Pub sur mozilla

Bonjour,

Depuis quelques temps, j'ai donc des pubs qui apparaissent (antivirus et tout le tralala).
J'ai donc déja essayé de résoudre le problème en suivant d'autres topics du meme genre seulement lorsque que je veut démarrer navilog1, je met la lettre f pour la langue, je valide mais un message me dis que : paths incorrect, fix interrompu.
Donc je ne sais plus quoi faire.
merci de me répondre.

Ps : je suis pas très bon en informatique.
Configuration: Windows XP
Firefox 3.0.4

21 réponses

Résumé de la discussion

Les échanges décrivent des publicités antivirus apparues récemment et un message d'erreur « paths incorrect, fix interrompu » lors du démarrage de navilog1 sous Windows XP et Firefox 3.0.4. Des contributions recommandent des outils de détection et de suppression comme RSIT et HijackThis ainsi que des conseils sur les rapports à partager, tout en avertissant des risques de conflits entre logiciels de sécurité. D'autres contributions évoquent des paradoxes de sécurité, recommandent des suites gratuites comme Avast ou AVG8, signalent la coexistence de plusieurs outils et proposent d'inspecter les cookies, le registre et les programmes installés. Si disponible, les extraits de rapport RSIT et les chemins d'installation détaillés servent de base pour un diagnostic plus approfondi et une éventuelle élimination des infections.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonjour, pour info AVG8 free est maintenant dispo en français avec un anti-spyware incorporé
    1. mais comment sais-tu que c'est un troyen qui a infecté mon ordi ?
      1. Contributeur sécurité
        ton ordi etait infecté par des rootkit

        et par un troyen car ton windows n'est pas a jour et n'avais pas de parefeu! alors surtout garde jetico!!!!

        et si tu arrive a savoir si ton windows est legal il faudra le mettre a jour: DEMARRER puis TOUS LES PROGRAMMES puis WINDOWS UPDATE
        1. sinon encore une chose, j'ai beaucoup de fenetres de jetico a propos d'msn alors que ca dis a peu près souvent la meme chose. De plu sils arrive souvent par 3 ou 4 a chaque fois.
      2. apparament non, je n'est plus de pub.

        Merci beaucoup meme si n'est pas bien compris ce qui c'est passé sur mon ordinateur mais bon, tant que ca fonctionne ^^
        1. Contributeur sécurité
          ok c'est bon

          pour jetico il faut un temps d'apprentissage après tu auras moins d'alertes!!!!

          il faut que tu coche la case " enregistrer ma reponse" comme cela tu n'aura plus la question pour cette action

          encore des soucis????

          pour protéger gratos ton ordi

          http://www.commentcamarche.net/telecharger/logiciel 4 securite

          mettre un antivirus

          ANTIVIR (en anglais mais très efficace) ou AVG8 ou (AVAST en français )
          https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
          -------------
          des anti-espions :
          MalwareByte's Anti-Malware + SPYBOT

          +
          SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

          --------
          un pare feu :
          celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

          http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
          https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
          https://forum.pcastuces.com/sujet.asp?f=25&s=35606
          https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
          https://manuelsdaide.com/contact/
          http://www.open-files.com/forum/index.php?showtopic=29277
          http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

          -----------
          CCLEANER pour effacer les traces de surf
          ---------
          naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
          http://www.mozilla-europe.org/fr/products/firefox/
          1. Comment arreter les petites fenetres de jetico ? car c'est un peu chiant
            1. Contributeur sécurité
              tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

              * Double-clique dessus pour lancer l'installation
              * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
              * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
              * Patiente jusqu'à la fin du scan
              * Poste le rapport généré (C:\lopR.txt)
              1. voici le rapport :

                --------------------\\ Lop S&D 4.2.4-9c XP/Vista

                Microsoft Windows XP Professionnel ( v5.1.2600 )
                X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2200+ )
                BIOS : Phoenix - AwardBIOS v6.00PG
                USER : claire ( Administrator )
                BOOT : Normal boot
                A:\ (USB)
                C:\ (Local Disk) - NTFS - Total:6 Go (Free:0 Go)
                D:\ (CD or DVD)
                E:\ (Local Disk) - NTFS - Total:18 Go (Free:5 Go)

                "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
                Option : [1] ( 30/11/2008|17:45 )

                --------------------\\ Listing des dossiers dans APPLIC~1

                [10/10/2008|14:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                [12/10/2007|22:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                [30/11/2008|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
                [23/07/2007|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
                [30/11/2008|17:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                [22/04/2004|22:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                [30/04/2004|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
                [10/10/2008|14:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
                [23/07/2007|21:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
                [29/02/2008|22:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                [16/07/2008|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
                [09/01/2006|22:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                [16/11/2008|14:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip

                [13/02/2008|21:35] C:\DOCUME~1\claire\APPLIC~1\Adobe
                [16/07/2008|17:55] C:\DOCUME~1\claire\APPLIC~1\funkitron
                [10/10/2008|14:21] C:\DOCUME~1\claire\APPLIC~1\Google
                [16/11/2008|16:46] C:\DOCUME~1\claire\APPLIC~1\gtk-2.0
                [30/04/2004|18:35] C:\DOCUME~1\claire\APPLIC~1\Help
                [23/07/2007|20:43] C:\DOCUME~1\claire\APPLIC~1\HP
                [22/04/2004|23:11] C:\DOCUME~1\claire\APPLIC~1\Identities
                [30/11/2008|17:04] C:\DOCUME~1\claire\APPLIC~1\Jetico Personal Firewall
                [16/12/2006|14:19] C:\DOCUME~1\claire\APPLIC~1\Lavasoft
                [25/05/2004|19:39] C:\DOCUME~1\claire\APPLIC~1\Macromedia
                [30/11/2008|17:25] C:\DOCUME~1\claire\APPLIC~1\Malwarebytes
                [22/04/2004|22:49] C:\DOCUME~1\claire\APPLIC~1\Microsoft
                [29/04/2004|21:10] C:\DOCUME~1\claire\APPLIC~1\Microsoft Web Folders
                [24/10/2005|13:35] C:\DOCUME~1\claire\APPLIC~1\Mozilla
                [30/04/2004|20:39] C:\DOCUME~1\claire\APPLIC~1\MSN6
                [30/11/2008|17:37] C:\DOCUME~1\claire\APPLIC~1\OpenOffice.org2
                [22/04/2004|23:01] C:\DOCUME~1\claire\APPLIC~1\Roxio
                [21/02/2008|19:46] C:\DOCUME~1\claire\APPLIC~1\Sun

