Re,
Il y a en effet quelque chose qui mérite vérification 
Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.
- ferme toutes les applications et fenêtres
- double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
- s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
- tu devras cliquer 2 fois sur le OK des boîtes de dialogue
Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
- quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
main.txt <- ouvert en premier plan et en plein écran
extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
S'il s'agit d'une utilisation supplémentaire de DSS :
- tu n'auras pas de boîte de dialogue (pas de OK)
- quand le traitement est terminé, un fichier texte s'affiche :
main.txt <- ouvert en premier plan et en plein écran
- copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
- copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
- n'oublie pas de réactiver les protections si elles ont été stoppées.
Ce que fait DSS :
- crée un point de restauration dans Windows XP et Vista
- nettoie les fichiers temporaires, DPF-Downloaded Program Files et le Cache Internet, vide la Corbeille de tous les lecteurs
- vérifie quelques zones importantes de ton système et établit un rapport pour examen par ton conseiller en sécurité. DSS lance automatiquement HijackThis pour toi; il va aussi créer un raccourci HijackThis sur ton Bureau si tu n'as pas déjà HijackThis d'installé.
Sécurité / Prévention
Répondre à Egwene
Bonjour j'ai effectuer le scan et voici les résultats
=> main :
Deckard's System Scanner v20071014.68
Run by Yoan on 2008-04-01 18:41:32
Computer is in Normal Mode.
--------------------------------------------------------------------------------
-- System Restore --------------------------------------------------------------
Successfully created a Deckard's System Scanner Restore Point.
-- Last 5 Restore Point(s) --
52: 2008-04-01 16:41:40 UTC - RP175 - Deckard's System Scanner Restore Point
51: 2008-03-27 22:15:29 UTC - RP174 - Installé Java(TM) 6 Update 5
50: 2008-03-16 14:23:51 UTC - RP173 - Point de vérification système
49: 2008-03-12 00:02:21 UTC - RP172 - Software Distribution Service 3.0
48: 2008-03-07 14:12:35 UTC - RP171 - Software Distribution Service 3.0
-- First Restore Point --
1: 2007-12-22 20:22:18 UTC - RP124 - Point de vérification système
Backed up registry hives.
Performed disk cleanup.
-- HijackThis (run as Yoan.exe) ------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:42:55, on 01/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\SYSTEM32\TASKMGR.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Yoan\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Yoan.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries [...] efault.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsxlive.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries [...] efault.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowsxlive.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: surveillance processeur.lnk = C:\WINDOWS\SYSTEM32\TASKMGR.EXE
O4 - Global Startup: Activer l'ensemble clavier et souris sans fil Labtec.lnk = C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe
O9 - Extra 'Tools' menuitem: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Casino\Europa Casino\casino.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/ [...] insctl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-F [...] E_UNO1.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/bina [...] b56986.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InstallShield Licensing Service - Macrovision - C:\Program Files\Fichiers communs\InstallShield Shared\Service\InstallShield Licensing Service.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SDClockService - BlueCosmos(kt) - C:\WINDOWS\system32\SDClockService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
--
End of file - 8371 bytes
-- File Associations -----------------------------------------------------------
[COLOR=red].bat - batfile - DefaultIcon - C:\WINDOWS\system32\shell32.dll,71[/COLOR]
[COLOR=red].ini - inifile - DefaultIcon - C:\WINDOWS\system32\shell32.dll,69[/COLOR]
[COLOR=red].txt - txtfile - DefaultIcon - C:\WINDOWS\system32\shell32.dll,70[/COLOR]
-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------
R1 moufiltr (Mouse Filter Driver) - c:\windows\system32\drivers\moufiltr.sys <Not Verified; Windows (R) 2000 DDK provider; Windows (R) 2000 DDK driver>
R1 omci (OMCI WDM Device Driver) - c:\windows\system32\drivers\omci.sys <Not Verified; Dell Computer Corporation; OMCI Driver>
R2 ASCTRM - c:\windows\system32\drivers\asctrm.sys <Not Verified; Windows (R) 2000 DDK provider; Windows (R) 2000 DDK driver>
R3 pcouffin (VSO Software pcouffin) - c:\windows\system32\drivers\pcouffin.sys <Not Verified; VSO Software; Patin couffin engine>
S3 driverhardwarev2 - c:\program files\ma-config.com\drivers\driverhardwarev2.sys <Not Verified; Ma-Config.com; ma-config.com>
S3 PCANDIS5 (PCANDIS5 NDIS Protocol Driver) - c:\windows\system32\pcandis5.sys <Not Verified; Printing Communications Assoc., Inc. (PCAUSA); PCAUSA Rawether for Windows>
S3 RT2500USB (Hercules Wireless USB Dongle Driver) - c:\windows\system32\drivers\rt73.sys <Not Verified; Ralink Technology, Corp.; Ralink 802.11 Wireless Adapters>
S3 TVICHW32 - c:\windows\system32\drivers\tvichw32.sys <Not Verified; EnTech Taiwan; TVicHW32 Generic Device Driver for Windows 95/98/ME/NT/2000/2003/XP/XP64>
-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------
R2 AntiVirScheduler (AntiVir PersonalEdition Classic Scheduler) - "c:\program files\antivir personaledition classic\sched.exe" <Not Verified; Avira GmbH; Scheduler>
R2 FTRTSVC (France Telecom Routing Table Service) - c:\windows\system32\ftrtsvc.exe <Not Verified; France Telecom; FTRTSVC NT Service>
S3 FirebirdServerMAGIXInstance (Firebird Server - MAGIX Instance) - c:\program files\magix\common\database\bin\fbserver.exe <Not Verified; MAGIX®; Firebird SQL Server - MAGIX Edition>
S3 InstallShield Licensing Service - "c:\program files\fichiers communs\installshield shared\service\installshield licensing service.exe" <Not Verified; Macrovision; FLEXnet Authentication Service>
S3 SDClockService - "c:\windows\system32\sdclockservice.exe" <Not Verified; BlueCosmos(kt); SDClockService(en)>
-- Device Manager: Disabled ----------------------------------------------------
No disabled devices found.
