VIRUS ???

Bonjour,

je viens d'ouvrir l'utilitaire de configuration du système (msconfig) sur Xp et je me suis rendu compte que j'avais 2 programmes que je ne connaissais vraiment pas.. j'ai "googlellé" les 2 programmes ( woeC2.exe et windomgr.exe) et je n'ai obtenu aucun résultat pour un et 2 résultats pas interressant pour l'autre

je me demandais si c'était dangeureux ( je ne les vois pas dans la liste de gestionnaire de tâche / processus)

par précaution j'ai fait un "HI-Jack this" voici les résultats :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:56:50, on 2009-12-21
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\ctfmon.exe
F:\ANtidote\Gestionnaire Antidote.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\taskmgr.exe
J:\Application\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe" -r
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [windomgr] windomgr.exe
O4 - HKLM\..\Run: [yu7d9rwGzP] C:\DOCUME~1\Administrateur\Local Settings\Temp\woeC2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] F:\ANtidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [WeatherEye] C:\Documents and Settings\Administrateur\Local Settings\Application Data\MétéoMédia\MétéoÉclair\WeatherEye.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Steam] "G:\LEFT 4DEAD2\Steam.exe" -silent
O4 - HKCU\..\Run: [G8oqlP0oM5] C:\DOCUME~1\Administrateur\Local Settings\Temp\woeC2.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
O9 - Extra button: Encarta Search Bar - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{D2DC6F51-1193-4C57-8D65-DA3063CAD982}: NameServer = 67.55.0.11 66.49.220.95
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Dragon Age: Origins - Content Updater (DAUpdaterSvc) - BioWare - G:\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 8242 bytes

merci

Marc
Configuration: Windows XP Internet Explorer 7.0

14 réponses

  1. Contributeur sécurité
    Bonsoir,

    plus complet qu'hijackthis.

    ▶ Télécharge Random's System Information Tool (RSIT).

    ▶ Un tutoriel est à ta disposition pour l'installer et l'utiliser correctement ici

    ▶ Double clique sur RSIT.exe pour lancer l'outil.

    ▶ Clique sur 'Continue' à l'écran Disclaimer.

    ▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

    ▶ Une fois le scan fini , 2 rapports vont apparaitre. ▶ copie le contenu des 2 rapports.

    ( C:\RSIT\log.txt et C:\RSIT\info.txt )

    CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

    ▶ Ensuite viens coller dans ta prochaine réponse le rapport log.txt et dans une autre réponse la rapport info.txt afin qu'ils soient complet tout les 2.
    1. ok merci

      voici le LOG.txt

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Administrateur at 2009-12-21 16:16:02
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 10 GB (16%) free of 60 GB
      Total RAM: 3327 MB (34% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:16:13, on 2009-12-21
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16876)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\PROGRA~1\AVG\AVG8\avgemc.exe
      C:\PROGRA~1\AVG\AVG8\avgrsx.exe
      C:\PROGRA~1\AVG\AVG8\avgnsx.exe
      C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\PROGRA~1\AVG\AVG8\avgtray.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\AVG\AVG8\avgcsrvx.exe
      C:\WINDOWS\system32\ctfmon.exe
      F:\ANtidote\Gestionnaire Antidote.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\BitComet\BitComet.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\WINDOWS\system32\taskmgr.exe
      G:\Borderlands\Binaries\XInputTest.exe
      G:\Borderlands\Binaries\Borderlands.exe
      C:\WINDOWS\system32\NOTEPAD.EXE
      C:\WINDOWS\system32\calc.exe
      F:\ADOBE suite\Adobe Premiere Pro 2.0\Adobe Premiere Pro.exe
      C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      C:\DOCUME~1\Administrateur\Local Settings\Temp\Adobelm_Cleanup.0001
      J:\Application\RSIT.exe
      J:\Application\HijackThis\Administrateur.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
      O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O4 - HKLM\..\Run: [Six Engine] "C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe" -r
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
      O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe" /autorun
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] F:\ANtidote\Gestionnaire Antidote.exe
      O4 - HKCU\..\Run: [WeatherEye] C:\Documents and Settings\Administrateur\Local Settings\Application Data\MétéoMédia\MétéoÉclair\WeatherEye.exe
      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
      O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
      O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
      O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.7.4.dll
      O9 - Extra button: Encarta Search Bar - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
      O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O17 - HKLM\System\CCS\Services\Tcpip\..\{D2DC6F51-1193-4C57-8D65-DA3063CAD982}: NameServer = 67.55.0.11 66.49.220.95
      O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
      O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
      O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      O23 - Service: Dragon Age: Origins - Content Updater (DAUpdaterSvc) - BioWare - G:\Dragon Age\bin_ship\DAUpdaterSvc.Service.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      1. et le INFO.txt :