                [22/04/2004|22:49] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                [24/05/2004|18:18] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
                [22/04/2004|22:49] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                [22/04/2004|22:49] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                [01/11/2008 23:00][--a------] C:\WINDOWS\tasks\D‚marrage du programme de r‚glages.job
                [30/11/2008 17:36][--ah-----] C:\WINDOWS\tasks\SA.DAT
                [15/05/1998 20:01][-r-h-----] C:\WINDOWS\tasks\DESKTOP.INI

                --------------------\\ Listing des dossiers dans C:\Program Files

                [06/07/1999|09:40] C:\Program Files\Accessoires
                [21/02/2008|19:55] C:\Program Files\AddOnsOO2
                [08/07/1999|12:46] C:\Program Files\Adobe
                [18/09/2005|14:58] C:\Program Files\Avast4
                [06/07/1999|09:40] C:\Program Files\CHAT
                [31/08/2004|09:27] C:\Program Files\Common Files
                [22/04/2004|22:57] C:\Program Files\ComPlus Applications
                [06/07/1999|09:40] C:\Program Files\DirectX
                [30/11/2008|16:46] C:\Program Files\Fichiers communs
                [25/03/2004|04:45] C:\Program Files\FrontPage Express
                [22/04/2004|18:04] C:\Program Files\FRX
                [29/02/2008|21:59] C:\Program Files\Gamenext
                [07/05/2008|15:45] C:\Program Files\Google
                [23/07/2007|21:05] C:\Program Files\Hewlett-Packard
                [25/12/2004|17:46] C:\Program Files\honestech
                [23/07/2007|20:56] C:\Program Files\HP
                [21/04/2004|21:04] C:\Program Files\InstallShield Installation Information
                [05/02/1999|17:50] C:\Program Files\INTEL
                [05/02/1999|14:30] C:\Program Files\Intel Ultra ATA Storage Driver
                [06/07/1999|09:40] C:\Program Files\Internet Explorer
                [29/11/2008|16:56] C:\Program Files\Java
                [30/11/2008|16:59] C:\Program Files\Jetico
                [18/09/2005|15:27] C:\Program Files\K-Lite Codec Pack
                [18/08/2008|18:38] C:\Program Files\Magic Workstation
                [30/11/2008|17:25] C:\Program Files\Malwarebytes' Anti-Malware
                [22/04/2004|23:02] C:\Program Files\microsoft frontpage
                [24/09/2000|21:30] C:\Program Files\Microsoft Office
                [02/02/2000|20:12] C:\Program Files\Microsoft Works 4.5
                [22/04/2004|22:59] C:\Program Files\Movie Maker
                [30/11/2008|17:39] C:\Program Files\Mozilla Firefox
                [22/04/2004|22:56] C:\Program Files\MSN Gaming Zone
                [29/06/2008|16:56] C:\Program Files\MSN Messenger
                [02/02/2000|20:12] C:\Program Files\MSWorks
                [30/11/2008|14:45] C:\Program Files\Navilog1
                [06/07/1999|09:40] C:\Program Files\NetMeeting
                [17/06/2008|21:45] C:\Program Files\Neuf
                [10/10/2008|14:12] C:\Program Files\NOS
                [16/12/2006|15:28] C:\Program Files\Nvidia
                [21/02/2008|19:55] C:\Program Files\OOoHG
                [06/07/1999|09:40] C:\Program Files\Outlook Express
                [06/07/1999|09:40] C:\Program Files\Publication Web
                [22/04/2004|18:06] C:\Program Files\REAL
                [30/04/2004|18:45] C:\Program Files\Roxio
                [06/07/1999|09:40] C:\Program Files\Services en ligne
                [29/11/2008|16:59] C:\Program Files\Steam
                [30/11/2008|12:32] C:\Program Files\Trend Micro
                [06/07/1999|09:40] C:\Program Files\Uninstall Information
                [21/04/2004|21:03] C:\Program Files\VIA
                [29/01/2002|02:02] C:\Program Files\Wanadoo
                [29/06/2008|16:58] C:\Program Files\Windows Live
                [04/03/2002|01:01] C:\Program Files\Windows Media Components
                [06/07/1999|09:40] C:\Program Files\Windows Media Player
                [22/04/2004|22:56] C:\Program Files\Windows NT
                [22/04/2004|23:02] C:\Program Files\xerox

                --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                [22/04/2004|20:59] C:\Program Files\Fichiers communs\Adaptec Shared
                [08/07/1999|12:46] C:\Program Files\Fichiers communs\Adobe
                [24/09/2000|21:32] C:\Program Files\Fichiers communs\Designer
                [19/11/2006|12:53] C:\Program Files\Fichiers communs\GTK
                [23/07/2007|21:01] C:\Program Files\Fichiers communs\Hewlett-Packard
                [23/07/2007|21:08] C:\Program Files\Fichiers communs\HP
                [21/04/2004|21:03] C:\Program Files\Fichiers communs\InstallShield
                [21/02/2008|19:46] C:\Program Files\Fichiers communs\Java
                [06/07/1999|09:40] C:\Program Files\Fichiers communs\Microsoft Shared
                [22/04/2004|22:58] C:\Program Files\Fichiers communs\MSSoap
                [24/09/2000|21:30] C:\Program Files\Fichiers communs\ODBC
                [06/07/1999|09:40] C:\Program Files\Fichiers communs\SERVICES
                [23/07/2007|21:09] C:\Program Files\Fichiers communs\Sonic Shared
                [22/04/2004|22:50] C:\Program Files\Fichiers communs\SpeechEngines
                [06/07/1999|09:40] C:\Program Files\Fichiers communs\SYSTEM

                --------------------\\ Process

                ( 38 Processes )

                ... OK !

                --------------------\\ Recherche avec S_Lop

                Aucun fichier / dossier Lop trouvé !