-- Scheduled Tasks -------------------------------------------------------------
2008-01-04 19:04:32 406 --a------ C:\WINDOWS\Tasks\Maintenance en 1 clic.job
2007-03-13 02:15:00 258 --a------ C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job
-- Files created between 2008-03-01 and 2008-04-01 -----------------------------
2008-03-31 19:10:32 0 d-------- C:\Program Files\Trend Micro
2008-03-29 23:55:31 0 d-------- C:\Documents and Settings\Yoan\Application Data\MAGIX
2008-03-29 23:24:46 44544 --a------ C:\WINDOWS\system32\msxml4a.dll <Not Verified; Microsoft Corporation; Microsoft(R) MSXML 4.0 SP1>
2008-03-29 23:24:36 0 d-------- C:\Documents and Settings\All Users\Application Data\MAGIX
2008-03-29 23:17:19 24576 --a------ C:\WINDOWS\system32\TTIC32.dll <Not Verified; PoINT Software & Systems GmbH; TTIC32>
2008-03-29 23:17:19 24576 --a------ C:\WINDOWS\system32\TTI32.dll <Not Verified; PoINT Software & Systems GmbH; TTI32>
2008-03-29 23:17:19 32768 --a------ C:\WINDOWS\system32\STRING32.dll <Not Verified; PoINT Software & Systems GmbH; STRING32>
2008-03-29 23:17:19 430080 --a------ C:\WINDOWS\system32\MXRestore.exe <Not Verified; MAGIX AG; MAGIX Restore>
2008-03-29 23:17:19 57344 --a------ C:\WINDOWS\system32\DLLTPO32.dll <Not Verified; PoINT Software & Systems GmbH; DLLTPO32>
2008-03-29 23:17:18 188416 --a------ C:\WINDOWS\system32\DLLRES32.dll <Not Verified; PoINT Software & Systems GmbH; DLLRES32>
2008-03-29 23:17:18 40960 --a------ C:\WINDOWS\system32\DLLRD32.dll <Not Verified; PoINT Software & Systems GmbH; DLLRD32>
2008-03-29 23:17:18 65536 --a------ C:\WINDOWS\system32\DLLPTL32.dll <Not Verified; PoINT Software & Systems GmbH; DLLPTL32>
2008-03-29 23:17:18 53248 --a------ C:\WINDOWS\system32\DLLPRJ32.dll <Not Verified; PoINT Software & Systems GmbH; DLLPRJ32>
2008-03-29 23:17:18 49152 --a------ C:\WINDOWS\system32\DLLPRF32.dll <Not Verified; PoINT Software & Systems GmbH; DLLPRF32>
2008-03-29 23:17:18 36864 --a------ C:\WINDOWS\system32\DLLPNT32.dll <Not Verified; PoINT Software & Systems GmbH; DLLPNT32>
2008-03-29 23:17:18 32768 --a------ C:\WINDOWS\system32\DLLMSC32.dll <Not Verified; PoINT Software & Systems GmbH; DLLMSC32>
2008-03-29 23:17:18 24576 --a------ C:\WINDOWS\system32\DLLIX.dll <Not Verified; PoINT Software & Systems GmbH; DLLIX>
2008-03-29 23:17:18 32768 --a------ C:\WINDOWS\system32\DLLISO32.dll <Not Verified; PoINT Software & Systems GmbH; DLLISO32>
2008-03-29 23:17:18 53248 --a------ C:\WINDOWS\system32\DLLIO32.dll <Not Verified; PoINT Software & Systems GmbH; DLLIO32>
2008-03-29 23:17:18 45056 --a------ C:\WINDOWS\system32\DLLIMG32.dll <Not Verified; PoINT Software & Systems GmbH; DLLIMG32>
2008-03-29 23:17:18 151552 --a------ C:\WINDOWS\system32\DLLDRV32.dll <Not Verified; PoINT Software & Systems GmbH; DLLDRV32>
2008-03-29 23:17:18 32768 --a------ C:\WINDOWS\system32\DLLDIR32.dll <Not Verified; PoINT Software & Systems GmbH; DLLDIR32>
2008-03-29 23:17:18 163840 --a------ C:\WINDOWS\system32\DLLDEV32.dll <Not Verified; PoINT Software & Systems GmbH; DLLDEV32>
2008-03-29 23:17:17 94208 --a------ C:\WINDOWS\system32\DLLCPY32.dll <Not Verified; PoINT Software & Systems GmbH; DLLCPY32>
2008-03-29 23:17:17 61440 --a------ C:\WINDOWS\system32\DLLCDF32.dll <Not Verified; PoINT Software & Systems GmbH; DLLCDF32>
2008-03-29 23:17:17 114688 --a------ C:\WINDOWS\system32\DLLCDA32.dll <Not Verified; PoINT Software & Systems GmbH; PoINT CDarchive for Windows>
2008-03-29 23:17:17 487424 --a------ C:\WINDOWS\system32\DLLAV32.dll <Not Verified; PoINT Software & Systems GmbH; PoINT CD/DVD Audio/Video SDK for Windows>
2008-03-29 23:17:13 0 d-------- C:\Program Files\Fichiers communs\MAGIX Shared
2008-03-29 23:10:34 85504 --a------ C:\WINDOWS\system32\HtmlWH.dll <Not Verified; Blue Sky Software Corporation.; RoboHELP Classic>
2008-03-29 23:10:34 0 d-------- C:\Program Files\MAGIX
2008-03-29 23:10:09 663552 --a------ C:\WINDOWS\system32\mgxoschk.dll <Not Verified; MAGIX AG; mgxoschk>
2008-03-29 23:10:09 0 d-------- C:\WINDOWS\system32\MAGIX
2008-03-29 14:21:31 0 dr-h----- C:\Documents and Settings\Yoan\Recent
2008-03-29 14:04:29 414223 --a------ C:\WINDOWS\system32\vimc.exe
2008-03-29 14:01:50 0 d-------- C:\WINDOWS\system32\VITrans
2008-03-29 14:01:31 111104 --a------ C:\WINDOWS\system32\Uharc.exe
2008-03-29 14:01:31 19968 --a------ C:\WINDOWS\system32\reico.exe <Not Verified; Dead Knight; >
2008-03-29 14:01:31 8636 --a------ C:\WINDOWS\system32\modifype.exe
2008-03-29 14:01:31 81920 --a------ C:\WINDOWS\system32\closeapp.exe <Not Verified; Noël Danjou; CloseApp>
2008-03-29 14:01:29 0 d-------- C:\VTPFiles
2008-03-15 00:17:42 0 d-------- C:\Casino
2008-03-14 23:23:41 0 d-------- C:\Program Files\AnalogX
2008-03-09 21:07:56 57344 -----n--- C:\WINDOWS\system32\HKLock.dll
2008-03-09 21:07:56 11776 --a------ C:\WINDOWS\system32\drivers\kbfilter.sys <Not Verified; WayTech Development, Inc.; Keyboard filter driver>
2008-03-09 21:07:56 57344 -----n--- C:\WINDOWS\HKLock.dll
2008-03-09 21:07:49 9548 --a------ C:\WINDOWS\system32\drivers\moufiltr.sys <Not Verified; Windows (R) 2000 DDK provider; Windows (R) 2000 DDK driver>
2008-03-09 21:07:49 0 d-------- C:\Program Files\Ensemble clavier et souris sans fil Labtec
2008-03-08 13:30:43 0 d-------- C:\MICROAPP
2008-03-08 13:30:34 303616 --a------ C:\WINDOWS\unin040c.exe <Not Verified; InstallShield Corporation, Inc.; InstallShield Deinstaller>
2008-03-08 13:30:29 0 d-------- C:\Documents and Settings\Yoan\WINDOWS
2008-03-02 00:41:33 0 d--hs--c- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-02 00:41:08 0 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
-- Find3M Report ---------------------------------------------------------------
2008-03-30 12:22:30 469622 --a------ C:\WINDOWS\system32\perfh00C.dat
2008-03-30 12:22:30 76136 --a------ C:\WINDOWS\system32\perfc00C.dat