        info.txt logfile of random's system information tool 1.06 2009-12-21 16:16:14

        ======Uninstall list======

        -->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
        -->C:\WINDOWS\NuNInst.exe /UNINSTALL
        -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
        -->msiexec /I {01CEC7E5-70FD-4D06-8FAD-BF21DF0CC6DC}
        -->msiexec /I {2ECE7ECE-D15B-4999-8B8D-01C998F489D5}
        -->msiexec /I {DD362256-A7A2-4524-9457-213DDC2AFC2A}
        -->msiexec /I {FA17A726-B229-4116-B793-A2AB1A4EAE2E}
        -->MsiExec /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
        -->MsiExec.exe /I{0F122737-72B2-4095-8B3E-7AAE753DFD3D}
        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        Adobe After Effects CS4 Presets-->MsiExec.exe /I{44E240EC-2224-4078-A88B-2CEE0D3016EF}
        Adobe After Effects CS4-->C:\Program Files\Fichiers communs\Adobe\Installers\3dcb365ab9e01871fb8c6f27b0ea079\Setup.exe --uninstall=1
        Adobe After Effects CS4-->MsiExec.exe /I{45EC816C-0771-4C14-AE6D-72D1B578F4C8}
        Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
        Adobe AIR-->MsiExec.exe /I{197A3012-8C85-4FD3-AB66-9EC7E13DB92E}
        Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
        Adobe Anchor Service CS4-->MsiExec.exe /I{1618734A-3957-4ADD-8199-F973763109A8}
        Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
        Adobe Bridge 1.0-->MsiExec.exe /I{AE3D38A6-13B1-40B3-9423-D1FA9982FB6A}
        Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
        Adobe Bridge CS4-->MsiExec.exe /I{83877DB1-8B77-45BC-AB43-2BAC22E093E0}
        Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
        Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
        Adobe CMaps CS4-->MsiExec.exe /I{94D398EB-D2FD-4FD1-B8C4-592635E8A191}
        Adobe Color - Photoshop Specific CS4-->MsiExec.exe /I{3D2C9DE6-9ADE-4252-A241-E43723B0CE02}
        Adobe Color Common Settings-->C:\Program Files\Fichiers communs\Adobe\Installers\6c8e2cb4fd241c55406016127a6ab2e\Setup.exe
        Adobe Color Common Settings-->MsiExec.exe /I{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}
        Adobe Color EU Extra Settings CS4-->MsiExec.exe /I{5570C7F0-43D0-4916-8A9E-AEDD52FA86F4}
        Adobe Color JA Extra Settings CS4-->MsiExec.exe /I{0D6013AB-A0C7-41DC-973C-E93129C9A29F}
        Adobe Color NA Recommended Settings CS4-->MsiExec.exe /I{00ADFB20-AE75-46F4-AD2C-F48B15AC3100}
        Adobe Color Video Profiles AE CS4-->MsiExec.exe /I{B15381DD-FF97-4FCD-A881-ED4DB0975500}
        Adobe Color Video Profiles CS CS4-->MsiExec.exe /I{63C24A08-70F3-4C8E-B9FB-9F21A903801D}
        Adobe Common File Installer-->MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5102}
        Adobe CSI CS4-->MsiExec.exe /I{0F723FC1-7606-4867-866C-CE80AD292DAF}
        Adobe Default Language CS4-->MsiExec.exe /I{C52E3EC1-048C-45E1-8D53-10B0C6509683}
        Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
        Adobe Device Central CS4-->MsiExec.exe /I{67F0E67A-8E93-4C2C-B29D-47C48262738A}
        Adobe Dreamweaver CS3-->C:\Program Files\Fichiers communs\Adobe\Installers\435a6af7459cb02a9c1138113a26e93\Setup.exe
        Adobe Dreamweaver CS3-->MsiExec.exe /I{F01D5ED5-D53A-4468-B428-149DC2CB3110}
        Adobe Drive CS4-->MsiExec.exe /I{16E16F01-2E2D-4248-A42F-76261C147B6C}
        Adobe Dynamiclink Support-->MsiExec.exe /I{60DB5894-B5A1-4B62-B0F3-669A22C0EE5D}
        Adobe Encore DVD FC-->MsiExec.exe /X{F6F6C08A-ED6F-4968-8292-A08E9F02584F}
        Adobe ExtendScript Toolkit 1.0-->MsiExec.exe /I{B74D4E10-0000-0000-0000-EDED00000102}
        Adobe ExtendScript Toolkit 2-->C:\Program Files\Fichiers communs\Adobe\Installers\3e054d2218e7aa282c2369d939e58ff\Setup.exe
        Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
        Adobe ExtendScript Toolkit CS4-->MsiExec.exe /I{F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
        Adobe Extension Manager CS3-->MsiExec.exe /I{2A539CD9-0F75-4875-9A32-E06DD93C4114}
        Adobe Extension Manager CS4-->MsiExec.exe /I{054EFA56-2AC1-48F4-A883-0AB89874B972}
        Adobe Flash CS3 Professional-->C:\Program Files\Fichiers communs\Adobe\Installers\c3c7fe8b09d497ab2b3fd91c9353390\Setup.exe
        Adobe Flash CS3-->MsiExec.exe /I{6B52140A-F189-4945-BFFC-DB3F00B8C589}
        Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Flash Player 9 Plugin-->MsiExec.exe /X{88D422DB-E9C7-4E16-9D80-2999F4FD6AD9}
        Adobe Flash Video Encoder-->MsiExec.exe /I{2EFFFC71-1E66-454E-A6E6-CEEC800B96D2}
        Adobe Fonts All-->MsiExec.exe /I{FCDD51BB-CAD0-4BB1-B7DF-CE86D1032794}
        Adobe Help Center 2.0-->MsiExec.exe /I{8FFC924C-ED06-44CB-8867-3CA778ECE903}
        Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
        Adobe Illustrator CS2-->msiexec /I {B2F5D08C-7E79-4FCD-AAF4-57AD35FF0601}
        Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
        Adobe Linguistics CS4-->MsiExec.exe /I{931AB7EA-3656-4BB7-864D-022B09E3DD67}
        Adobe Media Encoder CS4 Additional Exporter-->MsiExec.exe /I{BE9CEAAA-F069-4331-BF2F-8D350F6504F4}
        Adobe Media Encoder CS4-->MsiExec.exe /I{DEB90B8E-0DCB-48CE-B90E-8842A2BD643E}
        Adobe Media Player-->msiexec /qb /x {39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
        Adobe Media Player-->MsiExec.exe /I{39F6E2B4-CFE8-C30A-66E8-489651F0F34C}
        Adobe MotionPicture Color Files CS4-->MsiExec.exe /I{B05DE7B7-0B40-4411-BD4B-222CAE2D8F15}
        Adobe Output Module-->MsiExec.exe /I{BB4E33EC-8181-4685-96F7-8554293DEC6A}
        Adobe PDF Library Files CS4-->MsiExec.exe /I{F93C84A6-0DC6-42AF-89FA-776F7C377353}
        Adobe Photoshop CS2-->msiexec /I {236BB7C4-4419-42FD-0409-1E257A25E34D}
        Adobe Photoshop CS4 Support-->MsiExec.exe /I{63E5CDBF-8214-4F03-84F8-CD3CE48639AD}
        Adobe Photoshop CS4-->C:\Program Files\Fichiers communs\Adobe\Installers\faf656ef605427ee2f42989c3ad31b8\Setup.exe --uninstall=1
        Adobe Photoshop CS4-->MsiExec.exe /I{B65BA85C-0A27-4BC0-A22D-A66F0E5B9494}
        Adobe Photoshop CS4-->MsiExec.exe /I{E4848436-0345-47E2-B648-8B522FCDA623}
        Adobe Premiere Pro FC-->MsiExec.exe /X{57922B53-02D4-4DFC-AC24-A3519DC1F49A}
        Adobe Production Studio-->C:\PROGRA~1\InstallShield Installation Information\{AAB061B3-99A6-4EE5-93F4-6EB1F60295C4}\setup.exe /relaunched/rootloc=c:\documents and settings\administrateur\bureau\adobe\1\adobe production studio/lang=040c
        Adobe Reader 9.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
        Adobe Search for Help-->MsiExec.exe /I{F0E64E2E-3A60-40D8-A55D-92F6831875DA}
        Adobe Service Manager Extension-->MsiExec.exe /I{4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
        Adobe Setup-->MsiExec.exe /I{0D67A4E4-5BE0-4C9A-8AD8-AB552B433F23}
        Adobe Setup-->MsiExec.exe /I{3A12C952-61D5-4C3B-B68B-8CFBE47E22F1}
        Adobe Setup-->MsiExec.exe /I{411F3ABA-2AB5-4799-AA19-6ADF0A8F7424}
        Adobe Setup-->MsiExec.exe /I{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}
        Adobe Setup-->MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
        Adobe Setup-->MsiExec.exe /I{FFC1ADE3-944B-4231-894E-3903C37271D2}
        Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1033-0000-B58E-000000000001}
        Adobe Stock Photos 1.0-->MsiExec.exe /I{786C5747-1437-443D-B06E-79A00FE45110}
        Adobe SVG Viewer 3.0-->C:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Winstall.exe -u -fC:\Program Files\Fichiers communs\Adobe\SVG Viewer 3.0\Uninstall\Install.log
        Adobe Type Support CS4-->MsiExec.exe /I{820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
        Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
        Adobe Update Manager CS4-->MsiExec.exe /I{05308C4E-7285-4066-BAE3-6B50DA6ED755}
        Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
        Adobe Video Suite Extras-->MsiExec.exe /I{B3B7836C-A1AD-4A56-811C-C18ABDE5EAAD}
        Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
        Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
        Adobe XMP Panels CS4-->MsiExec.exe /I{3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
        AdobeColorCommonSetCMYK-->MsiExec.exe /I{68243FF8-83CA-466B-B2B8-9F99DA5479C4}
        AdobeColorCommonSetRGB-->MsiExec.exe /I{16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
        Antidote RX v7-->MsiExec.exe /X{A474EA56-5DBD-4181-8230-806A4762EA7F}
        Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
        Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
        Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver-->"C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\Setup.exe" -runfromtemp -l0x040c -removeonly
        Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
        Autodesk DirectConnect 2.0-->MsiExec.exe /I{C033BF6E-9D82-4E0B-A46E-ABC746D6F431}
        AVG Free 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
        Batman: Arkham Asylum-->"C:\Program Files\InstallShield Installation Information\{4E79A60F-15D2-4BEC-91AD-E41EC42E61B0}\setup.exe" -runfromtemp -l0x0009 -removeonly
        BitComet 0.91-->C:\Program Files\BitComet\uninst.exe
        Blaze Media Pro-->"C:\Documents and Settings\All Users\Application Data\{CFAB4006-0AE0-414D-866A-DCB2C46553CF}\setup_blazemp.exe" REMOVE=TRUE MODIFY=FALSE
        Blender (remove only)-->"C:\Program Files\Blender Foundation\Blender\uninstall.exe"
        Borderlands-->MsiExec.exe /X{52B65911-1559-4ED5-9461-46957FDD48CD}
        Burnout(TM) Paradise The Ultimate Box-->MsiExec.exe /X{9A996B6A-846E-4A89-B9C4-17546B7BE49F}
        Cakewalk VST Adapter 4-->C:\PROGRA~1\Cakewalk\Cakewalk VST Adapter 4\UNWISE.EXE C:\PROGRA~1\Cakewalk\Cakewalk VST Adapter 4\INSTALL.LOG
        Call of Duty Modern Warfare 2-->"F:\COD6 (MODERN)\unins000.exe"
        Call of Duty(R) - World at War(TM) 1.2 Patch-->C:\Program Files\InstallShield Installation Information\{2BF0AE92-C3BC-4112-9066-1546342B1FAE}\setup.exe -runfromtemp -l0x0409
        Call of Duty(R) - World at War(TM) 1.4 Patch-->C:\Program Files\InstallShield Installation Information\{9F01A67B-7D67-482F-9D4F-D5980A440FD4}\setup.exe -runfromtemp -l0x0409
        Call of Duty(R) - World at War(TM) 1.5 Patch-->C:\Program Files\InstallShield Installation Information\{C3DC2DF5-EFAC-4055-9010-31F7C545DD9E}\setup.exe -runfromtemp -l0x0409
        Call of Duty(R) - World at War(TM) 1.6 Patch-->C:\Program Files\InstallShield Installation Information\{064DC64E-7A2F-4FDF-B598-E3C0747BBB9C}\setup.exe -runfromtemp -l0x0409
        Call of Duty(R) - World at War(TM)-->C:\Program Files\InstallShield Installation Information\{D80A6A73-E58A-4673-AFF5-F12D7110661F}\setup.exe -runfromtemp -l0x0409
        Call of Duty(R) 4 - Modern Warfare(TM) 1.4 Patch-->C:\Program Files\InstallShield Installation Information\{3BD633E0-4BF8-4499-9149-88F0767D449C}\setup.exe -runfromtemp -l0x0409