                --------------------\\ Recherche de Fichiers / Dossiers Lop

                C:\DOCUME~1\claire\Cookies\claire@advertstream[2].txt
                C:\DOCUME~1\claire\Cookies\claire@d2.advertserve[1].txt
                C:\DOCUME~1\claire\Cookies\claire@advertising[1].txt
                C:\DOCUME~1\claire\Cookies\claire@advertising[2].txt
                C:\DOCUME~1\claire\Cookies\claire@advertising[3].txt
                C:\DOCUME~1\claire\Cookies\claire@advertising[4].txt
                C:\DOCUME~1\claire\Cookies\claire@advertising[5].txt
                C:\DOCUME~1\claire\Cookies\claire@adopt.euroclick[2].txt
                C:\DOCUME~1\claire\Cookies\claire@adopt.euroclick[3].txt
                C:\DOCUME~1\claire\Cookies\claire@adopt.euroclick[4].txt
                C:\DOCUME~1\claire\Cookies\claire@2xmoinscher[2].txt
                C:\DOCUME~1\claire\Cookies\claire@www.2xmoinscher[2].txt

                --------------------\\ Verification du Registre

                ..... OK !

                --------------------\\ Verification du fichier Hosts

                Fichier Hosts PROPRE

                --------------------\\ Recherche de fichiers avec Catchme

                catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2008-11-30 17:45:56
                Windows 5.1.2600 NTFS
                scanning hidden processes ...
                scanning hidden files ...
                folder error: C:\WINDOWS\PARAMC~1\APPLIC~1

                --------------------\\ Recherche d'autres infections

                Aucune autre infection trouvée !

                [F:13][D:2]-> C:\DOCUME~1\claire\LOCALS~1\Temp
                [F:1871][D:0]-> C:\DOCUME~1\claire\Cookies
                [F:61][D:17]-> C:\DOCUME~1\claire\LOCALS~1\TEMPOR~1\content.IE5
                [F:2][D:0]-> C:\Recycled

                1 - "C:\Lop SD\LopR_1.txt" - 30/11/2008|17:46 - Option : [1]

                --------------------\\ Fin du rapport a 17:46:32
            2. sinon Jetico est lancé mais il me sert a quoi car a chaque je je fais un truc il me demande d'accepter ou pas .

              voici le rapport :

              Malwarebytes' Anti-Malware 1.30
              Version de la base de données: 1437
              Windows 5.1.2600

              30/11/2008 17:33:08
              mbam-log-2008-11-30 (17-33-08).txt

              Type de recherche: Examen rapide
              Eléments examinés: 46553
              Temps écoulé: 5 minute(s), 28 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 1
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 0

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              (Aucun élément nuisible détecté)
              1. Contributeur sécurité
                desactive la mise a jour auto de windows: DEMARRER puis PANNEAU DE CONFIGURATION puis SYSTEM puis MISE A JOUR AUTOMATIQUE

                si tu l'as acheté legalement c'est bon

                sinon il faut savoir avec celui qui te l'avais vendu

                scan avec
                MalwareByte's Anti-Malware en mode normal et vire ce qui est trouvé et colle le rapport

                https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­
                1. Comment puis-je savoir si ma version est légale ?

                  Sinon mes soucis c'étais de la pub intempestive sur mozilla firefox
                  1. et le rapport info