2008-03-29 23:17:13 0 d-------- C:\Program Files\Fichiers communs
2008-03-28 22:32:27 0 d-------- C:\Documents and Settings\Yoan\Application Data\OpenOffice.org2
2008-03-28 00:18:08 0 d-------- C:\Program Files\Java
2008-03-26 20:52:00 0 d-------- C:\Program Files\TubeMaster
2008-03-12 21:10:04 0 d-------- C:\Program Files\FlashGet
2008-03-09 21:07:48 0 d--h----- C:\Program Files\InstallShield Installation Information
2008-03-02 00:42:42 0 d-------- C:\Program Files\MSN Messenger
2008-03-02 00:41:23 0 d-------- C:\Program Files\Windows Live
2008-02-29 00:42:50 0 d-------- C:\Documents and Settings\Yoan\Application Data\Earth Alerts
2008-02-29 00:31:48 0 d-------- C:\Program Files\Earth Alerts
2008-02-28 22:47:11 0 d-------- C:\Documents and Settings\Yoan\Application Data\Vso
2008-02-28 22:47:11 34 --a------ C:\Documents and Settings\Yoan\Application Data\pcouffin.log
2008-02-28 22:46:57 47360 --a------ C:\Documents and Settings\Yoan\Application Data\pcouffin.sys <Not Verified; VSO Software; Patin couffin engine>
2008-02-28 22:46:57 1144 --a------ C:\Documents and Settings\Yoan\Application Data\pcouffin.inf
2008-02-28 22:46:57 7887 --a------ C:\Documents and Settings\Yoan\Application Data\pcouffin.cat
2008-02-28 22:46:35 0 d-------- C:\Program Files\VSO
2008-02-28 22:44:53 0 d-------- C:\Program Files\Fichiers communs\InstallShield Shared
2008-02-28 22:42:47 0 d-------- C:\Documents and Settings\Yoan\Application Data\images
2008-02-27 21:28:54 0 d-------- C:\Program Files\Micro Application
2008-02-21 15:50:22 0 d-------- C:\Program Files\Windows Live Safety Center
2008-02-14 21:40:11 0 d-------- C:\Program Files\Messenger Plus! Live
2008-02-14 21:40:11 0 d-------- C:\Program Files\Circle Developement
2008-02-14 13:57:57 0 d-------- C:\Program Files\WarRock
2008-02-13 13:35:02 0 d-------- C:\Program Files\TubeMaster ancienne version
2008-02-12 01:41:10 1859 --a------ C:\WINDOWS\mozver.dat
2008-02-12 01:41:01 0 d-------- C:\Program Files\DivX
-- Registry Dump ---------------------------------------------------------------
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\system32\igfxtray.exe" [20/08/2004 16:55]
"HotKeysCmds"="C:\WINDOWS\system32\hkcmd.exe" [20/08/2004 16:51]
"dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [06/12/2004 02:05]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [21/06/2007 21:54]
"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [10/10/2007 21:28]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [05/08/2004 13:00]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [05/08/2004 13:00]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [05/08/2004 13:00]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [05/08/2004 13:00]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [22/10/2006 06:22]
"nwiz"="nwiz.exe" [22/10/2006 06:22 C:\WINDOWS\SYSTEM32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [22/10/2006 06:22]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [22/02/2008 05:25]
"BluetoothAuthenticationAgent"="bthprops.cpl" [05/08/2004 13:00 C:\WINDOWS\SYSTEM32\BTHPROPS.CPL]
C:\Documents and Settings\Yoan\Menu D‚marrer\Programmes\D‚marrage\
DESKTOP.INI [20/08/2004 11:37:20]
surveillance processeur.lnk - C:\WINDOWS\SYSTEM32\TASKMGR.EXE [05/08/2004 13:00:00]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Activer l'ensemble clavier et souris sans fil Labtec.lnk - C:\Program Files\Ensemble clavier et souris sans fil Labtec\MagicKey.exe [09/03/2008 21:07:51]
DESKTOP.INI [20/08/2004 11:37:20]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^SDNotify.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\SDNotify.lnk
backup=C:\WINDOWS\pss\SDNotify.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Yoan^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.2.lnk]
path=C:\Documents and Settings\Yoan\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.2.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.2.lnkStartup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\!AVG Anti-Spyware]
"C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EarthAlerts]
C:\Program Files\Earth Alerts\EarthAlerts.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCAgentExe]
c:\PROGRA~1\mcafee.com\agent\McAgent.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MCUpdateExe]
C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
"C:\Program Files\Messenger\msmsgs.exe" /background
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
nwiz.exe /install
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdateManager]
"C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
C:\PROGRA~1\Wanadoo\Watch.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AOL ACS"=2 (0x2)
"sdCoreService"=3 (0x3)
"sdAuxService"=3 (0x3)
"AVG Anti-Spyware Guard"=2 (0x2)
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"WOOKIT"=C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"BuildBU"=c:\dell\bldbubg.exe
"DVDLauncher"="C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" -atboottime
"DMXLauncher"=C:\Program Files\Dell\Media Experience\DMXLauncher.exe
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs BthServ
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
-- End of Deckard's System Scanner: finished at 2008-04-01 18:43:40 ------------
=> extra :
Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------
-- System Information ----------------------------------------------------------
Microsoft Windows XP Édition familiale (build 2600) SP 2.0
Architecture: X86; Language: French
CPU 0: Intel(R) Pentium(R) 4 CPU 3.20GHz
CPU 1: Intel(R) Pentium(R) 4 CPU 3.20GHz
Percentage of Memory in Use: 39%
Physical Memory (total/avail): 766.07 MiB / 460.89 MiB
Pagefile Memory (total/avail): 1863.35 MiB / 1561.94 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1931.55 MiB
C: is Fixed (NTFS) - 146.22 GiB total, 76.64 GiB free.