        Call of Duty(R) 4 - Modern Warfare(TM) 1.5 Multiplayer Patch-->C:\Program Files\InstallShield Installation Information\{8503C901-85D7-4262-88D2-8D8B2A7B08B8}\setup.exe -runfromtemp -l0x0409
        Call of Duty(R) 4 - Modern Warfare(TM)-->C:\Program Files\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x0409
        CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
        Connect-->MsiExec.exe /I{B29AD377-CC12-490A-A480-1452337C618D}
        Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        DAEMON Tools-->MsiExec.exe /I{3DED3A72-61A8-4B87-98A5-EF0BC8038AA0}
        DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
        Dragon Age: Origins-->C:\Program Files\Fichiers communs\BioWare\Uninstall Dragon Age.exe
        DreamStation DXi2-->C:\WINDOWS\DSDXIRMV.EXE F:\CAKEWALK\SHARED DXI\AUDIO SIMULATION\DREAMSTATION DXI2
        DVD Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
        EPU-4 Engine-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8F66047B-1AF3-40D9-80D7-106E2EDC2C2A}\setup.exe" -l0x40c
        Fable - The Lost Chapters-->C:\PROGRA~1\FICHIE~1\InstallShield\Driver\1050\Intel 32\IDriver.exe /M{C3C9EB3D-24FA-4462-B784-0EC6AAFCD2DD}
        Far Cry 2-->"C:\Program Files\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe" -runfromtemp -l0x0c0c -removeonly
        FTP Commander-->C:\Program Files\FTP Commander\uninstall.exe
        Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
        Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
        High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
        HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
        Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
        HP Document Viewer 5.3-->C:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
        HP Extended Capabilities 5.3-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
        HP Image Zone 5.3-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
        HP Imaging Device Functions 5.3-->C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
        HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
        HP PSC & OfficeJet 5.3.B-->"C:\Program Files\HP\Digital Imaging\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}\setup\hpzscr01.exe" -datfile hposcr07.dat
        HP Solution Center & Imaging Support Tools 5.3-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
        HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
        Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
        Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
        Java(TM) 6 Update 14-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
        Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
        K-Lite Codec Pack 4.7.0 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
        kuler-->MsiExec.exe /I{098727E1-775A-4450-B573-3F441F1CA243}
        Learning Essentials for Microsoft Office-->MsiExec.exe /X{75F3A4B2-F6E8-434D-A2EF-DBBC016C6CB2}
        Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
        Left 4 Dead 2 Standalone Patch-->J:\bitcomet\Left 4 Dead 2 FINAL Unzip and play\Left 4 Dead 2 FINAL\uninstall.exe
        LG ODD Auto Firmware Update-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6179550A-3E7C-499E-BCC9-9E8113E0A285}\setup.exe"
        LimeWire PRO 4.18.8-->"C:\Program Files\LimeWire\uninstall.exe"
        Live 8.0.1-->G:\Création.MUSIK\Live 8.0.1\Install\UNWISE.EXE G:\Création.MUSIK\Live 8.0.1\Install\INSTALL.LOG
        LMSOFT Web Creator Pro 4-->C:\PROGRA~1\LMSOFT Web Creator Pro 4\UNWISE.EXE C:\PROGRA~1\LMSOFT Web Creator Pro 4\INSTALL.LOG
        Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
        Logitech Print Service-->C:\PROGRA~1\Logitech\Print Service\UNWISE.EXE C:\PROGRA~1\Logitech\Print Service\INSTALL.LOG
        Logitech QuickCam-->MsiExec.exe /I{26AA53D5-1307-48F9-A80F-A4D25F5849D4}
        Magic ISO Maker v5.4 (build 0239)-->C:\PROGRA~1\MagicISO\UNWISE.EXE C:\PROGRA~1\MagicISO\INSTALL.LOG
        Magic Karaoke Maker-->F:\Karaoke\Uninstall.exe
        MagicDisc 2.7.105-->C:\PROGRA~1\MagicDisc\UNWISE.EXE C:\PROGRA~1\MagicDisc\INSTALL.LOG
        Mass Effect-->C:\Program Files\Fichiers communs\BioWare\Uninstall Mass Effect.exe
        Maya 2008 Documentation (en_US)-->MsiExec.exe /I{6C70ACE2-6EF2-4F8D-8C4A-78198AA979DD}
        Maya 2008-->MsiExec.exe /I{DA864DC0-0BF2-454B-A6A9-08A45EB97D3B}
        Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
        Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
        Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
        Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
        Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
        Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
        Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
        Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
        Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
        Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
        Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
        Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{2E660A2A-A55F-43CD-9F73-CAD7382EEB78}
        Microsoft Games for Windows - LIVE-->MsiExec.exe /X{F112F66E-25CA-42DD-983C-6118EB38F606}
        Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
        Microsoft Math-->MsiExec.exe /I{07043840-959A-4B0D-8825-2C533F0DDB19}
        Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
        Microsoft Office XP Professional with FrontPage-->MsiExec.exe /I{90280409-6000-11D3-8CFE-0050048383C9}
        Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
        Microsoft Student with Encarta Premium 2009-->MsiExec.exe /I{09041881-2C94-4A67-8E55-8483C019C7D2}
        Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
        Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
        Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
        Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
        Module linguistique Microsoft .NET Framework 3.5 - fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
        MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        MSXML 6.0 Parser (KB925673)-->MsiExec.exe /I{FE9126DB-5F84-495A-BB46-3C724F1C2D08}
        Nero 7 Essentials-->MsiExec.exe /X{45B3A3BD-F90D-48FE-A147-D74878A51033}
        neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
        NHL® 09-->MsiExec.exe /X{F2B5A2A7-2DF9-4361-8BD5-362714528B51}
        NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
        NVIDIA PhysX-->MsiExec.exe /X{C5C1C0F0-D62F-4DBF-81D4-D7EF397C228B}
        Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
        PartyPoker-->"C:\Program Files\PartyGaming\PartyPoker\Uninstall.exe" "C:\Program Files\PartyGaming\PartyPoker\install.log"
        PDF Settings CS4-->MsiExec.exe /I{35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
        Photoshop Camera Raw-->MsiExec.exe /I{CC75AB5C-2110-4A7F-AF52-708680D22FE8}
        Pixel Bender Toolkit-->MsiExec.exe /I{43509E18-076E-40FE-AF38-CA5ED400A5A9}
        Poker 770-->"C:\Poker\Poker 770\_SetupCasino[1].exe" /uninstall
        PowerCinema NE for Everio-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{39CEE1F2-12B6-4C50-9131-04BFCA110578}\setup.exe" -uninstall
        PowerDirector Express-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EDE721EC-870A-11D8-9D75-000129760D75}\setup.exe" -uninstall
        PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
        PowerISO-->"C:\Program Files\PowerISO\uninstall.exe"
        PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
        Prototype(TM)-->C:\Program Files\InstallShield Installation Information\{9322A850-9091-4D0E-B252-3E82EDA3D94A}\setup.exe -runfromtemp -l0x040c
        PunkBuster Services-->C:\WINDOWS\system32\pbsvc.exe -u
        Python 2.6.2-->MsiExec.exe /I{24AAB420-4E30-4496-9739-3E216F3DE6AE}
        QuickTime-->MsiExec.exe /I{C78EAC6F-7A73-452E-8134-DBB2165C5A68}
        Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\Professional\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0xc0c -removeonly
        Red Faction Guerrilla-->"C:\Program Files\InstallShield Installation Information\{A357EF4C-2B6F-4980-ACA9-B1E42A74D7F3}\setup.exe" -runfromtemp -l0x0c0c -removeonly
        Red Faction Guerrilla-->MsiExec.exe /I{A357EF4C-2B6F-4980-ACA9-B1E42A74D7F3}
        Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
        Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
        Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
        Sony Noise Reduction Plug-In 2.0h-->MsiExec.exe /X{06A1BE8A-4CA4-4A39-B9E4-E815AA8FE05C}
        Sony Sound Forge 9.0-->MsiExec.exe /X{4AEA9A23-D627-4699-8A0F-FC474308C2E6}
        Steam-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
        STREET FIGHTER IV-->MsiExec.exe /X{59ABBDF0-E1E5-48AF-85FB-F523A08C3490}
        Suite Shared Configuration CS4-->MsiExec.exe /I{842B4B72-9E8F-4962-B3C1-1C422A5C4434}
        SUPER © Version 2007.bld.21 (Jan 4, 2007)-->C:\PROGRA~1\SUPER\Setup.exe /remove /q0
        Toon Boom Studio 4.0-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\Professional\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{62616A4E-82E4-424A-A201-3D29ABB6B7FD}\setup.exe" -l0x40c UNINSTALL -removeonly
        Ulead GIF Animator 5 Trial-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8AF3E926-ED59-11D4-A44B-0000E86D2305}\Setup.exe"
        Virtual DJ - Atomix Productions-->G:\Création.MUSIK\VirtualDJ\UNWISE.EXE G:\Création.MUSIK\VirtualDJ\INSTALL.LOG
        Virtual Sound Canvas DXi-->RunDll32 C:\PROGRA~1\FICHIE~1\InstallShield\engine\6\Intel 32\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E10E7FC-36CD-4C22-AC20-9E15692E8C2F}\setup.exe" UNINSTALL_XXX
        VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
        WebCam for MSN Messenger-->Rundll32.exe setupapi,InstallHinfSection DefaultUnInstall 128 C:\WINDOWS\INF\Athena.inf
        Winamp-->"E:\Winamp\UninstWA.exe"
        Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
        Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
        Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
        Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
        Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
        Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
        Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
        Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
        Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
        Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
        WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
        WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall
        Wolfenstein-->C:\Program Files\InstallShield Installation Information\{F9B37992-968C-4264-8449-489032FC28DE}\setup.exe -runfromtemp -l0x040c
        XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
        ZBrush3-->MsiExec.exe /I{6084D038-3401-4C9D-A216-86E6EEA25AFB}