                    info.txt logfile of random's system information tool 1.04 2008-11-30 17:20:40

                    ======Uninstall list======

                    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                    Adobe Flash Player 10 Plugin-->C:\WINDOWS\System32\Macromed\Flash\uninstall_plugin.exe
                    Adobe Flash Player 9 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
                    Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
                    Adobe Shockwave Player-->C:\WINDOWS\SYSTEM32\ADOBE\SHOCKW~1\UNWISE.EXE C:\WINDOWS\SYSTEM32\ADOBE\SHOCKW~1\INSTALL.LOG
                    Age of Mythology - The Titans Expansion-->"E:\jeux\Age of Mythology\UNINSTXP.EXE" /runtemp /addremove
                    Age of Mythology-->"E:\jeux\Age of Mythology\UNINSTAL.EXE" /runtemp /addremove
                    avast! Antivirus-->C:\Program Files\Avast4\aswRunDll.exe "C:\Program Files\Avast4\Setup\setiface.dll",RunSetup
                    C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
                    Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]-->C:\WINDOWS\$NtUninstallQ828026$\spuninst\spuninst.exe
                    Correctif Windows XP - Article Base de Connaissances 834707-->C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$\spuninst\spuninst.exe
                    Correctif Windows XP - KB823559-->C:\WINDOWS\$NtUninstallKB823559$\spuninst\spuninst.exe
                    Correctif Windows XP - KB824141-->C:\WINDOWS\$NtUninstallKB824141$\spuninst\spuninst.exe
                    Correctif Windows XP - KB825119-->C:\WINDOWS\$NtUninstallKB825119$\spuninst\spuninst.exe
                    Correctif Windows XP - KB828035-->C:\WINDOWS\$NtUninstallKB828035$\spuninst\spuninst.exe
                    Correctif Windows XP - KB828741-->C:\WINDOWS\$NtUninstallKB828741$\spuninst\spuninst.exe
                    Correctif Windows XP - KB833987-->C:\WINDOWS\$NtUninstallKB833987$\spuninst\spuninst.exe
                    Correctif Windows XP - KB835732-->C:\WINDOWS\$NtUninstallKB835732$\spuninst\spuninst.exe
                    Correctif Windows XP - KB837001-->C:\WINDOWS\$NtUninstallKB837001$\spuninst\spuninst.exe
                    Correctif Windows XP - KB839645-->C:\WINDOWS\$NtUninstallKB839645$\spuninst\spuninst.exe
                    Correctif Windows XP - KB840315-->C:\WINDOWS\$NtUninstallKB840315$\spuninst\spuninst.exe
                    Correctif Windows XP - KB840374-->C:\WINDOWS\$NtUninstallKB840374$\spuninst\spuninst.exe
                    Correctif Windows XP - KB840987-->C:\WINDOWS\$NtUninstallKB840987$\spuninst\spuninst.exe
                    Correctif Windows XP - KB841356-->C:\WINDOWS\$NtUninstallKB841356$\spuninst\spuninst.exe
                    Correctif Windows XP - KB841533-->C:\WINDOWS\$NtUninstallKB841533$\spuninst\spuninst.exe
                    Correctif Windows XP - KB841873-->C:\WINDOWS\$NtUninstallKB841873$\spuninst\spuninst.exe
                    Correctif Windows XP - KB842773-->C:\WINDOWS\$NtUninstallKB842773$\spuninst\spuninst.exe
                    Correctif Windows XP - KB873376-->C:\WINDOWS\$NtUninstallKB873376$\spuninst\spuninst.exe
                    Correctif Windows XP - KB887822-->C:\WINDOWS\$NtUninstallKB887822$\spuninst\spuninst.exe
                    Easy CD Creator 5 Basic-->MsiExec.exe /I{609F7AC8-C510-11D4-A788-009027ABA5D0}
                    Favorit-->"c:\windows\paramètres locaux\application data\tjxfahwl.exe" -uninstall
                    getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
                    GIMP 2.4.5-->"E:\Program Files\GIMP-2.0\setup\unins000.exe"
                    Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
                    Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
                    GTK+ 2.10.6-1 runtime environment-->"C:\Program Files\Fichiers communs\GTK\2.0\setup\unins000.exe"
                    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                    HP Document Viewer 5.3-->E:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
                    HP Extended Capabilities 5.3-->E:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
                    HP Image Zone 5.3-->E:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
                    HP Imaging Device Functions 5.3-->E:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
                    HP PSC & OfficeJet 5.3.A-->"E:\Program Files\HP\Digital Imaging\{3E386744-10FA-44b2-98C9-DF7A270DECB3}\setup\hpzscr01.exe" -datfile hposcr06.dat
                    HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
                    HP Solution Center & Imaging Support Tools 5.3-->E:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
                    Installation de Wanadoo-->C:\PROGRA~1\WANADOO\WANADO~1\UNWISE.EXE C:\PROGRA~1\WANADOO\WANADO~1\INSTALL.LOG
                    Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
                    Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
                    Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
                    Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
                    Jetico Personal Firewall 1.0-->"C:\WINDOWS\BCUnInstall.exe" C:\Program Files\Jetico\Jetico Personal Firewall\UnInstall.log
                    K-Lite Codec Pack 2.54 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
                    Magic Workstation 0.94f-->"E:\Benoît\logiciel\jeu\Magic Workstation\unins000.exe"
                    Messenger Plus! Live-->"C:\Program Files\Windows Live\Messenger\Messenger Plus! Live\Uninstall.exe"
                    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
                    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                    Microsoft Data Access Components KB870669-->C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
                    Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
                    Microsoft Works 4.5-->C:\Program Files\MSWorks\setup45\install.exe
                    Mozilla Firefox (3.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                    MR56PVS-RSI 56K Speakerphone PCI Modem-->C:\WINDOWS\Conexant\setup -uninstall
                    MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
                    MTG GamePack for Magic Workstation-->"E:\Benoît\logiciel\jeu\Magic Workstation\unins001.exe"
                    Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
                    NVIDIA Drivers-->C:\WINDOWS\System32\nvudisp.exe UninstallGUI
                    OpenOffice.org 2.4-->MsiExec.exe /I{2A1AA9CF-2E7D-4235-BDAB-8FA4291DD5D8}
                    Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                    Outlook Express Q823353-->C:\WINDOWS\oeuninst.exe C:\WINDOWS\INF\Q823353.inf
                    Package du correctif Windows XP [voir Q329115 pour plus de détails]-->C:\WINDOWS\$NtUninstallQ329115$\spuninst\spuninst.exe
                    PhotoFiltre-->"E:\Benoît\PhotoFiltre\Uninst.exe"
                    RealPlayer 4.0-->C:\WINDOWS\rauninst.exe Software\Progressive Networks\RealAudio Player\4.0
                    RollerCoaster Tycoon 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{72DF62BD-FF36-424E-AA5F-D89BAFF2C249}\Setup.exe" -l0x40c
                    Sélecteur d'installation Microsoft Works-->C:\Program Files\Microsoft Works 4.5\Setup\Launcher.exe E:\
                    Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
                    Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
                    Windows XP Application Compatibility Update[Q319580]-->C:\WINDOWS\$NtUninstallQ319580$\spuninst\spuninst.exe
                    Windows XP Hotfix - KB821557-->C:\WINDOWS\$NtUninstallKB821557$\spuninst\spuninst.exe
                    Windows XP Hotfix - KB823182-->C:\WINDOWS\$NtUninstallKB823182$\spuninst\spuninst.exe
                    Windows XP Hotfix - KB824105-->C:\WINDOWS\$NtUninstallKB824105$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q309521 for more information]-->C:\WINDOWS\$NtUninstallQ309521$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q311889 for more information]-->C:\WINDOWS\$NtUninstallQ311889$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q311967 for more information]-->C:\WINDOWS\$NtUninstallQ311967$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q313450 for more information]-->C:\WINDOWS\$NtUninstallQ313450$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q314147 for more information]-->C:\WINDOWS\$NtUninstallQ314147$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q315000 for more information]-->C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q315403 for more information]-->C:\WINDOWS\$NtUninstallQ315403$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q317277 for more information]-->C:\WINDOWS\$NtUninstallQ317277$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q318138 for more information]-->C:\WINDOWS\$NtUninstallQ318138$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q321178 for more information]-->C:\WINDOWS\$NtUninstallQ321178$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q323172 for more information]-->C:\WINDOWS\$NtUninstallQ323172$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q324096 for more information]-->C:\WINDOWS\$NtUninstallQ324096$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q324380 for more information]-->C:\WINDOWS\$NtUninstallQ324380$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q326830 for more information]-->C:\WINDOWS\$NtUninstallQ326830$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q328940 for more information]-->C:\WINDOWS\$NtUninstallQ328940$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q329048 for more information]-->C:\WINDOWS\$NtUninstallQ329048$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q329390 for more information]-->C:\WINDOWS\$NtUninstallQ329390$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q329441 for more information]-->C:\WINDOWS\$NtUninstallQ329441$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) [See Q329834 for more information]-->C:\WINDOWS\$NtUninstallQ329834$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) Q329170-->C:\WINDOWS\$NtUninstallQ329170$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) Q810577-->C:\WINDOWS\$NtUninstallQ810577$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) Q811493-->C:\WINDOWS\$NtUninstallQ811493$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) Q815021-->C:\WINDOWS\$NtUninstallQ815021$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) Q817606-->C:\WINDOWS\$NtUninstallQ817606$\spuninst\spuninst.exe
                    Windows XP Hotfix (SP1) Q819696-->C:\WINDOWS\$NtUninstallQ819696$\spuninst\spuninst.exe
                    WJChess2D-->E:\BENOT~1\logiciel\WJCHES~1\UNWISE.EXE E:\BENOT~1\logiciel\WJCHES~1\INSTALL.LOG