D: is CDROM (No Media)
\\.\PHYSICALDRIVE0 - ST3160023AS - 149.01 GiB - 3 partitions
\PARTITION0 - Unknown - 39.19 MiB
\PARTITION1 (bootable) - Système de fichiers installable - 146.22 GiB - C:
\PARTITION2 - Unknown - 2.75 GiB
-- Security Center -------------------------------------------------------------
AUOptions is scheduled to auto-install.
Windows Internal Firewall is disabled.
FirstRunDisabled is set.
FW: ZoneAlarm Firewall v7.0.362.000 (Check Point, LTD.) [COLOR=RED]Disabled[/COLOR]
AV: Avira AntiVir PersonalEdition v 7.0.3.98
(Avira GmbH) [COLOR=RED]Disabled[/COLOR]
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\Electronic Arts\\Démo de Battlefield 2142\\BF2142.exe"="C:\\Program Files\\Electronic Arts\\Démo de Battlefield 2142\\BF2142.exe:*:Enabled:Battlefield 2"
"C:\\Program Files\\Electronic Arts\\Battlefield 2142\\BF2142.exe"="C:\\Program Files\\Electronic Arts\\Battlefield 2142\\BF2142.exe:*:Enabled:Battlefield 2"
"C:\\Program Files\\a-squared HiJackFree\\a2hijackfree.exe"="C:\\Program Files\\a-squared HiJackFree\\a2hijackfree.exe:*:Enabled:a-squared HiJackFree"
"C:\\WINDOWS\\system32\\sessmgr.exe"="C:\\WINDOWS\\system32\\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\GameSpy\\Comrade\\Comrade.exe"="C:\\Program Files\\GameSpy\\Comrade\\Comrade.exe:*:Enabled:Comrade"
"C:\\P files\\Dofus\\Dofus.exe"="C:\\P files\\Dofus\\Dofus.exe:*:Enabled
ofus"
"C:\\P files\\DofusArena2\\DofusArena.exe"="C:\\P files\\DofusArena2\\DofusArena.exe:*:Enabledofus Arena"
"C:\\WINDOWS\\SYSTEM32\\ZoneLabs\\avsys\\ScanningProcess.exe"="C:\\WINDOWS\\SYSTEM32\\ZoneLabs\\avsys\\ScanningProcess.exe:*:Enabled:Kaspersky AV Scanner"
"C:\\Program Files\\FlashGet\\flashget.exe"="C:\\Program Files\\FlashGet\\flashget.exe:*:Enabled:Flashget"
"C:\\Program Files\\DofusArena2\\DofusArena.exe"="C:\\Program Files\\DofusArena2\\DofusArena.exe:*:Enabledofus Arena Client"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
-- Environment Variables -------------------------------------------------------
ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Yoan\Application Data
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=DOUDOU
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Yoan
LOGONSERVER=\\DOUDOU
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Fichiers communs\GTK\2.0\bin
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 15 Model 4 Stepping 1, GenuineIntel
PROCESSOR_LEVEL=15
PROCESSOR_REVISION=0401
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\Yoan\LOCALS~1\Temp
TMP=C:\DOCUME~1\Yoan\LOCALS~1\Temp
tvdumpflags=8
USERDOMAIN=DOUDOU
USERNAME=Yoan
USERPROFILE=C:\Documents and Settings\Yoan
windir=C:\WINDOWS
-- User Profiles ---------------------------------------------------------------
Yoan [I](admin)[/I]
Didier [I](new local)[/I]
Administrateur [I](new local, admin)[/I]
-- Add/Remove Programs ---------------------------------------------------------
--> C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
--> C:\WINDOWS\system32\\MSIEXEC.EXE /I {09DA4F91-2A09-4232-AB8C-6BC740096DE3} REMOVE=UpdateMgrFeature
--> C:\WINDOWS\system32\\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
--> C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
--> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
a-squared HiJackFree 3.0 --> "C:\Program Files\a-squared HiJackFree\unins000.exe"
Adobe Acrobat - Reader 6.0.2 Update --> MsiExec.exe /I{AC76BA86-0000-0000-0000-6028747ADE01}
Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 6.0.1 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A00000000001}
AnalogX Virtual Piano --> C:\Program Files\AnalogX\VPiano\vpianou.exe
AOL (France) --> C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
AOL Coach Version 1.0(Build:20040201.2 fr) --> "C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
ARTEuro --> MsiExec.exe /I{1D3C662A-F6C6-4767-A788-7AA43A9A1317}
Assistant de connexion Windows Live --> MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Avira AntiVir PersonalEdition Classic --> C:\Program Files\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Battlefield 2142 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ED50ECE9-EC54-4C05-B5ED-EE4741A9F2EC}\setup.exe" -l0x40c -removeonly
Blaze Audio VoiceSFX Trial --> "C:\P files\VoiceSFX Trial\unins000.exe"
Broadcom Management Programs --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{2A6282FF-B75B-463F-90F5-0A43732F690D} /l1036
CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
Code de la Route - Le Crash Test --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2FE80273-3BC8-4432-B525-F7F94A9B7536}\Setup.exe" -l0x40c
Convertor 1.0 --> "C:\Program Files\Convertor\unins000.exe"
ConvertXtoDVD 2.99.18.970 --> "C:\Program Files\VSO\ConvertX\3\unins000.exe"
Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations] --> C:\WINDOWS\$NtUninstallQ828026$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 11 (KB939683) --> "C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif Windows XP - KB834707 --> C:\WINDOWS\$NtUninstallKB834707$\spuninst\spuninst.exe
Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Creative WebCam NX Driver (2.00.04.0000) --> C:\WINDOWS\CtDrvIns.exe -uninstall -script PD1110.uns -unsext NT -plugin P1110Pin.dll -pluginres CtCamPin.crl
Dance eJay 7 Demo --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0D74C204-0451-463E-8B8E-F2E11504A675}\setup.exe" -l0x40c -removeonly
Dell Driver Reset Tool --> MsiExec.exe /I{5905F42D-3F5F-4916-ADA6-94A3646AEE76}
Dell Media Experience --> MsiExec.exe /I{AC0EE5B0-A8FB-4D0A-AF03-2EDC518F841B}
Dell Picture Studio v3.0 --> MsiExec.exe /I{AF06CAE4-C134-44B1-B699-14FBDB63BD37}
DivX Content Uploader --> C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Web Player --> C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Dofus-Arena --> C:\Program Files\DofusArena2\uninstall.exe
Dofus 1.21.1 --> C:\P files\Dofus\uninstall.exe
Démo de Battlefield 2142 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FD347316-609E-4149-983C-84B40338D38A}\setup.exe" -l0x40c -removeonly
DVD X Player 4.1 Professionnel --> "C:\P files\DVD X Player 4.1 Professionnel\unins000.exe"
Earth Alerts --> MsiExec.exe /I{D0137248-592F-4AE5-B365-34B62112C076}
Easy 3D Creator --> "C:\Program Files\DzSoft\Easy 3D Creator\unins000.exe"
Ecran de veille AOL Photos --> C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
Ensemble clavier et souris sans fil Labtec --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A369B607-5BAF-4AB3-B18A-1017ED19902D}\Setup.exe" -l0x040c
Europa Casino --> "C:\Casino\Europa Casino\_SetupCasino.exe" /uninstall
EVEREST Ultimate Edition v4.00 --> "C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
Firebird SQL Server - MAGIX Edition 2.0.0.1 (F) --> C:\Program Files\MAGIX\Common\Database\uninstall.exe
FlashGet 1.9.6.1073 --> C:\Program Files\FlashGet\uninst.exe
Fraps (remove only) --> "C:\Fraps\uninstall.exe"
Free Mp3 Wma Converter V 1.6.3 --> "C:\Program Files\Free Audio Pack\unins000.exe"
GESTAN --> "C:\P files\GESTAN\WDUNINST.EXE" /REG="GESTAN"
Google Earth --> MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
GTK+ 2.10.13 runtime environment --> "C:\Program Files\Fichiers communs\GTK\2.0\setup\unins000.exe"
GUILD WARS --> "C:\Program Files\GUILD WARS\Gw.exe" -uninstall
HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
ijji - Gunz --> C:\P files\Gunz2\Gunz\Uninstall.exe
Intel(R) Graphics Media Accelerator Driver --> RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2782 PCI\VEN_8086&DEV_2582
Jasc Paint Shop Photo Album 5 --> MsiExec.exe /I{4192EAC0-6B36-4723-B216-D0E86E7757AC}
Jasc Paint Shop Pro Studio, Dell Editon --> MsiExec.exe /I{78C496B9-5A6B-4692-8C2E-AFFFC34E4961}
Java 2 Runtime Environment, SE v1.4.2_03 --> MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142030}
Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Learn2 Player (Uninstall Only) --> C:\Program Files\Learn2.com\StRunner\stuninst.exe
Les Sims 2 --> C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
Ma-Config.com plugin --> MsiExec.exe /I{BF85A9D4-030F-4D2A-83CF-D4DDA0D3E68C}
MAGIX Goya burnR 1.3.1.2 (F) --> C:\Program Files\MAGIX\Goya_burnR\instslct.exe
MAGIX Music Manager 2006 7.4.0.461 (F) --> C:\Program Files\MAGIX\Music_Manager_2006\instslct.exe
MAGIX Photo Manager 2007 4.1.1.53 (F) --> C:\Program Files\MAGIX\Photo_Manager_2007\instslct.exe
MAGIX Photos sur CD & DVD 6 6.0.2.3 (F) --> C:\Program Files\MAGIX\Photos_sur_CD_DVD_6\instslct.exe
Messenger Plus! Live & Sponsor (CiD) --> "C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Micro Application - Compositeur --> C:\WINDOWS\unin040c.exe -fC:\MICROAPP\COMPOSIT\DeIsL1.isu -cC:\MICROAPP\COMPOSIT\_ISREG32.DLL
Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works 7.0 --> MsiExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) --> "C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901190) --> "C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503) --> "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929969) --> "C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933566) --> "C:\WINDOWS\$NtUninstallKB933566$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937143) --> "C:\WINDOWS\$NtUninstallKB937143$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127) --> "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB939653) --> "C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB942615) --> "C:\WINDOWS\$NtUninstallKB942615$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533) --> "C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360) --> "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840) --> "C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB946627) --> "C:\WINDOWS\$NtUninstallKB946627$\spuninst\spuninst.exe"
Module de connectivité AOL --> C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
Mozilla Firefox (2.0.0.13) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Need for Speed™ Carbon Demo --> C:\Program Files\Electronic Arts\Need for Speed Carbon Demo\EAUninstall.exe
NVIDIA Drivers --> C:\WINDOWS\system32\nvudisp.exe UninstallGUI
NVIDIA Logo Screensaver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BF3C161C-017E-454E-8ECD-26CE74A08FDF}\Setup.exe" -l0x9