        ======Hosts File======

        127.0.0.1 activate.adobe.com

        ======Security center information======

        AV: AVG Anti-Virus Free

        ======System event log======

        Computer Name: ORDI-XPSP2
        Event Code: 10005
        Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service RichVideo avec les arguments "-Service"
        pour démarrer le serveur :
        {889CA1C3-E115-47E1-88EC-20DF644E982A}

        Record Number: 25014
        Source Name: DCOM
        Time Written: 20091203164322.000000-300
        Event Type: error
        User: ORDI-XPSP2\Administrateur

        Computer Name: ORDI-XPSP2
        Event Code: 10005
        Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service RichVideo avec les arguments "-Service"
        pour démarrer le serveur :
        {889CA1C3-E115-47E1-88EC-20DF644E982A}

        Record Number: 25013
        Source Name: DCOM
        Time Written: 20091203164313.000000-300
        Event Type: error
        User: ORDI-XPSP2\Administrateur

        Computer Name: ORDI-XPSP2
        Event Code: 10005
        Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service RichVideo avec les arguments "-Service"
        pour démarrer le serveur :
        {889CA1C3-E115-47E1-88EC-20DF644E982A}

        Record Number: 25012
        Source Name: DCOM
        Time Written: 20091203164312.000000-300
        Event Type: error
        User: ORDI-XPSP2\Administrateur

        Computer Name: ORDI-XPSP2
        Event Code: 10005
        Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service RichVideo avec les arguments "-Service"
        pour démarrer le serveur :
        {889CA1C3-E115-47E1-88EC-20DF644E982A}

        Record Number: 25011
        Source Name: DCOM
        Time Written: 20091203164312.000000-300
        Event Type: error
        User: ORDI-XPSP2\Administrateur

        Computer Name: ORDI-XPSP2
        Event Code: 10005
        Message: DCOM a reçu l'erreur "%1058" lors de la mise en route du service RichVideo avec les arguments "-Service"
        pour démarrer le serveur :
        {889CA1C3-E115-47E1-88EC-20DF644E982A}

        Record Number: 25010
        Source Name: DCOM
        Time Written: 20091203164312.000000-300
        Event Type: error
        User: ORDI-XPSP2\Administrateur

        =====Application event log=====

        Computer Name: ORDI-XPSP2
        Event Code: 1047
        Message: Windows ne peut pas lire l'historique des objets de paramètre de groupe à partir du Registre. Le traitement de la stratégie de groupe continue.

        Record Number: 6779
        Source Name: Userenv
        Time Written: 20090819231909.000000-240
        Event Type: error
        User: AUTORITE NT\SYSTEM

        Computer Name: ORDI-XPSP2
        Event Code: 1047
        Message: Windows ne peut pas lire l'historique des objets de paramètre de groupe à partir du Registre. Le traitement de la stratégie de groupe continue.

        Record Number: 6778
        Source Name: Userenv
        Time Written: 20090819213109.000000-240
        Event Type: error
        User: AUTORITE NT\SYSTEM

        Computer Name: ORDI-XPSP2
        Event Code: 1047
        Message: Windows ne peut pas lire l'historique des objets de paramètre de groupe à partir du Registre. Le traitement de la stratégie de groupe continue.

        Record Number: 6777
        Source Name: Userenv
        Time Written: 20090819213109.000000-240
        Event Type: error
        User: AUTORITE NT\SYSTEM

        Computer Name: ORDI-XPSP2
        Event Code: 1047
        Message: Windows ne peut pas lire l'historique des objets de paramètre de groupe à partir du Registre. Le traitement de la stratégie de groupe continue.

        Record Number: 6776
        Source Name: Userenv
        Time Written: 20090819194309.000000-240
        Event Type: error
        User: AUTORITE NT\SYSTEM

        Computer Name: ORDI-XPSP2
        Event Code: 1047
        Message: Windows ne peut pas lire l'historique des objets de paramètre de groupe à partir du Registre. Le traitement de la stratégie de groupe continue.

        Record Number: 6775
        Source Name: Userenv
        Time Written: 20090819194309.000000-240
        Event Type: error
        User: AUTORITE NT\SYSTEM

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Program Files\Fichiers communs\Adobe\AGL;C:\Program Files\QuickTime\QTSystem\
        "windir"=%SystemRoot%
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=6
        "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
        "PROCESSOR_REVISION"=170a
        "NUMBER_OF_PROCESSORS"=2
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP
        "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
        "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

        -----------------EOF-----------------
        1. ah ouin j'avais oublier depuis p-e 1 mois

          quand j'utilise le programme pour convertir des vidéo en différent format "Super" avg me donne un avertissement du genre que cé un trojan ou un virus ça dit ça :

          "C:\WINDOWS\system32\ShellDHCP\NtmsXml\ffmpeg.exe";"Multiple runtime compression aspack,nupx";"" et ça

          "C:\WINDOWS\system32\ShellDHCP\NtmsXml\3BB72377767CE308C6A9132E974917E7F2D893847002F19420978BE9";"Multiple runtime compression aspack,nupx";""

          ça se peut tu qu'un porgrame pour convertir des vidéo soit infecter mem si a la basse ca fonctionnait parfaitement ???
          1. Contributeur sécurité
            tu vas me faire ceci pour voir si tu n'as pas de détournement de DNS :

            ▶ Télécharge http://pc-system.fr/ sur ton bureau :

            ▶ Puis crée ce dossier > C:\WORT

            -> Va dans poste de travail / clique sur ton disque C / puis clique droit dans cette fenêtre et choisis "créer"> "nouveau dossier" > nomme le exactement ainsi WORT

            ▶ Double clique sur WORT.exe pour lancer l'installation de l'outil .
            ▶ Ouvre le dossier WORT , clique sur WareOut_Removal_Tool.bat pour lancer l'outil et laisse toi guider ...

            ▶ Choisis l'option 1 et laisse travailler l'outil ...

            Une fois terminé,

            ▶ poste le rapport obtenu.