                    ======Environment variables======

                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                    "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Adaptec Shared\System;C:\Program Files\Fichiers communs\GTK\2.0\bin
                    "windir"=C:\WINDOWS
                    "OS"=Windows_NT
                    "PROCESSOR_ARCHITECTURE"=x86
                    "PROCESSOR_LEVEL"=6
                    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
                    "PROCESSOR_REVISION"=0801
                    "NUMBER_OF_PROCESSORS"=1
                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                    "TEMP"=C:\WINDOWS\TEMP
                    "TMP"=C:\WINDOWS\TEMP
                    "PROMPT"=$p$g
                    "winbootdir"=C:\WINDOWS
                    "LANG"=fr

                    -----------------EOF-----------------
                    1. Contributeur sécurité
                      il faudrait savoir car si pas legal et que l'on mets a jour cela va planter!

                      remets un rapport rsit et dis tes soucis
                      1. le rapport log :

                        Logfile of random's system information tool 1.04 (written by random/random)
                        Run by claire at 2008-11-30 17:20:37
                        Microsoft Windows XP Professionnel
                        System drive C: has 590 MB (10%) free of 6 GB
                        Total RAM: 511 MB (37% free)

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 17:20:38, on 30/11/2008
                        Platform: Windows XP (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 (6.00.2600.0000)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Avast4\aswUpdSv.exe
                        C:\Program Files\Avast4\ashServ.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        C:\Program Files\Java\jre6\bin\jqs.exe
                        C:\WINDOWS\System32\nvsvc32.exe
                        C:\WINDOWS\System32\tcpsvcs.exe
                        C:\WINDOWS\System32\snmp.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\PROGRA~1\Avast4\ashDisp.exe
                        E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        C:\Program Files\Java\jre6\bin\jusched.exe
                        C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        E:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                        E:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                        E:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                        E:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                        C:\Program Files\Avast4\ashWebSv.exe
                        C:\Program Files\Avast4\ashMaiSv.exe
                        E:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Documents and Settings\claire\Bureau\RSIT.exe
                        C:\Program Files\Trend Micro\HijackThis\claire.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [HP Software Update] E:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"
                        O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\System32\sti_ci.dll,WiaCreateWizardMenu
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                        O4 - Startup: OpenOffice.org 2.4.lnk = E:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                        O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = E:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                        O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                        O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
                        O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                    2. jetico est instalé.

                      Et je sais pas du tout si mon windows est légal. dsl
                      1. Contributeur sécurité
                        installe JETICO
                        _____________

                        puis réactive avast et seulement après rebranche ton net!!!

                        et dis moi si ton windows est legal
                        1. voici le rapport combofix :

                          ComboFix 08-11-29.03 - claire 2008-11-30 16:45:34.1 - NTFSx86
                          Microsoft Windows XP Professionnel 5.1.2600.0.1252.1.1036.18.213 [GMT 1:00]
                          Lancé depuis: c:\documents and settings\claire\Bureau\ComboFix.exe
                          * Un nouveau point de restauration a été créé

                          [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          c:\documents and settings\claire\Cookies\MM2048.DAT
                          c:\documents and settings\claire\Cookies\MM256.DAT
                          c:\windows\config.ini
                          c:\windows\IE4 Error Log.txt
                          c:\windows\Paramètres locaux\Application Data\tjxfahwl.dat
                          c:\windows\Paramètres locaux\Application Data\tjxfahwl.exe
                          c:\windows\Paramètres locaux\Application Data\tjxfahwl_nav.dat
                          c:\windows\Paramètres locaux\Application Data\tjxfahwl_navps.dat
                          c:\windows\start.exe
                          c:\windows\system32\uomawgc.dat
                          c:\windows\system32\uomawgc.exe
                          c:\windows\system32\uomawgc_nav.dat
                          c:\windows\system32\uomawgc_navps.dat
                          c:\windows\Web\default.htt

                          .
                          ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          -------\Legacy_IPRIP
                          -------\Service_Iprip

                          ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-28 au 2008-11-30 ))))))))))))))))))))))))))))))))))))
                          .

                          2008-11-30 15:48 . 2008-11-30 15:48 <REP> d-------- C:\rsit
                          2008-11-30 12:35 . 2008-11-30 14:45 <REP> d-------- c:\program files\Navilog1
                          2008-11-30 12:32 . 2008-11-30 12:32 <REP> d-------- c:\program files\Trend Micro
                          2008-11-29 16:59 . 2008-11-29 16:59 <REP> d-------- c:\program files\Steam
                          2008-11-29 16:57 . 2008-11-29 16:56 410,976 --a------ c:\windows\SYSTEM32\deploytk.dll
                          2008-11-16 14:38 . 2008-11-16 14:44 <REP> d-------- c:\documents and settings\All Users\Application Data\WinZip
                          2008-10-10 23:27 . 2008-10-10 23:27 <REP> d-------- c:\windows\SYSTEM32\Adobe
                          2008-10-10 14:12 . 2008-10-10 14:12 <REP> d-------- c:\program files\NOS
                          2008-10-10 14:12 . 2008-10-10 14:12 <REP> d-------- c:\documents and settings\All Users\Application Data\NOS

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2008-11-30 15:54 --------- d-----w c:\documents and settings\claire\Application Data\OpenOffice.org2
                          2008-11-30 10:34 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
                          2008-11-29 15:56 --------- d-----w c:\program files\Java
                          2008-11-16 15:46 --------- d-----w c:\documents and settings\claire\Application Data\gtk-2.0
                          2008-03-28 21:54 69,632 --sha-w c:\program files\Thumbs.db
                          2004-04-22 17:19 266 --sha-w c:\program files\desktop.ini
                          2004-04-22 17:19 11,208 ---ha-w c:\program files\folder.htt
                          2003-01-12 11:41 3,392 ----a-w c:\windows\inf\OTHER\cmiainfo.sys
                          .

