  "DontShowSuperHidden"= 0 (0x0)
                  "NoOnlinePrintsWizard"= 0 (0x0)
                  "NoPublishingWizard"= 0 (0x0)
                  "NoSMConfigurePrograms"= 0 (0x0)
                  "NoSMMyPictures"= 0 (0x0)
                  "NoStartMenuMyMusic"= 0 (0x0)
                  "NoHelp"= 0 (0x0)
                  "NoCommonGroups"= 0 (0x0)
                  "NoStartMenuEjectPC"= 0 (0x0)
                  "NoSimpleStartMenu"= 0 (0x0)
                  "NoStartMenuSubFolders"= 0 (0x0)
                  "NoDisconnect"= 0 (0x0)
                  "NoNtSecurity"= 0 (0x0)
                  "GreyMSIAds"= 0 (0x0)
                  "ForceMaxRecentDocs"= 0 (0x0)
                  "NoSMBalloonTip"= 0 (0x0)
                  "NoSMBalloonTips"= 0 (0x0)
                  "HideSCAVolume"= 0 (0x0)
                  "HideSCANetwork"= 0 (0x0)
                  "HideSCAPower"= 0 (0x0)
                  "NoTaskGrouping"= 0 (0x0)
                  "NoWebServices"= 0 (0x0)
                  "NoFileUrl"= 0 (0x0)
                  "NoRecentDocsNetHood"= 0 (0x0)
                  "PromptRunasInstallNetPath"= 1 (0x1)
                  "NoResolveTrack"= 0 (0x0)
                  "NoDevMgrUpdate"= 0 (0x0)
                  "NoThumbnailCache"= 0 (0x0)
                  "ForceCopyAclwithFile"= 0 (0x0)
                  "StartRunNoHOMEPATH"= 0 (0x0)

                  [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                  "NoThemesTab"= 0 (0x0)
                  "NoChangeAnimation"= 0 (0x0)
                  "RestrictCpl"= 0 (0x0)
                  "DisallowCpl"= 0 (0x0)
                  "RestrictRun"= 0 (0x0)
                  "DisallowRun"= 0 (0x0)
                  "NoRecycleFiles"= 0 (0x0)
                  "ForceRecycleBinSize"= 0 (0x0)
                  "NoCustomizeWebView"= 0 (0x0)
                  "NoFileAssociate"= 0 (0x0)
                  "NoDFSTab"= 0 (0x0)
                  "NoCustomizeThisFolder"= 0 (0x0)
                  "NoWebView"= 0 (0x0)
                  "DontShowSuperHidden"= 0 (0x0)
                  "NoOnlinePrintsWizard"= 0 (0x0)
                  "NoPublishingWizard"= 0 (0x0)
                  "NoSMConfigurePrograms"= 0 (0x0)
                  "NoSMMyPictures"= 0 (0x0)
                  "NoStartMenuMyMusic"= 0 (0x0)
                  "NoHelp"= 0 (0x0)
                  "NoCommonGroups"= 0 (0x0)
                  "NoStartMenuEjectPC"= 0 (0x0)
                  "NoSimpleStartMenu"= 0 (0x0)
                  "NoStartMenuSubFolders"= 0 (0x0)
                  "NoDisconnect"= 0 (0x0)
                  "NoNtSecurity"= 0 (0x0)
                  "GreyMSIAds"= 0 (0x0)
                  "ForceMaxRecentDocs"= 0 (0x0)
                  "NoSMBalloonTip"= 0 (0x0)
                  "NoSMBalloonTips"= 0 (0x0)
                  "HideClock"= 0 (0x0)
                  "HideSCAVolume"= 0 (0x0)
                  "HideSCANetwork"= 0 (0x0)
                  "HideSCAPower"= 0 (0x0)
                  "NoTaskGrouping"= 0 (0x0)
                  "NoWebServices"= 0 (0x0)
                  "NoFileUrl"= 0 (0x0)
                  "SpecifyDefaultButtons"= 0 (0x0)
                  "NoRecentDocsNetHood"= 0 (0x0)
                  "PromptRunasInstallNetPath"= 1 (0x1)
                  "NoResolveTrack"= 0 (0x0)
                  "NoDevMgrUpdate"= 0 (0x0)
                  "NoThumbnailCache"= 0 (0x0)
                  "ForceCopyAclwithFile"= 0 (0x0)
                  "StartRunNoHOMEPATH"= 0 (0x0)