            Il sera enregistré dans C:\WORT\WORT_report.txt

            ( Il te sera proposé d'éxécuter le fichier WORTregfix.reg, accepte. )
            1. ok c'est fait voici le contenu de

              WORT_report.txt

              ===== Rapport WareOut Removal Tool =====

              version 3.6.2

              analyse effectuée le 2009-12-21 à 16:40:46,59

              Résultats de l'analyse :
              ========================

              ~~~~ Recherche d'infections dans C:\ ~~~~

              ~~~~ Recherche d'infections dans C:\Program Files\ ~~~~

              ~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~

              ~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~

              ~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~

              ~~~~ Recherche d'infections dans C:\Documents and Settings\Administrateur\Application Data\ ~~~~

              ~~~~ Recherche d'infections dans C:\Documents and Settings\Administrateur\Bureau\ ~~~~

              ~~~~ Recherche de détournement de DNS ~~~~

              ~~~~ Recherche de Rootkits ~~~~

              _______________________________________________________________________

              catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2009-12-21 16:40:58
              Windows 5.1.2600 Service Pack 3 NTFS

              scanning hidden files ...

              scan completed successfully
              hidden files: 0

              _______________________________________________________________________

              ! REG.EXE VERSION 3.0

              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
              System REG_SZ

              ~~~~ Recherche d'infections dans C:\DOCUME~1\Administrateur\Local Settings\Temp\ ~~~~

              ~~~~ Recherche d'infections dans C:\Documents and Settings\Administrateur\Start Menu\Programs\ ~~~~

              ~~~~ Nettoyage du registre ~~~~

              ~~~~ Tentative de réparation des entrées suivantes: ~~~~

              [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System"

              [HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service]
              [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service]

              ~~~~ Vérification: ~~~~

              ! REG.EXE VERSION 3.0

              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
              System REG_SZ

              _________________________________

              développé par http://pc-system.fr
              _________________________________
              1. a la lumiere de tout ca est-ce que je peux conclure si jai des virus ou non et si oui ou non est ce que je peux effacer les 2 programme qui sont "apparue" sur mon ordi : woeC2.exe et windomgr.exe sans rien affecter de grave ???
                1. Contributeur sécurité
                  oui tu en as des virus, on va enlever tout ça.

                  ensuite tu va me faire ceci, car pas de détournement de DNS d'après ce que je vois :

                  ▶ Télécharge FindyKill et enregistre-le sur ton bureau

                  ▶ Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

                  ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                  ▶ Au menu principal,choisi l option 1 (Recherche)

                  ▶ Patiente un peu, l'analyse peut durer quelques minutes

                  ▶ Post le rapport FindyKill.txt

                  * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                  1. voici le Findykill.txt

                    ############################## | FindyKill V5.021 |

                    # User : Administrateur (Administrateurs) # ORDI-XPSP2
                    # Update on 10/12/2009 by Chiquitine29
                    # Start at: 17:19:11 | 2009-12-21
                    # Website : http://pagesperso-orange.fr/NosTools/index.html
                    # Contact : FindyKill.Contact@gmail.com

                    # Processeur Intel Pentium III Xeon
                    # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                    # Internet Explorer 7.0.5730.13
                    # Windows Firewall Status : Enabled
                    # AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

                    # A:\ # Lecteur de disquettes 3 ½ pouces
                    # C:\ # Disque fixe local # 58,59 Go (8,7 Go free) # NTFS
                    # D:\ # Disque CD-ROM
                    # E:\ # Disque fixe local # 97,65 Go (21,39 Go free) [Music] # NTFS
                    # F:\ # Disque fixe local # 97,65 Go (33,55 Go free) [Programme] # NTFS
                    # G:\ # Disque fixe local # 211,85 Go (24,84 Go free) [jeux] # NTFS
                    # H:\ # Disque CD-ROM
                    # I:\ # Disque fixe local # 37,25 Go (10,75 Go free) [Back-Up] # NTFS
                    # J:\ # Disque fixe local # 152,66 Go (56,12 Go free) [Stockage] # NTFS
                    # K:\ # Disque CD-ROM # 0,86 Mo (0 Mo free) [HP Launcher] # CDFS
                    # L:\ # Disque fixe local # 465,75 Go (277,63 Go free) [HP Personal Media Drive] # NTFS
                    # M:\ # Disque CD-ROM # 6,12 Go (0 Mo free) [BORDERLANDS_WW] # CDFS
                    # N:\ # Disque fixe local # 930,86 Go (586,84 Go free) [HP SimpleSave] # NTFS
                    # O:\ # Disque CD-ROM # 7,87 Go (0 Mo free) [Disk_1] # CDFS

                    ############################## | Processus actifs |

                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                    C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\PROGRA~1\AVG\AVG8\avgemc.exe
                    C:\PROGRA~1\AVG\AVG8\avgrsx.exe
                    C:\PROGRA~1\AVG\AVG8\avgnsx.exe
                    C:\Program Files\ASUS\EPU-4 Engine\FourEngine.exe
                    C:\WINDOWS\system32\RUNDLL32.EXE
                    C:\PROGRA~1\AVG\AVG8\avgtray.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\Program Files\AVG\AVG8\avgcsrvx.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    F:\ANtidote\Gestionnaire Antidote.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\alg.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\BitComet\BitComet.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\Windows Live\Contacts\wlcomm.exe
                    C:\WINDOWS\system32\taskmgr.exe
                    G:\Borderlands\Binaries\XInputTest.exe
                    G:\Borderlands\Binaries\Borderlands.exe
                    F:\ADOBE suite\Adobe Premiere Pro 2.0\Adobe Premiere Pro.exe
                    C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                    C:\DOCUME~1\Administrateur\Local Settings\Temp\Adobelm_Cleanup.0001
                    C:\Program Files\Java\jre6\bin\javaw.exe
                    F:\ADOBE suite\PHOTOSHOPCS4\Adobe Photoshop CS4\Photoshop.exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe

                    ################## | C: |

                    Présent ! K:\autorun.inf
                    Présent ! M:\autorun.inf
                    Présent ! N:\autorun.inf
                    Présent ! O:\autorun.inf

                    ################## | C:\WINDOWS |

                    ################## | C:\WINDOWS\system32 |

                    ################## | C:\WINDOWS\system32\drivers |

                    ################## | C:\Documents and Settings\Administrateur\Application Data |

                    ################## | Temporary Internet Files |

                    ################## | Registre / Clés infectieuses |

                    Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
                    Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
                    Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
                    Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
                    Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

                    ################## | Etat / Services / Informations |

                    # Affichage des fichiers cachés : OK

                    # Mode sans echec : OK

                    # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                    # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
                    # Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
                    # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                    ################## | Cracks / Keygens / Serials |

                    "C:\FLEXLM\awkeygen.exe"
                    2007-01-14 12:00 |Size 241664 |Crc32 7e287b8c |Md5 a225b0dedcd535769b9f6586de4c3caf

                    "J:\Application\Blaze Media Pro 7.1.0.0 + Crack [h33t] [CaZoR]\Crack\BMP.exe"
                    2007-02-20 15:27 |Size 1577472 |Crc32 35d7416b |Md5 eb1af09b845fda3b51775748d9b191d0

                    "J:\bitcomet\Adobe\Adobe Illustrator CS2\Crack\keygen.exe"
                    2009-02-12 23:04 |Size 59904 |Crc32 DENIED |Md5 DENIED

                    "J:\bitcomet\APPLICATION\Sony Sound Forge 9.0e Build 441\Keygen.exe"
                    2009-04-22 20:59 |Size 141824 |Crc32 17f110bf |Md5 03889ef47642cd101fd9f673d98a1140

                    "J:\bitcomet\APPLICATION\WinAmp Pro v5.541.2189+Keygen[h33t]MasterUploader\Keygen\KeyMaker.exe"
                    2008-12-19 04:56 |Size 419328 |Crc32 7e12e1b9 |Md5 879995e6ee840de4a60a2c3ada85130c

                    "J:\bitcomet\APPLICATION\WinAmp Pro v5.541.2189+Keygen[h33t]MasterUploader\Setup\winamp5541_pro_all.exe"
                    2008-12-19 04:56 |Size 11485176 |Crc32 ee4ad7a2 |Md5 6192931baa287097013d59c851e82375

                    "J:\bitcomet\APPLICATION\ZBrush v3.1 + Keygen\XF-ZBrush3-KG.exe"
                    2008-07-30 10:13 |Size 210601 |Crc32 DENIED |Md5 DENIED

                    "J:\bitcomet\JEUX\oOXxXoO-Burnout_Paradise_PC_crack-oOXxXOo\oOXxXoO-Burnout Paradise PC crack-oOXxXOo\burnoutparadise1001.exe"
                    2009-02-03 18:13 |Size 22332104 |Crc32 fce958b2 |Md5 56b142bce2a913d664256fcad60ea5d8

                    "J:\bitcomet\JEUX\oOXxXoO-Burnout_Paradise_PC_crack-oOXxXOo\oOXxXoO-Burnout Paradise PC crack-oOXxXOo\rld-bupk.exe"
                    2009-02-03 18:03 |Size 8192 |Crc32 10355f99 |Md5 3ea967d5a1535f3aa821944473a20bb7

