Clé USB redémarre l'ordinateur

Résolu
Cendrillon- -  
Bonjour,

J'ai un problème avec ma clé USB. Lorsque je l'introduis, mon ordinateur redémarre sans cesse. J'ai alors fait le test sur l'ordinateur de ma fille afin de voir si son ordinateur redémarrerait suite à l'introduction de ma clé USB. Tout c'est passé à merveille, aucun problème avec son ordinateur.

J'en ai donc conclu que le problème ne venait pas de ma clé USB mais de mon ordinateur mais je ne sais pas comment règler ce problème.

J'ai également fait un scan avec Avast et Malwarebytes afin de voir s'ils détecteraient quelque chose. Le problème n'est toujours pas règler.

Pouvez-vous m'aider?????

Merci à l'avance.
Configuration: Windows XP
Internet Explorer 7.0

46 réponses

Résumé de la discussion

Le problème décrit est qu'une clé USB insérée provoque un redémarrage de l'ordinateur sous Windows XP, alors que sur l'ordinateur d'une autre personne tout fonctionne normalement. Des réponses recommandent de vérifier l'état des pilotes USB et des ports via des outils en ligne et d'éviter les conflits entre logiciels de sécurité. D'autres évoquent l'utilisation d'outils comme USBFix pour désinfecter les supports et les ordinateurs, ou proposent des guides de pilotes et des vérifications des composants matériels. En complément, certains messages évoquent des tests croisés sur plusieurs ordinateurs et des vérifications prolongées des pilotes, sans annoncer de solution définitive au problème.

Bobot (l’IA à votre service)
  1. jacques.gache Contributeur sécurité
    salut nathandre, non continu je suis juste passer pour aider un peut , oui son pc redémarres quand il mét s la clé mais comme il a mis un rapport qu'il a fait sur celui de safille je lui dit de désinfecter avec usbfix sur celui ci et sur l'autre de le faire sans la clés dessus cela désinfectera les disque dur et si c'était l'infection qui bloquait le problème sera peut être réglé puisqu'il aura désinfecter la clé et puis son pc aussi !!!!
    1. Utilisateur anonyme
      bon d'accord
  2. athena223 Contributeur
    bonsoir ,
    est ce que cela se produit sur tout les port usb de votre ordinateur ou un seul exclusivement ?
    est ce que cela arrive avec d autre periphérique ?

    cela se produit depuis le debut de l utilisation de la clé usb sur votre pc ?
    1. Cendrillon- Auteur
      Merci de ton aide, j'apprécie grandement.

      En effet, j'ai tester avec avec mon fil USB de ma caméra et il n'y a aucun problème, tout est normal.
      J'ai également regarder dans mon Système s'il y aurait des problèmes au niveau de mes périphérique et il ne semble pas en avoir.

      Le problème semble être seulement au niveau de mes clés USB.
      1. athena223 Contributeur
        c'est peu être un léger défaut de construction du port usb , les pattes qui fond contact son trop proche et ca fait un court circuit , d ou le reboot .
        la chance a pas de bol lol
        1. Cendrillon- Auteur
          Désolé mais je ne comprend pas ce que tu veux dire par "les pattes qui fond contact son trop proche et ca fait un court circuit "

          Est ce qu'il y a une solution pour règler ce problème?

          Lorsque j'ai acheté cette clé USB, tout fonctionnait bien. Je l'avais introduit dans mon ordinateur et j'y avais mis un fichier. Tout était normal.

          Puis, cette semaine, j'ai remis cette clé USB et c'est alors que mon ordinateur c'est fermer et redémarrer.

          J'ai fais des scans avec mon Avast et malwarebytes dans mon ordinateur.
          J'ai également introduit ma clé USB dans l'ordinateur de ma fille et je l'ai également scanner avec Avast et malwarebytes. Puis, j'ai vidé ma clé USB (de l'ordinateur de ma fille).

          Mais mon problème persiste toujours. J'espère que vous pourrez m'aider.
      3. Cendrillon- Auteur
        Je viens de faire un scan avec HijackThis, voici le rapport:

        Logfile of HijackThis v1.99.1
        Scan saved at 19:35:12, on 2009-04-20
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16827)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\Explorer.EXE
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\WINDOWS\system32\CTHELPER.EXE
        C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
        C:\Program Files\Lexmark 2300 Series\ezprint.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Creative\ShareDLL\CtNotify.exe
        C:\Program Files\Creative\ShareDLL\MediaDet.Exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe
        C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
        C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
        C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\iM Networks\iM Radio Tuner\iM_Tray.exe
        C:\Program Files\Incredimail\bin\IMApp.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\CTsvcCDA.EXE
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\java.exe
        C:\WINDOWS\system32\MsPMSPSv.exe
        C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
        C:\WINDOWS\system32\lxcgcoms.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Documents and Settings\Johanne\Bureau\Raccourcis Bureau non utilisés\HijackThis.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll
        O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
        O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
        O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
        O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
        O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
        O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
        O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [LELA] "C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe" /minimized
        O4 - HKLM\..\Run: [nmctxth] "C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe"
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\Incredimail\bin\IncMail.exe /c
        O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
        O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
        O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
        O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - Global Startup: iM StartCenter.lnk = ?
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Post Image to Blog - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5003
        O8 - Extra context menu item: Tag This Image - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5002
        O8 - Extra context menu item: Transload Image to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5004
        O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5000
        O8 - Extra context menu item: Upload Image to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5001
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O11 - Options group: [INTERNATIONAL] International*
        O11 - Options group: [TABS] Tabbed Browsing
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
        O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1226472280859
        O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
        O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
        O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASAct.cab
        O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
        O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - https://www.f-secure.com/en/home/support
        O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
        O18 - Protocol: pure-go - {4746C79A-2042-4332-8650-48966E44ABA8} - C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\puresp3.dll
        O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - C:\Program Files\Java\jre6\bin\jqs.exe" -service -config "C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
        O23 - Service: Linksys Updater (LinksysUpdater) - Unknown owner - C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe" -s "C:\Program Files\Linksys\Linksys Updater\conf\wrapper.conf (file missing)
        O23 - Service: lxcg_device - - C:\WINDOWS\system32\lxcgcoms.exe
        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
        O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
        O23 - Service: Pure Networks Platform Service (nmservice) - Pure Networks, Inc. - C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe

        Peut être que mon problème s'y trouve.

        Est ce que vous pourriez me dire ce qu'il y a à supprimer dans mon rapport car je n'ai aucune expérience dans ce domaine.

        Merci.
        3. Cendrillon- Auteur
          UP
          1. Utilisateur anonyme
            oui je suis là évites de le faire dans les mp je regardes cela toutde suite
          2. Utilisateur anonyme
            @Utilisateur anonymeTélécharge et installe UsbFix de C_XX & Chiquitine29
            http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

            Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir</gras>

            # Double clic sur le raccourci UsbFix présent sur ton bureau .

            # Choisi l option 1 ( Recherche )

            # Laisse travailler l outil.

            # Ensuite post le rapport UsbFix.txt qui apparaitra.

            # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

            ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

            # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
        4. Cendrillon- Auteur
          Comme je ne pouvais pas introduire ma clé USB dans mon ordinateur, car cela faisait arrêter et redémarrer mon ordi avant meme que Windows n'ouvre, j'ai donc introduit ma clé USB dans l'ordinateur de ma fille et j'ai fais ce que tu m'as recommander.

          Voici le rapport :

          ############################## [ UsbFix V3.010 ]
          # User : Propriétaire (Administrateurs) # PCJESSICA
          # Update on 19/04/09 by C_XX & Chiquitine29
          # Start at: 2:10:58 PM | 21/04/2009
          # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/
          # Intel(R) Celeron(R) CPU 2.66GHz
          # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
          # Internet Explorer 7.0.5730.13
          # Windows Firewall Status : Enabled
          # AV : avast! antivirus 4.8.1290 [VPS 090421-0] 4.8.1290 [ Enabled | Updated ]
          # C:\ # Disque fixe local # 74.5 Go (61.24 Go free) # NTFS
          # D:\ # Disque CD-ROM
          # E:\ # Disque CD-ROM
          # F:\ # Disque CD-ROM
          # G:\ # Disque amovible # 7.79 Go (7.79 Go free) # FAT32

          ############################## [ Processus actifs ]

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\system32\igfxpers.exe
          C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
          C:\Program Files\Nero\Nero 7\InCD\InCD.exe
          C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Documents and Settings\Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
          C:\WINDOWS\system32\CTsvcCDA.exe
          C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\System32\alg.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe
          ################## [ Registre # Startup ]
          HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
          HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          HKCU_Main: "Start Page"="https://www.google.com/?gws_rd=ssl"
          HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
          HKLM_logon: "DefaultUserName"="Propri‚taire"
          HKLM_logon: "AltDefaultUserName"="Propri‚taire"
          HKLM_logon: "LegalNoticeCaption"=""
          HKLM_logon: "LegalNoticeText"=""
          HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          HKLM_Run: igfxtray=C:\WINDOWS\system32\igfxtray.exe
          HKLM_Run: igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe
          HKLM_Run: igfxpers=C:\WINDOWS\system32\igfxpers.exe
          HKLM_Run: NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          HKLM_Run: SecurDisc=C:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
          HKLM_Run: InCD=C:\Program Files\Nero\Nero 7\InCD\InCD.exe
          HKLM_Run: CTSysVol=C:\Program Files\Creative\SBAudigy\Surround Mixer\CTSysVol.exe /r
          HKLM_Run: UpdReg=C:\WINDOWS\UpdReg.EXE
          HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
          HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
          HKCU_Run: ISUSPM="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -scheduler
          HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          ################## [ Informations ]