Object Desktop Lite --> C:\PROGRA~1\OBJECT~1\WINSTY~1\UNWISE.EXE C:\PROGRA~1\OBJECT~1\WINSTY~1\INSTALL.LOG
OpenOffice.org 2.2 --> MsiExec.exe /I{419805D6-75A0-4981-BC8F-9FF97EC6B03A}
Outil de connexion Wanadoo --> C:\PROGRA~1\Wanadoo\MessageDesinstallation.exe Wanadoo
PhotoFiltre --> "C:\Program Files\PhotoFiltre\Uninst.exe"
Phrogram v2.1 --> MsiExec.exe /I{7F068655-4423-442B-912C-CBBEB8619D4B}
PowerDVD 5.3 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
QuickTime --> C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
RealPlayer Basic --> C:\Program Files\Fichiers communs\Real\Update\\rnuninst.exe RealNetworks|RealPlayer|6.0
Screen Video Recorder 1.5 --> "C:\Program Files\ScreenVCR\unins000.exe"
SDClock --> "C:\Program Files\SDClock\unins000.exe"
Sonic DLA --> MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic RecordNow! --> MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Sonic Update Manager --> MsiExec.exe /I{09DA4F91-2A09-4232-AB8C-6BC740096DE3}
Sony Noise Reduction Plug-In 2.0h --> MsiExec.exe /X{06A1BE8A-4CA4-4A39-B9E4-E815AA8FE05C}
Sony Sound Forge 9.0 --> MsiExec.exe /X{CCA51496-49D4-4FBF-9866-A2E2F40FAC7A}
SpaceCowboy --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{52A690A0-DC0A-4B80-B4D2-4E6D5C1C9B9C}\Setup.exe" -l0x9
TeamSpeak 2 RC2 --> C:\Teamspeak2_RC2\unins000.exe
TerraExplorer --> C:\Program Files\Skyline\TerraExplorer\Setup.exe [OP]/U
The GIMP 2.2.17 --> "C:\Program Files\GIMP-2.0\unins000.exe"
Tiscali Internet --> MsiExec.exe /I{58B2B6D3-E5FF-4D16-87AC-52CC5717C7C6}
TubeMaster --> "C:\Program Files\TubeMaster ancienne version\uninstall.exe"
TuneUp Utilities 2007 --> MsiExec.exe /I{C8BB4912-12D9-42AE-B571-E580D8CD1B5B}
Unreal Tournament 2004 Demo --> C:\UT2004Demo\System\Setup.exe uninstall "UT2004-Demo"
VideoLAN VLC media player 0.8.6c --> C:\Program Files\VideoLAN\VLC\uninstall.exe
Virtual DJ - Atomix Productions --> C:\PROGRA~1\VIRTUA~1\UNWISE.EXE C:\PROGRA~1\VIRTUA~1\INSTALL.LOG
Vista Transformation Pack 6.0 --> C:\WINDOWS\System32\vimc.exe
Wanadoo Messager --> C:\PROGRA~1\WANADO~1\UNWISE.EXE C:\PROGRA~1\WANADO~1\INSTALL.LOG
WarRock --> C:\Program Files\InstallShield Installation Information\{00D15456-F679-4AD4-8BD2-56450D4C3F72}\setup.exe -runfromtemp -l0x0009 -removeonly
WiFi Station --> C:\Program Files\InstallShield Installation Information\{DECE22F4-EEDD-4615-BC56-2F4827FAD64B}\Setup.exe -runfromtemp -l0x040c -removeonly
Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger --> MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live OneCare safety scanner --> RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Woonoz SKY 3.21 --> C:\Program Files\Woonoz\uninstall.exe
ZoneAlarm --> C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe
-- Application Event Log -------------------------------------------------------
Event Record #/Type4 / Success
Event Submitted/Written: 04/01/2008 06:31:34 PM
Event ID/Source: 12001 / usnjsvc
Event Description:
The Messenger Sharing USN Journal Reader service started successfully.
Event Record #/Type3 / Warning
Event Submitted/Written: 04/01/2008 06:29:57 PM
Event ID/Source: 32068 / Microsoft Fax
Event Description:
La règle de routage de trafic sortant n'est pas valide car elle ne peut pas trouver de périphérique valide. Les télécopies sortantes qui utilisent cette règle ne peuvent pas être acheminées. Vérifiez que le ou les périphériques concernés (en cas de routage vers un groupe de périphériques) sont connectés et installés correctement et allumés. En cas de routage vers un groupe, vérifiez que le groupe est configuré correctement.
Code de pays/région : '*'
Indicatif régional : '*'
Event Record #/Type2 / Warning
Event Submitted/Written: 04/01/2008 06:29:57 PM
Event ID/Source: 32026 / Microsoft Fax
Event Description:
Le service de télécopie n'a pas pu initialiser de périphériques de télécopies attribués (virtuel ou TAPI).
Aucune télécopie ne peut être envoyée ou reçue tant qu'un périphérique de télécopies n'a pas été installé.
-- Security Event Log ----------------------------------------------------------
No Errors/Warnings found.
-- System Event Log ------------------------------------------------------------
Event Record #/Type15303 / Error
Event Submitted/Written: 04/01/2008 06:30:34 PM
Event ID/Source: 1003 / System Error
Event Description:
Code erreur 10000050, paramètre 1 e2097588, paramètre 2 00000000, paramètre 3 80576f13, paramètre 4 00000001.
Event Record #/Type15284 / Error
Event Submitted/Written: 04/01/2008 06:29:57 PM
Event ID/Source: 7023 / Service Control Manager
Event Description:
Le service Planificateur de tâches s'est arrêté avec l'erreur :
%%1717
Event Record #/Type15276 / Warning
Event Submitted/Written: 03/31/2008 09:20:41 PM
Event ID/Source: 4 / bcm4sbxp
Event Description:
Broadcom 440x 10/100 Integrated Controller: The network link is down. Check to make sure the network cable is properly connected.
Event Record #/Type15273 / Error
Event Submitted/Written: 03/31/2008 06:40:55 PM
Event ID/Source: 1003 / System Error
Event Description:
Code erreur 1000008e, paramètre 1 c0000005, paramètre 2 80592a16, paramètre 3 b8a66bdc, paramètre 4 00000000.