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
                  BootExecute REG_MULTI_SZ autocheck autochk *\0autocheck \0pgdfgsvc C 1

                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
                  @="Driver"
                  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoStartNPSAgent
                  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon
                  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz
                  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCTAVApp
                  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PopUpStopperFreeEdition
                  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SBAMTray
                  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched
                  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SUPERAntiSpyware
                  HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UniblueRegistryBooster

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
                  2009-12-11 14:57 948672 ----a-r- c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
                  2009-12-22 00:57 35760 ----a-w- c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Shockwave Updater]

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
                  "C-Media Mixer"=Mixer.exe /startup

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
                  "NvCplDaemon"=RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup

                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                  "EnableFirewall"= 0 (0x0)
                  "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                  "%windir%\\system32\\sessmgr.exe"=
                  "c:\\WINDOWS\\system32\\lxcrcoms.exe"=
                  "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                  "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                  "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                  "26675:TCP"= 26675:TCP:169.254.2.0/255.255.255.0:Enabled:ActiveSync Service
                  "443:UDP"= 443:UDP:*:Disabled:UDP port 443 ooVoo
                  "37674:TCP"= 37674:TCP:*:Disabled:TCP port 37674 ooVoo
                  "37674:UDP"= 37674:UDP:*:Disabled:UDP port 37674 ooVoo
                  "37675:UDP"= 37675:UDP:*:Disabled:UDP port 37675 ooVoo