          # -> ( Value | Good = 0x0 Bad = 0x1 )
          # HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
          # HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
          # HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
          # HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
          # HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
          # HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
          ################## [ Fichiers # Dossiers infectieux ]

          ################## [ Registre # Clés Run infectieuses ]

          # -> Not Found !

          ################## [ Registre # Mountpoints2 ]

          HKCU\Software\Microsoft\....\MountPoints2\{5d15fba8-02b6-11de-a645-0016768493de}\Shell\AutoRun\command
          ################## [ ! Fin du rapport # UsbFix V3.010 ! ]
          1. Utilisateur anonyme
            il aurai fallu le faire dans ton PC car il risque d'etre infecté par la clé USB
        5. Cendrillon- Auteur
          Je sais bien nathande, mais lorsque j'y introduis ma clé, mon ordinateur reboot. Alors impossible de faire le scan avec ma clé sur mon ordinateur sans que celui ci reboot avant meme d'ouvrir mon windows.

          As-tu une autre solution?
          1. Utilisateur anonyme
            Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

            -> http://images.malwareremoval.com/random/RSIT.exe

            ! Déconnecte toi et ferme toutes tes applications en cours !

            Double-clique sur " RSIT.exe " pour le lancer .

            -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

            * Devant l'option "List files/folders created ..." , tu choisis : 2 months

            * clique ensuite sur " Continue " pour lancer l'analyse ...

            -> laisse faire le scan et ne touche pas au PC ...

            Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

            Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

            Important : poste un rapport, puis l'autre dans la réponse suivante
            Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

            ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
        6. jacques.gache Contributeur sécurité
          Cendrillon- bonjour tu as fais l'option 1 d' USBfix et il a trouvé et pour cela tu remets la clé sur le pc de ta fille et tu fais l'option 2 et puis tu feras usbfix sur ton pc ou il y a problème et tu feras l'option 1 et 2 et après tu essairas de brancher ta clès !!!
          ################## [ Registre # Mountpoints2 ]

          HKCU\Software\Microsoft\....\MountPoints2\{5d15fba8-02b6-11de-a645-0016768493de}\Shell\AutoRun\command
          1. Utilisateur anonyme
            Bonsoir, c'est vrai il y a le pc de sa fille où j'avais vu la clé, mais son pc redémarre lorsqu'elle met sa clé dedans tu peux reprendre ce topic si tu veux
          2. Cendrillon- Auteur
            Tout d'abord, merci pour toi aide ainsi qu'à Nathandre.

            J'ai fais ce que tu m'as dit.
            1- Je suis allé faire l'option 2 dans l'ordi de ma fille.
            2- J'ai fais les 2 options dans mon ordi sans y introduire la clé USB car comme tu sais, impossible d'ouvrir mon windows si j'y insère la clé.
            3- Puis finalement, j'ai introduit ma clé USB dans mon pc en espèrant que celui ci ouvrirait mon windows s'en s'éteindre et redémarrer.

            Malheureusement, suite à l'introduction de la clé USB, mon pc s'est à nouveau éteint et redémarrer.

            Si vous avez besoin des rapports des opérations 1 et 2 avec Fix USB, je vous les mettrai ici.

            Il ne me reste plus qu'à faire ce que Nath. m'a suggérer plus haut.
            Je vous reviens avec les rapports comme Nath. me l'a suggérer (avec 2 posts messages).
        7. Cendrillon- Auteur
          J'ai fais le scan avec RSIT, voici le log comme demandé:

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by Johanne at 2009-04-22 02:23:30
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 15 GB (12%) free of 119 GB
          Total RAM: 767 MB (50% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 02:24:01, on 2009-04-22
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16827)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\system32\CTHELPER.EXE
          C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
          C:\Program Files\Lexmark 2300 Series\ezprint.exe
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Creative\ShareDLL\CtNotify.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe
          C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe
          C:\Program Files\Creative\ShareDLL\MediaDet.Exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
          C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\iM Networks\iM Radio Tuner\iM_Tray.exe
          C:\Program Files\Incredimail\bin\IMApp.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\system32\CTsvcCDA.EXE
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\java.exe
          C:\WINDOWS\system32\MsPMSPSv.exe
          C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
          C:\WINDOWS\system32\lxcgcoms.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\WINDOWS\explorer.exe
          C:\Documents and Settings\Johanne\Bureau\RSIT.exe
          C:\Program Files\trend micro\Johanne.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
          O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O3 - Toolbar: ImageShack Toolbar - {6932D140-ABC4-4073-A44C-D4A541665E35} - C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll
          O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
          O4 - HKLM\..\Run: [lxcgmon.exe] "C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
          O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2300 Series\ezprint.exe"
          O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
          O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\Updreg.exe
          O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
          O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [LELA] "C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe" /minimized
          O4 - HKLM\..\Run: [nmctxth] "C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe"
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [LXCGCATS] rundll32 C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\Incredimail\bin\IncMail.exe /c
          O4 - HKCU\..\Run: [TaskTray] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
          O4 - HKCU\..\Run: [Taskbar] C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
          O4 - HKCU\..\Run: [SetDefaultMIDI] MIDIDef.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: iM StartCenter.lnk = ?
          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Post Image to Blog - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5003
          O8 - Extra context menu item: Tag This Image - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5002
          O8 - Extra context menu item: Transload Image to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5004
          O8 - Extra context menu item: Upload All Images to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5000
          O8 - Extra context menu item: Upload Image to ImageShack - res://C:\Program Files\ImageShackToolbar\ImageShackToolbar.dll/5001
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
          O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/...
          O16 - DPF: {6932D140-ABC4-4073-A44C-D4A541665E35} (ImageShack Toolbar) - http://toolbar.imageshack.us/toolbar/ImageShackToolbar.cab
          O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} - http://download.eset.com/special/eos/OnlineScanner.cab
          O16 - DPF: {814EA0DA-E0D9-4AA4-833C-A1A6D38E79E9} (DASWebDownload Class) - http://das.microsoft.com/activate/cab/x86/i486/NTANSI/retail/DASAct.cab
          O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
          O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
          O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: Linksys Updater (LinksysUpdater) - Unknown owner - C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
          O23 - Service: lxcg_device - - C:\WINDOWS\system32\lxcgcoms.exe
          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: Pure Networks Platform Service (nmservice) - Pure Networks, Inc. - C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
          1. Jiminsk
            Bonjour tout le monde,

            Il faudrait s'assurer que cet ordi ne boote pas sur USB et aller faire un tour dans le bios pour vérifier la séquence de démarrage.
            Non ?
        8. Cendrillon- Auteur
          Voici l'info pour RSIT