Event Record #/Type15258 / Error
Event Submitted/Written: 03/31/2008 06:40:03 PM
Event ID/Source: 7023 / Service Control Manager
Event Description:
Le service Planificateur de tâches s'est arrêté avec l'erreur :
%%1717
-- End of Deckard's System Scanner: finished at 2008-04-01 18:43:40 ------------
Re,
Rends toi sur ce lien : Virus Total
- Clique sur Parcourir
- Rends toi jusque sur ce fichier si tu le trouves :
C:\WINDOWS\system32\vimc.exe
C:\WINDOWS\system32\Uharc.exe
C:\WINDOWS\system32\HKLock.dll
c:\program files\ma-config.com\drivers\driverhardwarev2.sys
c:\windows\system32\sdclockservice.exe
- Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
- Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
- Lorsque l'analyse est terminée ("Situation actuelle: terminé" ), clique sur Formaté
- Une nouvelle fenêtre de ton navigateur va apparaître
- Clique alors sur cette image :
- Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
- Enfin colle le résultat dans ta prochaine réponse.
Note : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.
Sécurité / Prévention
Répondre à Egwene
Re,
Télécharge MalwareByte's Anti-Malware sur ton Bureau.
Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
Une fois l'installation et la mise à jour effectuées, redémarre en mode sans échec.
AIDE : Redémarrer en mode sans échec
- Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
- Afin de lancer la recherche, clic sur"Rechercher".
- Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
-- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
-- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.
REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
AIDE : Tuto en images sur MBAM
Sécurité / Prévention
Répondre à Egwene
Re,
Le rapport est incomplet, tu peux le poster en entier ? IL faut le faire en plusieurs messages, il ne tient pas en un seul Il m'intéresse d'autant plus que je n'avais pas repéré cette désinfection sur les autres rapports
Sécurité / Prévention
Répondre à Egwene
Re,
Oki, ce n'est pas grave tant pis ( MP bien lu mais je ne communique pas ce genre de chose )
Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit)
http://www.suspectfile.com/systemscan/
-Coche uniquement cette case, décoche tout le reste :
-Recent Files, 30 days
Puis clic sur scan now, soit patient.
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.
Et poste un nouveau rapport hijackthis et dis-moi comment va le PC.
Bonne nuit et à demain 
Sécurité / Prévention
Répondre à Egwene
Re , ( Ok pas de problème je comprends ^^ )
pour le scan de Malwarebytes' Anti-Malware les infection étaient essentielement situées dans le dossier c
Casino/...
voilà pour le rapport de Suspectfile :
SystemScan - www.suspectfile.com - ver. 3.5.0 (code: holifay & bReAkdOWn)
Running on: Windows XP HOME Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS
SystemScan file: C:\Documents and Settings\Yoan\Bureau\sys32514.exe
Running in: User mode
Date: 02/04/2008
Time: 23:22:17
Output limited to:
-Recent files
===================== Recent files (30 days old) =====================
----- recent files in C:\
07/03/2008 15:44:40 216 byte 26 days old -- BOOT.INI
08/03/2008 13:30:43 (DIR) 0 byte 25 days old -- MICROAPP
12/03/2008 20:59:56 (DIR) 0 byte 21 days old -- Downloads
29/03/2008 14:06:03 (DIR) 0 byte 4 days old -- VTPFiles
01/04/2008 18:41:29 (DIR) 0 byte 1 days old -- Deckard
01/04/2008 20:52:33 (DIR) 0 byte 1 days old -- Program Files
02/04/2008 22:25:25 (DIR)1195376640 byte 0 days old -- pagefile.sys
02/04/2008 22:25:26 (DIR)803360768 byte 0 days old -- hiberfil.sys
02/04/2008 22:25:29 (DIR) 0 byte 0 days old -- WINDOWS
02/04/2008 23:22:17 (DIR) 0 byte 0 days old -- suspectfile
----- recent files in C:\WINDOWS\
07/03/2008 15:44:40 274 byte 26 days old -- SYSTEM.INI
07/03/2008 15:44:40 717 byte 26 days old -- WIN.INI
08/03/2008 13:30:52 0 byte 25 days old -- PROTOCOL.INI
17/03/2008 22:08:53 (DIR) 0 byte 16 days old -- Prefetch
29/03/2008 14:02:01 78942 byte 4 days old -- Icon_1.ico
29/03/2008 14:21:31 (DIR) 0 byte 4 days old -- Debug
29/03/2008 23:20:50 (DIR) 0 byte 4 days old -- Installer
29/03/2008 23:21:01 2149 byte 4 days old -- setupapi.log
29/03/2008 23:21:16 411 byte 4 days old -- wmsetup.log
29/03/2008 23:21:26 (DIR) 0 byte 4 days old -- INF
29/03/2008 23:21:46 (DIR) 0 byte 4 days old -- Fonts
29/03/2008 23:33:33 6525 byte 4 days old -- mgxoschk.ini
30/03/2008 15:05:23 (DIR) 0 byte 3 days old -- SYSTEM32
31/03/2008 21:23:03 54156 byte 2 days old -- QTFont.qfn
01/04/2008 18:41:40 (DIR) 0 byte 1 days old -- ERDNT
01/04/2008 18:42:51 (DIR) 0 byte 1 days old -- Downloaded Program Files
01/04/2008 23:23:48 230510 byte 1 days old -- ntbtlog.txt