                  R0 22773172;22773172 Boot Guard Driver;c:\windows\system32\drivers\22773172.sys [24/01/2010 18:06 37392]
                  R0 Lbd;Lbd;c:\windows\system32\drivers\Lbd.sys [06/03/2009 14:06 64160]
                  R0 pavboot;pavboot;c:\windows\system32\drivers\pavboot.sys [18/01/2010 19:27 28552]
                  R0 PCTCore;PCTools KDS;c:\windows\system32\drivers\PCTCore.sys [17/01/2009 09:55 130936]
                  R0 ssfs0bbc;ssfs0bbc;c:\windows\system32\drivers\ssfs0bbc.sys [09/08/2008 14:42 29808]
                  R0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [23/11/2009 20:27 51984]
                  R0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [23/11/2009 20:27 59664]
                  R1 22773171;22773171;c:\windows\system32\drivers\22773171.sys [24/01/2010 18:06 128016]
                  R1 pctgntdi;pctgntdi;c:\windows\system32\drivers\pctgntdi.sys [17/01/2009 09:55 159600]
                  R1 VBoxDrv;VirtualBox Service;c:\windows\system32\drivers\VBoxDrv.sys [24/10/2008 17:50 123280]
                  R1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\drivers\VBoxUSBMon.sys [24/10/2008 17:50 41616]
                  R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [07/08/2009 08:38 108289]
                  R2 LMIRfsDriver;LogMeIn Remote File System Driver;c:\windows\system32\drivers\LMIRfsDriver.sys [09/04/2008 19:56 46112]
                  R2 PCTAppEvent;PCTAppEvent Driver;c:\windows\system32\drivers\PCTAppEvent.sys [17/01/2009 09:55 73840]
                  R2 tansgt;tansgt;c:\windows\system32\drivers\tansgt.sys [17/08/2008 21:40 12032]
                  R3 KLFLTDEV;Kaspersky Lab KLFltDev;c:\windows\system32\drivers\klfltdev.sys [13/03/2008 18:02 26640]
                  R3 pctplfw;pctplfw;c:\windows\system32\drivers\pctplfw.sys [17/01/2009 09:54 95640]
                  R3 VBEngNT;VBEngNT;c:\windows\system32\drivers\vbengnt.sys [05/10/2007 15:41 1040561]
                  R3 VBFilter;VBFilter;c:\windows\system32\drivers\vbfilter.sys [02/10/2007 17:49 27096]
                  R3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\drivers\VBoxNetAdp.sys [17/12/2009 15:02 99152]
                  R3 VBoxNetFlt;VBoxNetFlt Service;c:\windows\system32\drivers\VBoxNetFlt.sys [17/12/2009 15:02 110096]
                  R3 VBRec;VBRec;c:\windows\system32\drivers\vbrec.sys [02/10/2007 17:48 18528]
                  S2 0064801235663259mcinstcleanup;McAfee Application Installer Cleanup (0064801235663259);c:\docume~1\MSI\LOCALS~1\Temp\006480~1.EXE c:\progra~1\FICHIE~1\McAfee\INSTAL~1\cleanup.ini -cleanup -nolog -service --> c:\docume~1\MSI\LOCALS~1\Temp\006480~1.EXE c:\progra~1\FICHIE~1\McAfee\INSTAL~1\cleanup.ini -cleanup -nolog -service [?]
                  S2 VBShld;VBShld;c:\windows\system32\drivers\vbshld.sys [02/10/2007 17:50 271232]
                  S3 DCamUSBPremier;Premier USB Video Camera;c:\windows\system32\drivers\MPIXVID.SYS [18/05/2008 12:57 81921]
                  S3 FsUsbExDisk;FsUsbExDisk;c:\windows\system32\FsUsbExDisk.Sys [18/12/2009 10:08 36608]
                  S3 hitmanpro3;Hitman Pro 3 Support Driver;\??\c:\windows\system32\drivers\hitmanpro3.sys --> c:\windows\system32\drivers\hitmanpro3.sys [?]
                  S3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;c:\windows\system32\DRIVERS\ManyCam.sys --> c:\windows\system32\DRIVERS\ManyCam.sys [?]
                  S3 nmwcdnsu;Nokia USB Flashing Phone Parent;c:\windows\system32\drivers\nmwcdnsu.sys [30/08/2009 18:10 136704]
                  S3 nmwcdnsuc;Nokia USB Flashing Generic;c:\windows\system32\drivers\nmwcdnsuc.sys [30/08/2009 18:10 8320]
                  S3 PAC207;Webcam 1200;c:\windows\system32\DRIVERS\PFC027.SYS --> c:\windows\system32\DRIVERS\PFC027.SYS [?]
                  S3 PSI;PSI;c:\windows\system32\drivers\psi_mf.sys [17/06/2009 13:20 12648]
                  S3 PsSdk31;PsSdk31;\??\c:\windows\system32\Drivers\pssdk31.drv --> c:\windows\system32\Drivers\pssdk31.drv [?]
                  S3 PsSdkLBF;PsSdkLBF;\??\c:\windows\system32\Drivers\pssdklbf.drv --> c:\windows\system32\Drivers\pssdklbf.drv [?]
                  S3 SBRE;SBRE;\??\c:\windows\system32\drivers\SBREdrv.sys --> c:\windows\system32\drivers\SBREdrv.sys [?]
                  S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [02/06/2008 22:49 215552]
                  S3 SISNPF;SIS Netgroup Packet Filter;c:\windows\system32\drivers\sisnpf.sys [02/06/2008 22:49 31872]
                  S3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [23/11/2009 20:27 33552]
                  S4 AhnLab Task Scheduler;AhnLab Task Scheduler;"c:\program files\AhnLab\Smart Update Utility\AhnSDsv.exe" --> c:\program files\AhnLab\Smart Update Utility\AhnSDsv.exe [?]
                  S4 LMIRfsClientNP;LMIRfsClientNP; [x]

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                  bdx REG_MULTI_SZ scan
                  .
                  Contenu du dossier 'Tâches planifiées'