          info.txt logfile of random's system information tool 1.06 2009-04-22 02:24:05

          ======Uninstall list======

          -->C:\Program Files\Creative\SBAudigy\Program\Ctzapxx.EXE
          -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
          -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
          -->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\News\CTNews.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\AudioHQ\AudioHQU.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Demo\AUDIGYDEMO.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Diagnose2.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Midi.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\MiniDisc\MDC.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\PlayCenter2\Player2.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Program\RDefault.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\QuickStart\QuickStart.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Recorder\Recorder.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Sound Blaster Audigy Manual\English\CTManual.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\SoundFont.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\SurMix2\SurMix2.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\Taskbar\Taskbar.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SBAudigy\WaveStudio\Wstudio.isu"
          -->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\Uninstall\Installer.isu"
          -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
          -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B9AE66C-2A8F-4FB2-85D7-416AFFAE8408}\setup.exe" -l0x40c
          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          913D Camera-->C:\Program Files\InstallShield Installation Information\{F7D85304-98CF-4A30-A380-B6C59D15E58F}\setup.exe
          913D Camera-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{99F47604-6EA8-4929-97AD-A45C314B21CF}\Setup.exe" -l0x40c
          ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
          AC3Filter (remove only)-->C:\Program Files\AC3 Filter\AC3Filter\uninstall.exe
          Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
          Alien Skin Xenofex 2.0-->C:\PROGRA~1\PHOTOF~2\Plugins\XENOFE~1\UNWISE.EXE C:\PROGRA~1\PHOTOF~2\Plugins\XENOFE~1\INSTALL.LOG
          Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
          Avance AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
          avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
          Azureus Vuze-->C:\Program Files\Azureus\uninstall.exe
          Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
          Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
          Creative Audio Console-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B9AE66C-2A8F-4FB2-85D7-416AFFAE8408}\setup.exe" -l0x40c /remove
          Diamond Mine 1.71-->C:\Program Files\PopCap Games\Diamond Mine\UnGins.exe "C:\Program Files\PopCap Games\Diamond Mine\install.log"
          DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
          DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
          DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
          DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
          DivxToDVD 0.5.2-->"C:\Program Files\vso\DivxToDVD\unins000.exe"
          DVDFab (Platinum/Gold/HD Decrypter) (Option: Mobile) 5.2.2.2-->"C:\Program Files\DVD Fab\DVDFab 5\unins000.exe"
          DVDFab Ghosthunter release 5.1.2.2-->"C:\Documents and Settings\Johanne\Mes documents\Films\Nouveau dossier\DVDFab 5\unins000.exe"
          EasyCleaner-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F5346614-B7C4-4E94-826A-E2363155233D}\setup.exe" -l0x9 -removeonly
          ffdshow [rev 1703] [2007-12-15]-->"C:\Program Files\Décodeur\ffdshow\unins000.exe"
          Filters Unlimited 2.0-->"C:\Program Files\Photofiltre Studio\Filters Unlimited 2.0\unins000.exe"
          Gadwin PrintScreen-->C:\Program Files\Gadwin Systems\PrintScreen\Uninstall.exe
          GOM Player-->"C:\Program Files\DVD Player\GomPlayer\Uninstall.exe"
          Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
          HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
          Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
          Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
          iM Radio Tuner-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0A37AA80-885E-11D3-9AC4-00105A0D24F9}\setup.exe"
          ImageShack Toolbar for Internet Explorer-->MsiExec.exe /I{A518D6D8-0A3F-4A91-B4B5-07AF2CDD6E57}
          IncrediMail-->C:\Program Files\Incredimail\bin\ImSetup.exe /remove /addon:IncrediMail /log:IncMail.log
          Jasc Paint Shop Pro 8-->MsiExec.exe /I{81A34902-9D0B-4920-A25C-4CDC5D14B328}
          Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
          Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
          KaraFun 1.18-->"C:\Program Files\KaraFun\unins000.exe"
          Lexmark 2300 Series-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxcgUNST.EXE -NOLICENSE
          LimeWire 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
          Linksys EasyLink Advisor-->"C:\Program Files\InstallShield Installation Information\{7FE3214C-283E-40C6-A8D5-CB773110090C}\setup.exe" -runfromtemp -l0x0c0c -removeonly
          Linksys EasyLink Advisor-->MsiExec.exe /I{7FE3214C-283E-40C6-A8D5-CB773110090C}
          Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
          Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
          Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
          Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
          Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
          Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
          Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
          Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
          Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
          Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
          Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
          Microsoft Reader-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B6F7DBE7-2FE2-458F-A738-B10832746036}\Setup.exe" -L0x9
          Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
          Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
          Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
          MP3 Player Utilities 4.13-->MsiExec.exe /I{8B9852AF-B0B0-47B7-9BC5-89A95D77B6C9}
          MPEG2 Codec(libmpeg2/mad)-->"C:\Program Files\DVD Player\GomPlayer\MPEG2\Uninstall.exe"
          MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
          Nero 7 Essentials-->MsiExec.exe /X{8DA83EA6-E731-4722-958D-613399AE1036}
          PhoTags Express -->C:\PROGRA~1\PHOTAG~1\Setup.exe /remove
          PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
          PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
          RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
          RTLSetup 2.50.503-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{97AA0C55-AFAD-4126-B21C-F1318FB6DADA}\Setup.exe" -l0x9 REMOVE
          Skip98-->C:\Program Files\Stratoware\StratoUNIP\UNIP.exe UNINSTALL Skip98_1.3
          Solutions de télécopie Lexmark-->C:\Program Files\Lexmark Fax Solutions\Install\x86\Uninst.exe
          Sound Blaster Audigy-->C:\Program Files\Creative\Uninstall\CTUNINST.EXE /U:UNINST1.INI
          SoundFont Showcase-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Creative\SoundFont Showcase\Uninst.isu"
          Sqirlz Water Reflections-->"C:\WINDOWS\Sqirlz Water Reflections Uninstaller.exe"
          UsbFix-->C:\UsbFix\Uninstal.exe
          WebEx Support Manager for Internet Explorer-->MsiExec.exe /I{C34FAEF3-4241-4C4E-9CFF-7BBD8BCEABE7}
          WinAVI Video Converter 9.0-->"C:\WINDOWS\WinAVI Video Converter 9.0\uninstall.exe" "/U:C:\Program Files\WinAVI Video Converter 9.0\Uninstall\uninstall.xml"
          Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
          Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
          Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
          Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
          Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
          Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
          WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
          XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

          ======Security center information======

          AV: avast! antivirus 4.8.1335 [VPS 090421-0]

          ======System event log======

          Computer Name: PC-JOHANNE
          Event Code: 59
          Message: Generate Activation Context a échoué pour C:\Program Files\Incredimail\bin\MFC80U.DLL.
          Message d'erreur de référence : Opération réussie.
          .