                    "J:\bitcomet\Left 4 Dead 2 FINAL Unzip and play\Left 4 Dead 2 FINAL\LEFT 4 DEAD 2 2.0.0.4 PATCH + CRACK [WORKS]\FAH.EXE"
                    2009-12-16 15:14 |Size 480768 |Crc32 941bab0d |Md5 463a48f5760718cbd20d813e1773ae79

                    "J:\bitcomet\Left 4 Dead 2 FINAL Unzip and play\Left 4 Dead 2 FINAL\LEFT 4 DEAD 2 2.0.0.4 PATCH + CRACK [WORKS]\L4D2SP_1.B.exe"
                    2009-12-16 15:14 |Size 3719561 |Crc32 dd6afca5 |Md5 0792e72a625833f384dc3c2abad9c49f

                    "J:\bitcomet\Left 4 Dead 2 Steam Keygen WORKING\L4D2.SteamGen.exe"
                    2009-12-16 15:45 |Size 565248 |Crc32 cdf558d9 |Md5 36d4e79af0b96375c6bbd6cb9bff3c55

                    "J:\Marc Klein\Bureau\Keygen.exe"
                    2007-04-21 04:51 |Size 53760 |Crc32 c684a5eb |Md5 e3c7d489013b51c671aa79c9068a2a00

                    "M:\Razor1911\Crack\Borderlands.exe"
                    2009-10-26 09:56 |Size 29255315 |Crc32 2e4299fe |Md5 b86557202e28d7cf63134af663ba2095

                    "N:\DOWNLOAD\APPLICATION\Adobe After Effects CS4 (Final) [RH]\Adobe After Effects CS4\ACS4MC- Keygen\Extra keygen\ACS4MC-Keygen.EXE"
                    2008-10-19 02:48 |Size 469268 |Crc32 bde1a9a0 |Md5 366480d909b7c917f73b27336ce86432

                    "N:\DOWNLOAD\APPLICATION\Adobe After Effects CS4 (Final) [RH]\Adobe After Effects CS4\ACS4MC- Keygen\Keygen (X-FORCE)\Additional Script blocker (in case of problems)\7z460.exe"
                    2008-10-20 21:54 |Size 923547 |Crc32 96973cea |Md5 f1b6a4043da41b65b7500cacef5494f8

                    "N:\DOWNLOAD\APPLICATION\ADOBE_CS4_MASTER_COLLECTON_MULTILANGUAGE_KEYGEN_WIN_OSX-XFORCE\Crack\7z460.exe"
                    2008-10-20 20:54 |Size 923547 |Crc32 96973cea |Md5 f1b6a4043da41b65b7500cacef5494f8

                    "N:\DOWNLOAD\APPLICATION\ADOBE_CS4_MASTER_COLLECTON_MULTILANGUAGE_KEYGEN_WIN_OSX-XFORCE\Crack\adobe-master-cs4-keygen.exe"
                    2008-10-20 11:43 |Size 94208 |Crc32 86ac7237 |Md5 4a0924ec5a96895ef65666a0cc97b48c

                    "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\Setup.exe"
                    2007-04-27 10:02 |Size 2685104 |Crc32 c981abac |Md5 ead02c0442f69a94cf7806d00101a732

                    "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\redist\WindowsInstaller-KB893803-v2-x86.exe"
                    2007-04-27 08:07 |Size 2585872 |Crc32 58b8154b |Md5 342f79337765760ad4e392eb67d5ed2c

                    "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\redist\WindowsServer2003-KB898715-ia64-enu.exe"
                    2007-04-27 10:10 |Size 5960944 |Crc32 9237f15c |Md5 c991331104728776a2cf670c6c697aaa

                    "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\redist\WindowsServer2003-KB898715-x64-enu.exe"
                    2007-04-27 10:12 |Size 4584688 |Crc32 07facaa4 |Md5 bee43c913e11fde77e2203f92a91679c

                    "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\redist\WindowsServer2003-KB898715-x86-enu.exe"
                    2007-04-27 09:29 |Size 1536752 |Crc32 3cbc23cc |Md5 8b44f267d215f5ab372a65fc071c42c2

                    "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\redist\WindowsXP-KB898715-x64-enu.exe"
                    2007-04-27 10:16 |Size 4584688 |Crc32 07facaa4 |Md5 bee43c913e11fde77e2203f92a91679c

                    "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\_crack_\Keygen.exe"
                    2007-04-21 04:51 |Size 53760 |Crc32 c684a5eb |Md5 e3c7d489013b51c671aa79c9068a2a00

                    "N:\DOWNLOAD\APPLICATION\Web_Creator_Pro_4_+_Crack\WC4ProInstall170.EXE"
                    2009-11-17 15:25 |Size 116775176 |Crc32 a0515f44 |Md5 45d88c6fb1c5f61da816dee09dd0bdc0

                    "N:\DOWNLOAD\APPLICATION\Web_Creator_Pro_4_+_Crack\Crack\WebCreatorPro4.exe"
                    2009-11-17 15:25 |Size 3506176 |Crc32 8358ba44 |Md5 234bec69956c97d1d17e2dbb17f3bf6c

                    "N:\DOWNLOAD\JEUX\Batman.Arkham.Asylum-\Batman Arkham Asylum Crack Only-RELOADED\Crack\BmLauncher.exe"
                    2009-11-10 11:38 |Size 8574216 |Crc32 002fd969 |Md5 332ab88845d68cb37cbd1475c7b792e8

                    "N:\DOWNLOAD\JEUX\Batman.Arkham.Asylum-\Batman Arkham Asylum Crack Only-RELOADED\Crack\BmStartApp.exe"
                    2009-11-10 11:37 |Size 364544 |Crc32 a2b5f014 |Md5 cd0f21abd310e79d068f5e159b926313

                    "N:\DOWNLOAD\JEUX\CALL OF DUTY 4 - Modern Warfare PC - DVD-DL + kEy + 1.5 Patch + NoCd Patch + Game Mods _by BIGpol666\NoCd cRaCk + kEyGeN\iw3sp.exe"
                    2009-11-24 17:14 |Size 3017216 |Crc32 4614c0e7 |Md5 77d460bfbfff90bcf930ecc654588000

                    "N:\DOWNLOAD\JEUX\FALLOUT.3\fallout 3 crack\FALLOUT_3_CRACK-TRiViUM\Extractor.exe"
                    2008-10-28 03:36 |Size 313408 |Crc32 9ba0bb62 |Md5 c996635f25e94550e637bfeb7128235f

                    "N:\DOWNLOAD\JEUX\FALLOUT.3\FallOUT3\FALLOUT_3_CRACK-TRiViUM\Fallout3.exe"
                    2008-10-28 02:45 |Size 13922304 |Crc32 65f16ab7 |Md5 127e4e3ccf2641f58ef0d3b6f8da2998

                    "N:\DOWNLOAD\JEUX\FALLOUT.3\FallOUT3\FALLOUT_3_CRACK-TRiViUM\FalloutLauncher.exe"
                    2008-10-28 02:06 |Size 1581056 |Crc32 2e29ad09 |Md5 113072a9b406203256a8b967fa79ad97

                    "N:\DOWNLOAD\JEUX\GRAND_THEFT_AUTO_4_CLONEDVD_READNFO-ePEN15 + PROPER CRACK\GTA.4.REAL.PROPER.Crack.ONLY-FCUKTHESCENE\Copy To GTA IV Main Folder\GTAIV.exe"
                    2008-11-10 14:32 |Size 13411688 |Crc32 be148d03 |Md5 9fa1c2a3f2932d46538bc14e715cfccc

                    "N:\DOWNLOAD\JEUX\GRAND_THEFT_AUTO_4_CLONEDVD_READNFO-ePEN15 + PROPER CRACK\GTA.4.REAL.PROPER.Crack.ONLY-FCUKTHESCENE\Copy To GTA IV Main Folder\LaunchGTAIV.exe"
                    2008-11-24 15:35 |Size 5127312 |Crc32 bf182af8 |Md5 24429f04b410172169c19574e017e461

                    "N:\DOWNLOAD\JEUX\GRAND_THEFT_AUTO_4_CLONEDVD_READNFO-ePEN15 + PROPER CRACK\GTA.4.REAL.PROPER.Crack.ONLY-FCUKTHESCENE\Copy To OfflineActivation Folder\OfflineActivation.exe"
                    2008-11-08 20:13 |Size 5072192 |Crc32 b7c0d3aa |Md5 ad11e1694b6fe39446a4143ec3253a27

                    "N:\DOWNLOAD\JEUX\Mass.Effect\Mass Effect 1.01A + Bring Down The Sky CRACK\FAH.exe"
                    2009-03-01 07:47 |Size 655360 |Crc32 41a42971 |Md5 0caf3c46dfe7f6eac264bb5414299a1e

                    "N:\DOWNLOAD\JEUX\Mass.Effect\Mass Effect 1.01A + Bring Down The Sky CRACK\Binaries\masseffect.exe"
                    2009-02-10 12:23 |Size 19791872 |Crc32 40e3f8be |Md5 37e08b2f7f878fced8eaca74099791a3

                    ################## | ! Fin du rapport # FindyKill V5.021 ! |
                    1. Contributeur sécurité
                      avec tous ces Cracks, ça m'étonne pas que tu es des virus, tu va devoir me supprimer tout ça car source de virus :

                      ensuite :

                      ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                      ▶ Double clic sur le raccourci FindyKill sur ton bureau

                      ▶ Au menu principal,choisi l option 2 (Suppression)

                      /!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

                      /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

                      ▶ ensuite post le rapport FindyKill.txt

                      * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                      * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

                      A lire :

                      le danger des cracks

                      bagle/beagle
                      1. désolé du délai...