                  2010-02-02 c:\windows\Tasks\GlaryInitialize.job
                  - c:\program files\Glary Utilities\initialize.exe [2009-06-06 22:01]
                  .
                  .
                  ------- Examen supplémentaire -------
                  .
                  uStart Page = hxxp://www.google.fr/
                  mWindow Title =
                  uInternet Settings,ProxyOverride = local
                  IE: {{CCF00E14-7C5E-4420-9BF3-AA4809CFAA13} - c:\program files\ClickClean\CCLayer.exe
                  FF - ProfilePath - c:\documents and settings\MSI\Application Data\Mozilla\Firefox\Profiles\cni9rf20.default\
                  FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
                  FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
                  FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

                  ---- PARAMETRES FIREFOX ----
                  FF - user.js: browser.cache.memory.capacity - 16000
                  FF - user.js: browser.chrome.favicons - fales
                  FF - user.js: browser.display.show_image_placeholders - true
                  FF - user.js: browser.turbo.enabled - true
                  FF - user.js: browser.urlbar.autocomplete.enabled - true
                  FF - user.js: browser.urlbar.autofill - true
                  FF - user.js: content.max.tokenizing.time - 3000000
                  FF - user.js: content.maxtextrun - 4095
                  FF - user.js: content.notify.backoffcount - 5
                  FF - user.js: content.notify.interval - 1000000
                  FF - user.js: content.notify.ontimer - true
                  FF - user.js: content.switch.threshold - 1000000
                  FF - user.js: dom.disable_window_status_change - true
                  FF - user.js: network.http.max-connections - 48
                  FF - user.js: network.http.max-connections-per-server - 16
                  FF - user.js: network.http.max-persistent-connections-per-proxy - 16
                  FF - user.js: network.http.max-persistent-connections-per-server - 8
                  FF - user.js: network.http.pipelining - true
                  FF - user.js: network.http.pipelining.firstrequest - true
                  FF - user.js: network.http.pipelining.maxrequests - 8
                  FF - user.js: network.http.proxy.pipelining - true
                  FF - user.js: network.http.request.max-start-delay - 0
                  FF - user.js: nglayout.initialpaint.delay - 1000
                  FF - user.js: plugin.expose_full_path - true
                  FF - user.js: ui.submenuDelay - 0
                  FF - user.js: yahoo.homepage.dontask - truec:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_colors", true);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.use_native_popup_windows", false);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.enable_click_image_resizing", true);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("accessibility.browsewithcaret_shortcut.enabled", true);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.high_water_mark", 32);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("javascript.options.mem.gc_frequency", 1600);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.auth.force-generic-ntlm", false);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("svg.smil.enabled", false);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("ui.trackpoint_hack.enabled", -1);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.debug", false);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.agedWeight", 2);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.bucketSize", 1);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.maxTimeGroupings", 25);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.timeGroupingSize", 604800);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.boundaryWeight", 25);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("browser.formfill.prefixWeight", 5);
                  c:\program files\Mozilla Firefox\greprefs\all.js - pref("html5.enable", false);
                  c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.download.backgroundInterval", 600);
                  c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("app.update.url.manual", "https://www.mozilla.org/en-US/firefox/new/?redirect_source=firefox-com");
                  c:\program files\Mozilla Firefox\defaults\pref\firefox-branding.js - pref("browser.search.param.yahoo-fr-ja", "mozff");
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.name", "chrome://browser/locale/browser.properties");
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("extensions.{972ce4c6-7e08-4474-a285-3208198ce6fd}.description", "chrome://browser/locale/browser.properties");
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add", "addons.mozilla.org");
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("xpinstall.whitelist.add.36", "getpersonas.com");
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("lightweightThemes.update.enabled", true);
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.allTabs.previews", false);
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.hide_infobar_for_outdated_plugin", false);
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("plugins.update.notifyUser", false);
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("toolbar.customization.usesheet", false);
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.enable", false);
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.max", 20);
                  c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("browser.taskbar.previews.cachetime", 20);
                  .
                  - - - - ORPHELINS SUPPRIMES - - - -

                  SafeBoot-WebrootSpySweeperService
                  MSConfigStartUp-a-squared - c:\program files\a-squared Anti-Malware\a2guard.exe
                  MSConfigStartUp-SpybotSD TeaTimer - c:\program files\Spybot - Search & Destroy\TeaTimer.exe

                  **************************************************************************

                  catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2010-02-27 20:29
                  Windows 5.1.2600 Service Pack 2 NTFS

                  Recherche de processus cachés ...