          Record Number: 284140
          Source Name: SideBySide
          Time Written: 20090420235549.000000-240
          Event Type: erreur
          User:

          Computer Name: PC-JOHANNE
          Event Code: 59
          Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.MFCLOC.
          Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
          .

          Record Number: 284139
          Source Name: SideBySide
          Time Written: 20090420235549.000000-240
          Event Type: erreur
          User:

          Computer Name: PC-JOHANNE
          Event Code: 32
          Message: L'assemblage dépendant Microsoft.VC80.MFCLOC ne peut pas être trouvé. La dernière erreur était L'assemblage référencé n'est pas installé sur votre système.

          Record Number: 284138
          Source Name: SideBySide
          Time Written: 20090420235549.000000-240
          Event Type: erreur
          User:

          Computer Name: PC-JOHANNE
          Event Code: 59
          Message: Generate Activation Context a échoué pour C:\Program Files\Incredimail\bin\MFC80U.DLL.
          Message d'erreur de référence : Opération réussie.
          .

          Record Number: 284137
          Source Name: SideBySide
          Time Written: 20090420235049.000000-240
          Event Type: erreur
          User:

          Computer Name: PC-JOHANNE
          Event Code: 59
          Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.MFCLOC.
          Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
          .

          Record Number: 284136
          Source Name: SideBySide
          Time Written: 20090420235049.000000-240
          Event Type: erreur
          User:

          =====Application event log=====

          Computer Name: PC-JOHANNE
          Event Code: 101
          Message: MsnMsgr (216) Le moteur de base de données est arrêté.

          Record Number: 4231
          Source Name: ESENT
          Time Written: 20090322112441.000000-240
          Event Type: Informations
          User:

          Computer Name: PC-JOHANNE
          Event Code: 103
          Message: MsnMsgr (216) \\.\C:\Documents and Settings\Johanne\Local Settings\Application Data\Microsoft\Messenger\jessyangel0@hotmail.com\SharingMetadata\Working\database_9670_DF53_70DF_38A7\dfsr.db: Le moteur de base de données a arrêté une instance (0).

          Record Number: 4230
          Source Name: ESENT
          Time Written: 20090322112441.000000-240
          Event Type: Informations
          User:

          Computer Name: PC-JOHANNE
          Event Code: 0
          Message:
          Record Number: 4229
          Source Name: gusvc
          Time Written: 20090322110315.000000-240
          Event Type: Informations
          User:

          Computer Name: PC-JOHANNE
          Event Code: 0
          Message:
          Record Number: 4228
          Source Name: gusvc
          Time Written: 20090322110115.000000-240
          Event Type: Informations
          User:

          Computer Name: PC-JOHANNE
          Event Code: 102
          Message: MsnMsgr (216) \\.\C:\Documents and Settings\Johanne\Local Settings\Application Data\Microsoft\Messenger\jessyangel0@hotmail.com\SharingMetadata\Working\database_9670_DF53_70DF_38A7\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

          Record Number: 4227
          Source Name: ESENT
          Time Written: 20090322105926.000000-240
          Event Type: Informations
          User:

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
          "windir"=%SystemRoot%
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=6
          "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
          "PROCESSOR_REVISION"=0602
          "NUMBER_OF_PROCESSORS"=1
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP

          -----------------EOF-----------------
          1. Cendrillon- Auteur
            En cas de besoin, je vous ai fait un autre scan avec Fix USB.
            Comme je ne peux pas y introduire ma clé USB, j'ai fais les scans sans la clé dans mon pc.

            Rapport de recherche Fix USB:

            ############################## [ UsbFix V3.010 ]

            # User : Johanne (Administrateurs) # PC-JOHANNE
            # Update on 19/04/09 by C_XX & Chiquitine29
            # Start at: 02:42:15 | 2009-04-22
            # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

            # AMD Athlon(tm) Processor
            # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
            # Internet Explorer 7.0.5730.13
            # Windows Firewall Status : Enabled
            # AV : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 [ Enabled | Updated ]

            # A:\ # Lecteur de disquettes 3 ½ pouces
            # C:\ # Disque fixe local # 116,44 Go (14,25 Go free) # NTFS
            # D:\ # Disque fixe local # 116,44 Go (21,72 Go free) # NTFS
            # E:\ # Disque CD-ROM