                        voici le rapport apres supression de findy kill

                        ############################## | FindyKill V5.021 |

                        # User : Administrateur (Administrateurs) # ORDI-XPSP2
                        # Update on 10/12/2009 by Chiquitine29
                        # Start at: 23:09:38 | 2009-12-22
                        # Website : http://pagesperso-orange.fr/NosTools/index.html
                        # Contact : FindyKill.Contact@gmail.com

                        # Processeur Intel Pentium III Xeon
                        # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                        # Internet Explorer 7.0.5730.13
                        # Windows Firewall Status : Enabled
                        # AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

                        # A:\ # Lecteur de disquettes 3 ½ pouces
                        # C:\ # Disque fixe local # 58,59 Go (8,38 Go free) # NTFS
                        # D:\ # Disque CD-ROM
                        # E:\ # Disque fixe local # 97,65 Go (21,31 Go free) [Music] # NTFS
                        # F:\ # Disque fixe local # 97,65 Go (33,39 Go free) [Programme] # NTFS
                        # G:\ # Disque fixe local # 211,85 Go (24,69 Go free) [jeux] # NTFS
                        # H:\ # Disque CD-ROM
                        # I:\ # Disque fixe local # 37,25 Go (10,82 Go free) [Back-Up] # NTFS
                        # J:\ # Disque fixe local # 152,66 Go (41,6 Go free) [Stockage] # NTFS
                        # K:\ # Disque CD-ROM # 0,86 Mo (0 Mo free) [HP Launcher] # CDFS
                        # L:\ # Disque fixe local # 465,75 Go (277,63 Go free) [HP Personal Media Drive] # NTFS
                        # M:\ # Disque CD-ROM # 6,12 Go (0 Mo free) [BORDERLANDS_WW] # CDFS
                        # N:\ # Disque fixe local # 930,86 Go (586,84 Go free) [HP SimpleSave] # NTFS
                        # O:\ # Disque CD-ROM # 7,87 Go (0 Mo free) [Disk_1] # CDFS

                        ############################## | Processus actifs |

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\logonui.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                        C:\Program Files\Java\jre6\bin\jqs.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\PROGRA~1\AVG\AVG8\avgemc.exe
                        C:\PROGRA~1\AVG\AVG8\avgrsx.exe
                        C:\PROGRA~1\AVG\AVG8\avgnsx.exe
                        C:\Program Files\AVG\AVG8\avgcsrvx.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe
                        C:\WINDOWS\System32\alg.exe

                        ################## | C: |

                        Supprimé ! K:\"autorun.inf"
                        Supprimé ! M:\"autorun.inf"
                        Supprimé ! N:\"autorun.inf"
                        Supprimé ! O:\"autorun.inf"

                        ################## | C:\WINDOWS |

                        ################## | C:\WINDOWS\system32 |

                        ################## | C:\WINDOWS\system32\drivers |

                        ################## | C:\Documents and Settings\Administrateur\Application Data |

                        ################## | Autres suppressions ... |

                        ################## | Temporary Internet Files |

                        ################## | Registre / Clés infectieuses |

                        Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
                        Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
                        Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
                        Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"
                        Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

                        ################## | Etat / Services / Informations |

                        # Mode sans echec : OK

                        # Affichage des fichiers cachés : OK

                        # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                        # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
                        # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
                        # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                        # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                        # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                        ################## | PEH ... |

                        ################## | Cracks / Keygens / Serials |

                        "C:\FLEXLM\awkeygen.exe"
                        2007-01-14 12:00 |Size 241664 |Crc32 7e287b8c |Md5 a225b0dedcd535769b9f6586de4c3caf

                        "J:\Application\Blaze Media Pro 7.1.0.0 + Crack [h33t] [CaZoR]\Crack\BMP.exe"
                        2007-02-20 15:27 |Size 1577472 |Crc32 35d7416b |Md5 eb1af09b845fda3b51775748d9b191d0

                        "J:\bitcomet\Adobe\Adobe Illustrator CS2\Crack\keygen.exe"
                        2009-02-12 23:04 |Size 59904 |Crc32 DENIED |Md5 DENIED

                        "J:\bitcomet\APPLICATION\Sony Sound Forge 9.0e Build 441\Keygen.exe"
                        2009-04-22 20:59 |Size 141824 |Crc32 17f110bf |Md5 03889ef47642cd101fd9f673d98a1140

                        "J:\bitcomet\APPLICATION\WinAmp Pro v5.541.2189+Keygen[h33t]MasterUploader\Keygen\KeyMaker.exe"
                        2008-12-19 04:56 |Size 419328 |Crc32 7e12e1b9 |Md5 879995e6ee840de4a60a2c3ada85130c

                        "J:\bitcomet\APPLICATION\WinAmp Pro v5.541.2189+Keygen[h33t]MasterUploader\Setup\winamp5541_pro_all.exe"
                        2008-12-19 04:56 |Size 11485176 |Crc32 ee4ad7a2 |Md5 6192931baa287097013d59c851e82375

                        "J:\bitcomet\JEUX\oOXxXoO-Burnout_Paradise_PC_crack-oOXxXOo\oOXxXoO-Burnout Paradise PC crack-oOXxXOo\burnoutparadise1001.exe"
                        2009-02-03 18:13 |Size 22332104 |Crc32 fce958b2 |Md5 56b142bce2a913d664256fcad60ea5d8

                        "J:\bitcomet\JEUX\oOXxXoO-Burnout_Paradise_PC_crack-oOXxXOo\oOXxXoO-Burnout Paradise PC crack-oOXxXOo\rld-bupk.exe"
                        2009-02-03 18:03 |Size 8192 |Crc32 10355f99 |Md5 3ea967d5a1535f3aa821944473a20bb7

                        "J:\bitcomet\Left 4 Dead 2 FINAL Unzip and play\Left 4 Dead 2 FINAL\LEFT 4 DEAD 2 2.0.0.4 PATCH + CRACK [WORKS]\FAH.EXE"
                        2009-12-16 15:14 |Size 480768 |Crc32 941bab0d |Md5 463a48f5760718cbd20d813e1773ae79

                        "J:\bitcomet\Left 4 Dead 2 FINAL Unzip and play\Left 4 Dead 2 FINAL\LEFT 4 DEAD 2 2.0.0.4 PATCH + CRACK [WORKS]\L4D2SP_1.B.exe"
                        2009-12-16 15:14 |Size 3719561 |Crc32 dd6afca5 |Md5 0792e72a625833f384dc3c2abad9c49f

                        "J:\bitcomet\Left 4 Dead 2 Steam Keygen WORKING\L4D2.SteamGen.exe"
                        2009-12-16 15:45 |Size 565248 |Crc32 cdf558d9 |Md5 36d4e79af0b96375c6bbd6cb9bff3c55

                        "J:\Marc Klein\Bureau\Keygen.exe"
                        2007-04-21 04:51 |Size 53760 |Crc32 c684a5eb |Md5 e3c7d489013b51c671aa79c9068a2a00

                        "M:\Razor1911\Crack\Borderlands.exe"
                        2009-10-26 09:56 |Size 29255315 |Crc32 2e4299fe |Md5 b86557202e28d7cf63134af663ba2095

                        "N:\DOWNLOAD\APPLICATION\Adobe After Effects CS4 (Final) [RH]\Adobe After Effects CS4\ACS4MC- Keygen\Extra keygen\ACS4MC-Keygen.EXE"
                        2008-10-19 02:48 |Size 469268 |Crc32 bde1a9a0 |Md5 366480d909b7c917f73b27336ce86432