                  Recherche d'éléments en démarrage automatique cachés ...

                  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
                  LXCRCATS = rundll32 c:\windows\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

                  Recherche de fichiers cachés ...

                  Scan terminé avec succès
                  Fichiers cachés: 0

                  **************************************************************************

                  [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\PsSdk31]
                  "ImagePath"="\??\c:\windows\system32\Drivers\pssdk31.drv"

                  [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\PsSdkLBF]
                  "ImagePath"="\??\c:\windows\system32\Drivers\pssdklbf.drv"
                  .
                  --------------------- DLLs chargées dans les processus actifs ---------------------

                  - - - - - - - > 'winlogon.exe'(1792)
                  c:\windows\system32\LMIRfsClientNP.dll

                  - - - - - - - > 'explorer.exe'(212)
                  c:\windows\system32\ntshrui.dll
                  c:\windows\system32\credui.dll
                  c:\windows\LC.dll
                  c:\windows\system32\webcheck.dll
                  c:\windows\system32\WPDShServiceObj.dll
                  c:\windows\system32\stobject.dll
                  c:\windows\system32\PortableDeviceTypes.dll
                  c:\windows\system32\PortableDeviceApi.dll
                  .
                  ------------------------ Autres processus actifs ------------------------
                  .
                  c:\program files\PC Tools Firewall Plus\FWService.exe
                  c:\program files\Avira\AntiVir Desktop\avguard.exe
                  c:\program files\Java\jre6\bin\jqs.exe
                  c:\windows\system32\lxcrcoms.exe
                  c:\windows\system32\nvsvc32.exe
                  c:\windows\system32\wscntfy.exe
                  .
                  **************************************************************************
                  .
                  Heure de fin: 2010-02-27 20:38:32 - La machine a redémarré
                  ComboFix-quarantined-files.txt 2010-02-27 19:38

                  Avant-CF: 21 331 980 288 octets libres
                  Après-CF: 21 217 091 584 octets libres

                  WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
                  [boot loader]
                  timeout=2
                  default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                  [operating systems]
                  c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                  multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect

                  - - End Of File - - EE341B57009949813D9B1AC49EAD34AD
              8. Contributeur sécurité
                Bonjour,

                D'après le tuto, quand tu éxécute combofix, il te demande si tu souhaite installer la consolle de récupération pour que combofix la télécharge et l'installe.

                Donc tu suis bien les étapes du tuto et tout devrait se passer sans problème.
                1. bonjour et merci de ta reponse
                  je vais le faire alors
                  et si echec a l installation de la console je stop?
                  sinon je risque quoi?
              9. Contributeur sécurité
                Une dernière chose attention c'est très important, il faut bien installer la console de récupération :

                * Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                ▶ Clique sur Démarrer puis sur panneau de configuration
                ▶ Double Clique sur l'icône "Comptes d'utilisateurs"
                ▶ Clique ensuite sur désactiver et valide.
                ▶ Redémarre le PC

                ▶ Télécharge Combofix de sUBs

                ▶ et enregistre le sur le Bureau.

                ▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

                Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

                https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                ▶ Je te conseille d'installer la console de récupération !!

                ensuite envois le rapport stp

                si combofix n'a pas installé la console de récupération, suivre ceci pour l'installe et relance combofix ensuite : http://www.zebulon.fr/dossiers/61-2-installation-console-recuperation-disque.html
                1. bonsoir
                  je n ai pas le CD windows et je ne trouve pas le dossier I386 pour installer la console de recuperation
                  donc je n ose pas lancer combofix
              10. Contributeur sécurité
                supprime moi a-squared ça vaut rien et ça ne sert à rien. ensuite comment va le pc?
                1. bonsoir
                  et excuse mon retour suite a soucis
                  j ai supprimé et pour le moment l ordi a l air en pleine forme
              • 1
              • 2
              • 3
              • 4