                          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                          REGEDIT4

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SlowFile Icon Overlay]
                          @="{7D688A77-C613-11D0-999B-00C04FD655E1}"
                          [HKEY_CLASSES_ROOT\CLSID\{7D688A77-C613-11D0-999B-00C04FD655E1}]
                          2004-08-20 22:50 8284672 --a------ c:\windows\SYSTEM32\SHELL32.DLL

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-05-07 68856]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "avast!"="c:\progra~1\Avast4\ashDisp.exe" [2008-03-29 79224]
                          "NvCplDaemon"="c:\windows\System32\NvCpl.dll" [2006-10-22 7700480]
                          "NvMediaCenter"="c:\windows\System32\NvMcTray.dll" [2006-10-22 86016]
                          "HP Software Update"="e:\program files\HP\HP Software Update\HPWuSchd2.exe" [2005-05-11 49152]
                          "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-29 136600]
                          "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
                          "nwiz"="nwiz.exe" [2006-10-22 c:\windows\SYSTEM32\nwiz.exe]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                          "WIAWizardMenu"="c:\windows\System32\sti_ci.dll" [2001-08-28 133632]

                          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                          "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2001-08-28 13312]

                          c:\documents and settings\claire\Menu D‚marrer\Programmes\D‚marrage\
                          OpenOffice.org 2.4.lnk - e:\program files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 393216]

                          c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                          D‚marrage rapide du logiciel HP Image Zone.lnk - e:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2005-05-11 73728]
                          HP Digital Imaging Monitor.lnk - e:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624]

                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                          "EditLevel"= 0 (0x0)
                          "NoCommonGroups"= 0 (0x0)

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                          "VIDC.VDOM"= vdowave.drv
                          "vidc.vivo"= ivvideo.dll
                          "msacm.vivog723"= vivog723.acm
                          "msacm.voxacm119"= vdk32119.acm
                          "VIDC.TR20"= tr2032.dll
                          "VIDC.UCOD"= clrviddd.dll
                          "vidc.3iv2"= 3ivxVfWCodec.dll
                          "msacm.divxa32"= divxa32.acm
                          "VIDC.HFYU"= huffyuv.dll
                          "VIDC.VP31"= vp31vfw.dll
                          "vidc.mpng"= e:\benoît\logiciel\t@b\[u]0[/u].957\686\tabdec.dll
                          "vidc.mvjp"= e:\benoît\logiciel\t@b\[u]0[/u].957\686\tabdec.dll
                          "vidc.444p"= e:\benoît\logiciel\t@b\[u]0[/u].957\686\tabdec.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\setup\disabledrunkeys]
                          "LoadPowerProfile"=Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                          "CreateCD50"="c:\program files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
                          "AdaptecDirectCD"="c:\program files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

                          R0 viasraid;viasraid;c:\windows\System32\DRIVERS\viasraid.sys [2004-04-29 77056]
                          R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [2008-05-03 75856]
                          R2 ASPIXNT;ASPIXNT;c:\windows\System32\drivers\ASPIXNT.sys [2004-04-29 6336]
                          S3 getPlus(R) Helper;getPlus(R) Helper;c:\program files\NOS\bin\getPlus_HelperSvc.exe [2008-10-10 33752]
                          S3 s3m;s3m;c:\windows\System32\DRIVERS\s3m.sys [2004-04-22 166720]
                          S4 hpt3xx;hpt3xx; []
                          .
                          Contenu du dossier 'Tâches planifiées'
                          .
                          - - - - ORPHELINS SUPPRIMES - - - -

                          HKCU-Run-tjxfahwl - c:\windows\paramètres locaux\application data\tjxfahwl.exe
                          HKCU-Run-uomawgc - c:\windows\system32\uomawgc.exe
                          HKLM-Run-Cmaudio - cmicnfg.cpl

                          .
                          ------- Examen supplémentaire -------
                          .
                          FireFox -: Profile - c:\documents and settings\claire\Application Data\Mozilla\Firefox\Profiles\bo2y0g0t.default\
                          FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
                          FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/
                          FF -: plugin - c:\program files\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll
                          FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npdeploytk.dll
                          FF -: plugin - c:\program files\Java\jre6\bin\new_plugin\npjp2.dll
                          FF -: plugin - c:\program files\Mozilla Firefox\plugins\npdeploytk.dll
                          .

                          **************************************************************************

                          catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-11-30 16:53:05
                          Windows 5.1.2600 NTFS

                          Recherche de processus cachés ...

                          Recherche d'éléments en démarrage automatique cachés ...

                          Recherche de fichiers cachés ...

                          Scan terminé avec succès
                          Fichiers cachés: 0

                          **************************************************************************
                          .
                          --------------------- DLLs chargées dans les processus actifs ---------------------

                          - - - - - - - > 'winlogon.exe'(416)
                          c:\windows\system32\ODBC32.dll
                          c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll

                          - - - - - - - > 'lsass.exe'(472)
                          c:\windows\system32\RASAPI32.dll
                          c:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
                          c:\windows\System32\Dssenh.dll
                          .
                          ------------------------ Autres processus actifs ------------------------
                          .
                          c:\program files\Avast4\aswUpdSv.exe
                          c:\program files\Avast4\ashServ.exe
                          c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          c:\program files\Java\jre6\bin\jqs.exe
                          c:\windows\SYSTEM32\nvsvc32.exe
                          c:\windows\SYSTEM32\tcpsvcs.exe
                          c:\windows\SYSTEM32\snmp.exe
                          c:\windows\SYSTEM32\rundll32.exe
                          e:\program files\OpenOffice.org 2.4\program\soffice.exe
                          e:\program files\OpenOffice.org 2.4\program\soffice.bin
                          e:\program files\HP\Digital Imaging\bin\hpqste08.exe
                          c:\program files\Avast4\ashWebSv.exe
                          e:\program files\HP\Digital Imaging\bin\hpqimzone.exe
                          c:\program files\Avast4\ashMaiSv.exe
                          e:\program files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
                          .
                          **************************************************************************
                          .
                          Heure de fin: 2008-11-30 16:57:57 - La machine a redémarré
                          ComboFix-quarantined-files.txt 2008-11-30 15:57:48

                          Avant-CF: 186 339 328 octets libres
                          Après-CF: 606,113,792 octets libres

                          167
                          1. Contributeur sécurité
                            tu n'as pas windows a jour !!!! et pas de parefeu!!!!