            ############################## [ Processus actifs ]

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\WINDOWS\SOUNDMAN.EXE
            C:\WINDOWS\system32\CTHELPER.EXE
            C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
            C:\Program Files\Lexmark 2300 Series\ezprint.exe
            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
            C:\Program Files\Creative\ShareDLL\CtNotify.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe
            C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe
            C:\Program Files\Creative\ShareDLL\MediaDet.Exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
            C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\iM Networks\iM Radio Tuner\iM_Tray.exe
            C:\Program Files\Incredimail\bin\IMApp.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\CTsvcCDA.EXE
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\java.exe
            C:\WINDOWS\system32\wdfmgr.exe
            C:\WINDOWS\system32\MsPMSPSv.exe
            C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
            C:\WINDOWS\system32\lxcgcoms.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wbem\wmiapsrv.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\WINDOWS\explorer.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            ################## [ Registre # Startup ]

            HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
            HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
            HKCU_Main: "Window Title"=""
            HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
            HKLM_logon: "DefaultUserName"="Johanne"
            HKLM_logon: "AltDefaultUserName"="Johanne"
            HKLM_logon: "LegalNoticeCaption"=""
            HKLM_logon: "LegalNoticeText"=""
            HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            HKLM_Run: NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            HKLM_Run: SoundMan=SOUNDMAN.EXE
            HKLM_Run: CTHelper=CTHELPER.EXE
            HKLM_Run: lxcgmon.exe="C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
            HKLM_Run: EzPrint="C:\Program Files\Lexmark 2300 Series\ezprint.exe"
            HKLM_Run: FaxCenterServer="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
            HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            HKLM_Run: Disc Detector=C:\Program Files\Creative\ShareDLL\CtNotify.exe
            HKLM_Run: UpdReg=C:\WINDOWS\Updreg.exe
            HKLM_Run: CTStartup=C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
            HKLM_Run: Jet Detection=C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
            HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
            HKLM_Run: LELA="C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe" /minimized
            HKLM_Run: nmctxth="C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe"
            HKLM_Run: KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
            HKLM_Run: LXCGCATS=rundll32 C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
            HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
            HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
            HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            HKCU_Run: IncrediMail=C:\Program Files\Incredimail\bin\IncMail.exe /c
            HKCU_Run: TaskTray=C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
            HKCU_Run: Taskbar=C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
            HKCU_Run: SetDefaultMIDI=MIDIDef.exe
            HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

            ################## [ Informations ]

            # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
            # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

            # -> ( Value | Good = 0x0 Bad = 0x1 )

            # HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
            # HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
            # HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
            # HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
            # HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
            # HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)

            ################## [ Fichiers # Dossiers infectieux ]

            ################## [ Registre # Clés Run infectieuses ]

            # -> Not Found !

            ################## [ Registre # Mountpoints2 ]

            # -> Not Found !

            ################## [ ! Fin du rapport # UsbFix V3.010 ! ]
            1. Cendrillon- Auteur
              J'avais poster un message mais je crois qu'il ne s'est pas rendu, alors je le réinscrit.

              J'ai refais un scan avec Fix USB sans y insérer ma clé USB, dans mon pc, sinon mon pc reboot.

              Voici le rapport de recherche Fix USB:

              ############################## [ UsbFix V3.010 ]

              # User : Johanne (Administrateurs) # PC-JOHANNE
              # Update on 19/04/09 by C_XX & Chiquitine29
              # Start at: 02:42:15 | 2009-04-22
              # Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

              # AMD Athlon(tm) Processor
              # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
              # Internet Explorer 7.0.5730.13
              # Windows Firewall Status : Enabled
              # AV : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 [ Enabled | Updated ]

              # A:\ # Lecteur de disquettes 3 ½ pouces
              # C:\ # Disque fixe local # 116,44 Go (14,25 Go free) # NTFS
              # D:\ # Disque fixe local # 116,44 Go (21,72 Go free) # NTFS
              # E:\ # Disque CD-ROM

              ############################## [ Processus actifs ]