                        "N:\DOWNLOAD\APPLICATION\Adobe After Effects CS4 (Final) [RH]\Adobe After Effects CS4\ACS4MC- Keygen\Keygen (X-FORCE)\Additional Script blocker (in case of problems)\7z460.exe"
                        2008-10-20 21:54 |Size 923547 |Crc32 96973cea |Md5 f1b6a4043da41b65b7500cacef5494f8

                        "N:\DOWNLOAD\APPLICATION\ADOBE_CS4_MASTER_COLLECTON_MULTILANGUAGE_KEYGEN_WIN_OSX-XFORCE\Crack\7z460.exe"
                        2008-10-20 20:54 |Size 923547 |Crc32 96973cea |Md5 f1b6a4043da41b65b7500cacef5494f8

                        "N:\DOWNLOAD\APPLICATION\ADOBE_CS4_MASTER_COLLECTON_MULTILANGUAGE_KEYGEN_WIN_OSX-XFORCE\Crack\adobe-master-cs4-keygen.exe"
                        2008-10-20 11:43 |Size 94208 |Crc32 86ac7237 |Md5 4a0924ec5a96895ef65666a0cc97b48c

                        "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\Setup.exe"
                        2007-04-27 10:02 |Size 2685104 |Crc32 c981abac |Md5 ead02c0442f69a94cf7806d00101a732

                        "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\redist\WindowsInstaller-KB893803-v2-x86.exe"
                        2007-04-27 08:07 |Size 2585872 |Crc32 58b8154b |Md5 342f79337765760ad4e392eb67d5ed2c

                        "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\redist\WindowsServer2003-KB898715-ia64-enu.exe"
                        2007-04-27 10:10 |Size 5960944 |Crc32 9237f15c |Md5 c991331104728776a2cf670c6c697aaa

                        "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\redist\WindowsServer2003-KB898715-x64-enu.exe"
                        2007-04-27 10:12 |Size 4584688 |Crc32 07facaa4 |Md5 bee43c913e11fde77e2203f92a91679c

                        "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\redist\WindowsServer2003-KB898715-x86-enu.exe"
                        2007-04-27 09:29 |Size 1536752 |Crc32 3cbc23cc |Md5 8b44f267d215f5ab372a65fc071c42c2

                        "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe CS3\redist\WindowsXP-KB898715-x64-enu.exe"
                        2007-04-27 10:16 |Size 4584688 |Crc32 07facaa4 |Md5 bee43c913e11fde77e2203f92a91679c

                        "N:\DOWNLOAD\APPLICATION\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\Adobe_Flash_CS3_Professional_v9_0_with_Keygen\_crack_\Keygen.exe"
                        2007-04-21 04:51 |Size 53760 |Crc32 c684a5eb |Md5 e3c7d489013b51c671aa79c9068a2a00

                        "N:\DOWNLOAD\APPLICATION\Web_Creator_Pro_4_+_Crack\WC4ProInstall170.EXE"
                        2009-11-17 15:25 |Size 116775176 |Crc32 a0515f44 |Md5 45d88c6fb1c5f61da816dee09dd0bdc0

                        "N:\DOWNLOAD\APPLICATION\Web_Creator_Pro_4_+_Crack\Crack\WebCreatorPro4.exe"
                        2009-11-17 15:25 |Size 3506176 |Crc32 8358ba44 |Md5 234bec69956c97d1d17e2dbb17f3bf6c

                        "N:\DOWNLOAD\JEUX\Batman.Arkham.Asylum-\Batman Arkham Asylum Crack Only-RELOADED\Crack\BmLauncher.exe"
                        2009-11-10 11:38 |Size 8574216 |Crc32 002fd969 |Md5 332ab88845d68cb37cbd1475c7b792e8

                        "N:\DOWNLOAD\JEUX\Batman.Arkham.Asylum-\Batman Arkham Asylum Crack Only-RELOADED\Crack\BmStartApp.exe"
                        2009-11-10 11:37 |Size 364544 |Crc32 a2b5f014 |Md5 cd0f21abd310e79d068f5e159b926313

                        "N:\DOWNLOAD\JEUX\CALL OF DUTY 4 - Modern Warfare PC - DVD-DL + kEy + 1.5 Patch + NoCd Patch + Game Mods _by BIGpol666\NoCd cRaCk + kEyGeN\iw3sp.exe"
                        2009-11-24 17:14 |Size 3017216 |Crc32 4614c0e7 |Md5 77d460bfbfff90bcf930ecc654588000

                        "N:\DOWNLOAD\JEUX\FALLOUT.3\fallout 3 crack\FALLOUT_3_CRACK-TRiViUM\Extractor.exe"
                        2008-10-28 03:36 |Size 313408 |Crc32 9ba0bb62 |Md5 c996635f25e94550e637bfeb7128235f

                        "N:\DOWNLOAD\JEUX\FALLOUT.3\FallOUT3\FALLOUT_3_CRACK-TRiViUM\Fallout3.exe"
                        2008-10-28 02:45 |Size 13922304 |Crc32 65f16ab7 |Md5 127e4e3ccf2641f58ef0d3b6f8da2998

                        "N:\DOWNLOAD\JEUX\FALLOUT.3\FallOUT3\FALLOUT_3_CRACK-TRiViUM\FalloutLauncher.exe"
                        2008-10-28 02:06 |Size 1581056 |Crc32 2e29ad09 |Md5 113072a9b406203256a8b967fa79ad97

                        "N:\DOWNLOAD\JEUX\GRAND_THEFT_AUTO_4_CLONEDVD_READNFO-ePEN15 + PROPER CRACK\GTA.4.REAL.PROPER.Crack.ONLY-FCUKTHESCENE\Copy To GTA IV Main Folder\GTAIV.exe"
                        2008-11-10 14:32 |Size 13411688 |Crc32 be148d03 |Md5 9fa1c2a3f2932d46538bc14e715cfccc

                        "N:\DOWNLOAD\JEUX\GRAND_THEFT_AUTO_4_CLONEDVD_READNFO-ePEN15 + PROPER CRACK\GTA.4.REAL.PROPER.Crack.ONLY-FCUKTHESCENE\Copy To GTA IV Main Folder\LaunchGTAIV.exe"
                        2008-11-24 15:35 |Size 5127312 |Crc32 bf182af8 |Md5 24429f04b410172169c19574e017e461

                        "N:\DOWNLOAD\JEUX\GRAND_THEFT_AUTO_4_CLONEDVD_READNFO-ePEN15 + PROPER CRACK\GTA.4.REAL.PROPER.Crack.ONLY-FCUKTHESCENE\Copy To OfflineActivation Folder\OfflineActivation.exe"
                        2008-11-08 20:13 |Size 5072192 |Crc32 b7c0d3aa |Md5 ad11e1694b6fe39446a4143ec3253a27

                        "N:\DOWNLOAD\JEUX\Mass.Effect\Mass Effect 1.01A + Bring Down The Sky CRACK\FAH.exe"
                        2009-03-01 07:47 |Size 655360 |Crc32 41a42971 |Md5 0caf3c46dfe7f6eac264bb5414299a1e

                        "N:\DOWNLOAD\JEUX\Mass.Effect\Mass Effect 1.01A + Bring Down The Sky CRACK\Binaries\masseffect.exe"
                        2009-02-10 12:23 |Size 19791872 |Crc32 40e3f8be |Md5 37e08b2f7f878fced8eaca74099791a3

                        ################## | ! Fin du rapport # FindyKill V5.021 ! |

                        merci
                        1. Contributeur sécurité
                          A supprimer Cracks / Keygens / Serials c'est la source de tes virus.
                          1. dac merci,

                            mais cé bizarre quand j'ouvre le programme SUper .. AVG me dit encore que ya un infection du genre :

                            "Multiple runtime compression aspack,nupx";"" dans ça :

                            "C:\WINDOWS\system32\ShellDHCP\NtmsXml\ffmpeg.exe";"

                            cé quoi ca un infection du type " multiple runtime " ??

                            en tk
                            1. Contributeur sécurité
                              forcément on a pas encore fini.

                              ensuite tu va me faire ceci :

                              * Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                              ▶ Clique sur Démarrer puis sur panneau de configuration
                              ▶ Double Clique sur l'icône "Comptes d'utilisateurs"
                              ▶ Clique ensuite sur désactiver et valide.
                              ▶ Redémarre le PC

                              ▶ Télécharge Combofix de sUBs

                              ▶ et enregistre le sur le Bureau.

                              ▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

                              Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

                              https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                              ▶ Je te conseille d'installer la console de récupération !!

                              ensuite envois le rapport stp