                            alors:

                            télécharge jetico:

                            http://www.malekal.com/tutorial_JeticoFirewall.php

                            _____________

                            débranche internet (enleve ta connection)

                            puis clique sur le bouclier d'avast (boule bleu près de l'horloge) et choisi desactiver laprotection residente

                            ensuite fais combofix et installe la console de recuperation
                            ____________

                            installe JETICO
                            _____________

                            puis réactive avast et seulement après rebranche ton net!!!
                            1. Contributeur sécurité
                              télécharge combofix (par sUBs) ici :

                              http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                              et enregistre le sur le bureau.

                              déconnecte toi d'internet et ferme toutes tes applications.

                              désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                              double-clique sur combofix.exe et suis les instructions

                              à la fin, il va produire un rapport C:\ComboFix.txt

                              réactive ton parefeu, ton antivirus, la garde de ton antispyware

                              copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                              Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

                              Tu as un tutoriel complet ici :

                              https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                              1. comment je désactive les protections (antivirus, parefeu, garde en temps réel de l'antispyware)
                              2. de plus est-ce que je dois installer la console de récupération windows ?
                            2. Et maintenant le rapport info.txt :

                              info.txt logfile of random's system information tool 1.04 2008-11-30 15:48:52

                              ======Uninstall list======

                              -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                              Adobe Flash Player 10 Plugin-->C:\WINDOWS\System32\Macromed\Flash\uninstall_plugin.exe
                              Adobe Flash Player 9 ActiveX-->C:\WINDOWS\System32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock
                              Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
                              Adobe Shockwave Player-->C:\WINDOWS\SYSTEM32\ADOBE\SHOCKW~1\UNWISE.EXE C:\WINDOWS\SYSTEM32\ADOBE\SHOCKW~1\INSTALL.LOG
                              Age of Mythology - The Titans Expansion-->"E:\jeux\Age of Mythology\UNINSTXP.EXE" /runtemp /addremove
                              Age of Mythology-->"E:\jeux\Age of Mythology\UNINSTAL.EXE" /runtemp /addremove
                              avast! Antivirus-->C:\Program Files\Avast4\aswRunDll.exe "C:\Program Files\Avast4\Setup\setiface.dll",RunSetup
                              C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
                              Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations]-->C:\WINDOWS\$NtUninstallQ828026$\spuninst\spuninst.exe
                              Correctif Windows XP - Article Base de Connaissances 834707-->C:\WINDOWS\$NtUninstallKB834707-IE6-20040929.115007$\spuninst\spuninst.exe
                              Correctif Windows XP - KB823559-->C:\WINDOWS\$NtUninstallKB823559$\spuninst\spuninst.exe
                              Correctif Windows XP - KB824141-->C:\WINDOWS\$NtUninstallKB824141$\spuninst\spuninst.exe
                              Correctif Windows XP - KB825119-->C:\WINDOWS\$NtUninstallKB825119$\spuninst\spuninst.exe
                              Correctif Windows XP - KB828035-->C:\WINDOWS\$NtUninstallKB828035$\spuninst\spuninst.exe
                              Correctif Windows XP - KB828741-->C:\WINDOWS\$NtUninstallKB828741$\spuninst\spuninst.exe
                              Correctif Windows XP - KB833987-->C:\WINDOWS\$NtUninstallKB833987$\spuninst\spuninst.exe
                              Correctif Windows XP - KB835732-->C:\WINDOWS\$NtUninstallKB835732$\spuninst\spuninst.exe
                              Correctif Windows XP - KB837001-->C:\WINDOWS\$NtUninstallKB837001$\spuninst\spuninst.exe
                              Correctif Windows XP - KB839645-->C:\WINDOWS\$NtUninstallKB839645$\spuninst\spuninst.exe
                              Correctif Windows XP - KB840315-->C:\WINDOWS\$NtUninstallKB840315$\spuninst\spuninst.exe
                              Correctif Windows XP - KB840374-->C:\WINDOWS\$NtUninstallKB840374$\spuninst\spuninst.exe
                              Correctif Windows XP - KB840987-->C:\WINDOWS\$NtUninstallKB840987$\spuninst\spuninst.exe
                              Correctif Windows XP - KB841356-->C:\WINDOWS\$NtUninstallKB841356$\spuninst\spuninst.exe
                              Correctif Windows XP - KB841533-->C:\WINDOWS\$NtUninstallKB841533$\spuninst\spuninst.exe
                              Correctif Windows XP - KB841873-->C:\WINDOWS\$NtUninstallKB841873$\spuninst\spuninst.exe
                              Correctif Windows XP - KB842773-->C:\WINDOWS\$NtUninstallKB842773$\spuninst\spuninst.exe
                              Correctif Windows XP - KB873376-->C:\WINDOWS\$NtUninstallKB873376$\spuninst\spuninst.exe
                              Correctif Windows XP - KB887822-->C:\WINDOWS\$NtUninstallKB887822$\spuninst\spuninst.exe
                              Easy CD Creator 5 Basic-->MsiExec.exe /I{609F7AC8-C510-11D4-A788-009027ABA5D0}
                              Favorit-->"c:\windows\paramètres locaux\application data\tjxfahwl.exe" -uninstall
                              getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
                              GIMP 2.4.5-->"E:\Program Files\GIMP-2.0\setup\unins000.exe"
                              Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
                              Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
                              GTK+ 2.10.6-1 runtime environment-->"C:\Program Files\Fichiers communs\GTK\2.0\setup\unins000.exe"
                              HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                              HP Document Viewer 5.3-->E:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
                              HP Extended Capabilities 5.3-->E:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
                              HP Image Zone 5.3-->E:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
                              HP Imaging Device Functions 5.3-->E:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
                              HP PSC & OfficeJet 5.3.A-->"E:\Program Files\HP\Digital Imaging\{3E386744-10FA-44b2-98C9-DF7A270DECB3}\setup\hpzscr01.exe" -datfile hposcr06.dat
                              HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
                              HP Solution Center & Imaging Support Tools 5.3-->E:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
                              Installation de Wanadoo-->C:\PROGRA~1\WANADOO\WANADO~1\UNWISE.EXE C:\PROGRA~1\WANADOO\WANADO~1\INSTALL.LOG
                              Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
                              Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
                              Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
                              Java(TM) SE Runtime Environment 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
                              K-Lite Codec Pack 2.54 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
                              Magic Workstation 0.94f-->"E:\Benoît\logiciel\jeu\Magic Workstation\unins000.exe"
                              Messenger Plus! Live-->"C:\Program Files\Windows Live\Messenger\Messenger Plus! Live\Uninstall.exe"
                              Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
                              Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                              Microsoft Data Access Components KB870669-->C:\WINDOWS\muninst.exe C:\WINDOWS\INF\KB870669.inf
                              Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
                              Microsoft Works 4.5-->C:\Program Files\MSWorks\setup45\install.exe
                              Mozilla Firefox (3.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                              MR56PVS-RSI 56K Speakerphone PCI Modem-->C:\WINDOWS\Conexant\setup -uninstall
                              MSXML4 Parser-->MsiExec.exe /I{01501EBA-EC35-4F9F-8889-3BE346E5DA13}
                              MTG GamePack for Magic Workstation-->"E:\Benoît\logiciel\jeu\Magic Workstation\unins001.exe"
                              Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
                              NVIDIA Drivers-->C:\WINDOWS\System32\nvudisp.exe UninstallGUI
                              OpenOffice.org 2.4-->MsiExec.exe /I{2A1AA9CF-2E7D-4235-BDAB-8FA4291DD5D8}
                              Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                              Outlook Express Q823353-->C:\WINDOWS\oeuninst.exe C:\WINDOWS\INF\Q823353.inf
                              Package du correctif Windows XP [voir Q329115 pour plus de détails]-->C:\WINDOWS\$NtUninstallQ329115$\spuninst\spuninst.exe
                              PhotoFiltre-->"E:\Benoît\PhotoFiltre\Uninst.exe"
                              RealPlayer 4.0-->C:\WINDOWS\rauninst.exe Software\Progressive Networks\RealAudio Player\4.0
                              RollerCoaster Tycoon 2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{72DF62BD-FF36-424E-AA5F-D89BAFF2C249}\Setup.exe" -l0x40c
                              Sélecteur d'installation Microsoft Works-->C:\Program Files\Microsoft Works 4.5\Setup\Launcher.exe E:\
                              Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
                              Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
                              Windows XP Application Compatibility Update[Q319580]-->C:\WINDOWS\$NtUninstallQ319580$\spuninst\spuninst.exe
                              Windows XP Hotfix - KB821557-->C:\WINDOWS\$NtUninstallKB821557$\spuninst\spuninst.exe
                              Windows XP Hotfix - KB823182-->C:\WINDOWS\$NtUninstallKB823182$\spuninst\spuninst.exe
                              Windows XP Hotfix - KB824105-->C:\WINDOWS\$NtUninstallKB824105$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q309521 for more information]-->C:\WINDOWS\$NtUninstallQ309521$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q311889 for more information]-->C:\WINDOWS\$NtUninstallQ311889$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q311967 for more information]-->C:\WINDOWS\$NtUninstallQ311967$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q313450 for more information]-->C:\WINDOWS\$NtUninstallQ313450$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q314147 for more information]-->C:\WINDOWS\$NtUninstallQ314147$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q315000 for more information]-->C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q315403 for more information]-->C:\WINDOWS\$NtUninstallQ315403$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q317277 for more information]-->C:\WINDOWS\$NtUninstallQ317277$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q318138 for more information]-->C:\WINDOWS\$NtUninstallQ318138$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q321178 for more information]-->C:\WINDOWS\$NtUninstallQ321178$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q323172 for more information]-->C:\WINDOWS\$NtUninstallQ323172$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q324096 for more information]-->C:\WINDOWS\$NtUninstallQ324096$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q324380 for more information]-->C:\WINDOWS\$NtUninstallQ324380$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q326830 for more information]-->C:\WINDOWS\$NtUninstallQ326830$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q328940 for more information]-->C:\WINDOWS\$NtUninstallQ328940$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q329048 for more information]-->C:\WINDOWS\$NtUninstallQ329048$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q329390 for more information]-->C:\WINDOWS\$NtUninstallQ329390$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q329441 for more information]-->C:\WINDOWS\$NtUninstallQ329441$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) [See Q329834 for more information]-->C:\WINDOWS\$NtUninstallQ329834$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) Q329170-->C:\WINDOWS\$NtUninstallQ329170$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) Q810577-->C:\WINDOWS\$NtUninstallQ810577$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) Q811493-->C:\WINDOWS\$NtUninstallQ811493$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) Q815021-->C:\WINDOWS\$NtUninstallQ815021$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) Q817606-->C:\WINDOWS\$NtUninstallQ817606$\spuninst\spuninst.exe
                              Windows XP Hotfix (SP1) Q819696-->C:\WINDOWS\$NtUninstallQ819696$\spuninst\spuninst.exe
                              WJChess2D-->E:\BENOT~1\logiciel\WJCHES~1\UNWISE.EXE E:\BENOT~1\logiciel\WJCHES~1\INSTALL.LOG