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\SOUNDMAN.EXE
              C:\WINDOWS\system32\CTHELPER.EXE
              C:\Program Files\Lexmark 2300 Series\lxcgmon.exe
              C:\Program Files\Lexmark 2300 Series\ezprint.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\Creative\ShareDLL\CtNotify.exe
              C:\Program Files\Java\jre6\bin\jusched.exe
              C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe
              C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe
              C:\Program Files\Creative\ShareDLL\MediaDet.Exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
              C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\iM Networks\iM Radio Tuner\iM_Tray.exe
              C:\Program Files\Incredimail\bin\IMApp.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\CTsvcCDA.EXE
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\Program Files\Linksys\Linksys Updater\bin\LinksysUpdater.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\java.exe
              C:\WINDOWS\system32\wdfmgr.exe
              C:\WINDOWS\system32\MsPMSPSv.exe
              C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmsrvc.exe
              C:\WINDOWS\system32\lxcgcoms.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\System32\alg.exe
              C:\WINDOWS\system32\wbem\wmiapsrv.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\WINDOWS\explorer.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe

              ################## [ Registre # Startup ]

              HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
              HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
              HKCU_Main: "Window Title"=""
              HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
              HKLM_logon: "DefaultUserName"="Johanne"
              HKLM_logon: "AltDefaultUserName"="Johanne"
              HKLM_logon: "LegalNoticeCaption"=""
              HKLM_logon: "LegalNoticeText"=""
              HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              HKLM_Run: NeroFilterCheck=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
              HKLM_Run: SoundMan=SOUNDMAN.EXE
              HKLM_Run: CTHelper=CTHELPER.EXE
              HKLM_Run: lxcgmon.exe="C:\Program Files\Lexmark 2300 Series\lxcgmon.exe"
              HKLM_Run: EzPrint="C:\Program Files\Lexmark 2300 Series\ezprint.exe"
              HKLM_Run: FaxCenterServer="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
              HKLM_Run: Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              HKLM_Run: TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              HKLM_Run: Disc Detector=C:\Program Files\Creative\ShareDLL\CtNotify.exe
              HKLM_Run: UpdReg=C:\WINDOWS\Updreg.exe
              HKLM_Run: CTStartup=C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
              HKLM_Run: Jet Detection=C:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe
              HKLM_Run: SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
              HKLM_Run: LELA="C:\Program Files\Linksys\Linksys EasyLink Advisor\Linksys EasyLink Advisor.exe" /minimized
              HKLM_Run: nmctxth="C:\Program Files\Fichiers communs\Pure Networks Shared\Platform\nmctxth.exe"
              HKLM_Run: KernelFaultCheck=%systemroot%\system32\dumprep 0 -k
              HKLM_Run: LXCGCATS=rundll32 C:\WINDOWS\system32\spool\DRIVERS\W32X86\3\LXCGtime.dll,_RunDLLEntry@16
              HKLM_Run: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
              HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe
              HKCU_Run: swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              HKCU_Run: IncrediMail=C:\Program Files\Incredimail\bin\IncMail.exe /c
              HKCU_Run: TaskTray=C:\Program Files\Creative\SBAudigy\Taskbar\CTLTray.exe
              HKCU_Run: Taskbar=C:\Program Files\Creative\SBAudigy\Taskbar\CTLTask.exe
              HKCU_Run: SetDefaultMIDI=MIDIDef.exe
              HKCU_Run: msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

              ################## [ Informations ]

              # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
              # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

              # -> ( Value | Good = 0x0 Bad = 0x1 )

              # HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
              # HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
              # HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)
              # HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0)
              # HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0)
              # HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0)

              ################## [ Fichiers # Dossiers infectieux ]

              ################## [ Registre # Clés Run infectieuses ]

              # -> Not Found !

              ################## [ Registre # Mountpoints2 ]

              # -> Not Found !

              ################## [ ! Fin du rapport # UsbFix V3.010 ! ]
              1. Cendrillon- Auteur
                Comment se fait-il que la fin de mon dernier message précèdent sois plus pâle????
                1. Jiminsk
                  Bonjour tout le monde,

                  Il faudrait peut-être penser à vérifier que le bios n'est pas configuré pour booter sur l'usb.
                  Non ?
                  2. Jiminsk
                    test
                    1. Utilisateur anonyme
                      Bonjour comme le dit jiminsk il y a peut-etre un problème avec le bios, pas d'infection trouvé par USBFix dans le pc
                  3. Cendrillon- Auteur
                    Je fais comment pour savoir si le bios est configuré pour booster l'USB???????

                    Est ce que je dois ouvrir un nouveau sujet ici en posant cette question?????
                    1. Jiminsk
                      J'ai mal lu le problème, si je comprends bien, l'ordi redémarre quand on introduit une clé USB ? càd quand l'ordi est déjà en fonctionnement ?
                  • 1
                  • 2
                  • 3

                  Discussions similaires

                  Adaptateur USB pour le WIFI 7 ...
                  toinou90

                  14 réponses
                  Clé USB illisible
                  natte-a-chat

                  19 réponses