                              ======Hosts File======

                              127.0.0.1 bin.errorprotector.com ## added by CiD
                              127.0.0.1 br.errorsafe.com ## added by CiD
                              127.0.0.1 br.winantivirus.com ## added by CiD
                              127.0.0.1 br.winfixer.com ## added by CiD
                              127.0.0.1 cdn.drivecleaner.com ## added by CiD
                              127.0.0.1 cdn.errorsafe.com ## added by CiD
                              127.0.0.1 cdn.winsoftware.com ## added by CiD
                              127.0.0.1 de.errorsafe.com ## added by CiD
                              127.0.0.1 de.winantivirus.com ## added by CiD
                              127.0.0.1 download.cdn.drivecleaner.com ## added by CiD

                              ======Environment variables======

                              "ComSpec"=%SystemRoot%\system32\cmd.exe
                              "Path"=%SYSTEMROOT%\system32;%SYSTEMROOT%;%SYSTEMROOT%\system32\WBEM;C:\Program Files\Fichiers communs\Adaptec Shared\System;C:\Program Files\Fichiers communs\GTK\2.0\bin
                              "windir"=C:\WINDOWS
                              "OS"=Windows_NT
                              "PROCESSOR_ARCHITECTURE"=x86
                              "PROCESSOR_LEVEL"=6
                              "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
                              "PROCESSOR_REVISION"=0801
                              "NUMBER_OF_PROCESSORS"=1
                              "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                              "TEMP"=C:\WINDOWS\TEMP
                              "TMP"=C:\WINDOWS\TEMP
                              "PROMPT"=$p$g
                              "winbootdir"=C:\WINDOWS
                              "LANG"=fr

                              -----------------EOF-----------------
                              • 1
                              • 2