01/04/2008 23:30:08 (DIR) 0 byte 1 days old -- SECURITY
02/04/2008 22:25:29 2048 byte 0 days old -- BOOTSTAT.DAT
02/04/2008 22:25:29 (DIR) 0 byte 0 days old -- Minidump
02/04/2008 22:25:36 7712 byte 0 days old -- SchedLgU.Txt
02/04/2008 22:25:51 50 byte 0 days old -- wiaservc.log
02/04/2008 22:25:54 159 byte 0 days old -- wiadebug.log
02/04/2008 22:25:55 0 byte 0 days old -- 0.log
02/04/2008 22:26:30 (DIR) 0 byte 0 days old -- Temp
02/04/2008 22:27:03 1955629 byte 0 days old -- WindowsUpdate.log
02/04/2008 23:20:54 (DIR) 0 byte 0 days old -- Internet Logs
----- recent files in C:\WINDOWS\Downloaded Program Files\
----- recent files in C:\WINDOWS\system\
----- recent files in C:\WINDOWS\system32\
05/03/2008 18:30:54 19148408 byte 28 days old -- MRT.exe
09/03/2008 21:07:56 (DIR) 0 byte 24 days old -- DRIVERS
24/03/2008 18:30:01 2206 byte 9 days old -- WPA.DBL
28/03/2008 00:18:08 6408 byte 5 days old -- jupdate-1.6.0_05-b13.log
28/03/2008 22:44:10 (DIR) 0 byte 5 days old -- FxsTmp
29/03/2008 14:04:34 (DIR) 0 byte 4 days old -- VITrans
29/03/2008 14:04:41 (DIR) 0 byte 4 days old -- DLLCACHE
29/03/2008 14:06:03 (DIR) 0 byte 4 days old -- Restore
29/03/2008 23:33:33 (DIR) 0 byte 4 days old -- MAGIX
29/03/2008 23:48:29 242328 byte 4 days old -- FNTCACHE.DAT
30/03/2008 12:22:30 469622 byte 3 days old -- perfh00C.dat
30/03/2008 12:22:30 1023622 byte 3 days old -- PerfStringBackup.INI
30/03/2008 12:22:30 63016 byte 3 days old -- PERFC009.DAT
30/03/2008 12:22:30 76136 byte 3 days old -- perfc00C.dat
30/03/2008 12:22:30 402406 byte 3 days old -- PERFH009.DAT
01/04/2008 20:54:26 (DIR) 0 byte 1 days old -- CatRoot2
02/04/2008 15:08:00 107832 byte 0 days old -- PnkBstrB.exe
02/04/2008 22:25:58 58727 byte 0 days old -- vsconfig.xml
02/04/2008 22:26:10 88566 byte 0 days old -- nvapps.xml
----- recent files in C:\WINDOWS\system32\drivers\
02/04/2008 15:09:30 22328 byte 0 days old -- PnkBstrK.sys
02/04/2008 22:01:05 900164 byte 0 days old -- fidbox.idx
02/04/2008 22:01:05 76722208 byte 0 days old -- fidbox.dat
----- recent files in C:\WINDOWS\temp\
01/04/2008 23:31:07 0 byte 1 days old -- T30DebugLogFile.txt
02/04/2008 15:44:21 256 byte 0 days old -- ZLT01275.TMP
02/04/2008 15:44:21 256 byte 0 days old -- ZLT0030f.TMP
02/04/2008 22:01:53 256 byte 0 days old -- ZLT02402.TMP
02/04/2008 22:01:54 256 byte 0 days old -- ZLT02406.TMP
02/04/2008 22:25:32 256 byte 0 days old -- ZLT0668f.TMP
02/04/2008 22:25:32 256 byte 0 days old -- ZLT0361c.TMP
----- recent files in C:\Program Files\
09/03/2008 21:07:48 (DIR) 0 byte 24 days old -- InstallShield Installation Information
09/03/2008 21:07:56 (DIR) 0 byte 24 days old -- Ensemble clavier et souris sans fil Labtec
12/03/2008 21:10:04 (DIR) 0 byte 21 days old -- FlashGet
14/03/2008 23:23:41 (DIR) 0 byte 19 days old -- AnalogX
26/03/2008 20:52:00 (DIR) 0 byte 7 days old -- TubeMaster
28/03/2008 00:18:08 (DIR) 0 byte 5 days old -- Java
29/03/2008 14:06:01 (DIR) 0 byte 4 days old -- Internet Explorer
29/03/2008 14:06:02 (DIR) 0 byte 4 days old -- Outlook Express
29/03/2008 14:06:03 (DIR) 0 byte 4 days old -- Windows Media Player
29/03/2008 23:17:13 (DIR) 0 byte 4 days old -- Fichiers communs
29/03/2008 23:32:43 (DIR) 0 byte 4 days old -- MAGIX
31/03/2008 19:10:32 (DIR) 0 byte 2 days old -- Trend Micro
01/04/2008 20:52:36 (DIR) 0 byte 1 days old -- Malwarebytes' Anti-Malware
02/04/2008 22:26:24 (DIR) 0 byte 0 days old -- AntiVir PersonalEdition Classic
02/04/2008 23:19:32 (DIR) 0 byte 0 days old -- Mozilla Firefox
----- recent files in C:\Program Files\Fichiers communs\
29/03/2008 23:24:55 (DIR) 0 byte 4 days old -- MAGIX Shared
----- recent files in C:\Documents and Settings\Yoan\Application Data\
29/03/2008 23:55:31 (DIR) 0 byte 4 days old -- MAGIX
01/04/2008 20:52:40 (DIR) 0 byte 1 days old -- Malwarebytes
02/04/2008 17:03:59 (DIR) 0 byte 0 days old -- OpenOffice.org2
----- recent files in C:\DOCUME~1\Yoan\LOCALS~1\Temp\
01/04/2008 20:50:25 (DIR) 0 byte 1 days old -- DRDld
01/04/2008 20:56:39 311296 byte 1 days old -- ~DF7A95.tmp
02/04/2008 14:08:53 (DIR) 0 byte 0 days old -- Adobe
02/04/2008 14:18:05 (DIR) 0 byte 0 days old -- Digital_Foto_Maker
02/04/2008 15:03:44 72192 byte 0 days old -- ~e5.0001
02/04/2008 15:51:50 (DIR) 0 byte 0 days old -- plugtmp
02/04/2008 21:40:17 (DIR) 0 byte 0 days old -- MessengerCache
02/04/2008 22:26:07 (DIR) 0 byte 0 days old -- WPDNSE
02/04/2008 22:31:10 865 byte 0 days old -- jusched.log
02/04/2008 23:21:32 50 byte 0 days old -- systemscan.ini
02/04/2008 23:21:33 16384 byte 0 days old -- ~DF8BB3.tmp
02/04/2008 23:21:33 (DIR) 0 byte 0 days old -- nsd8C.tmp
==========================================
Scan completed in 0,1 minutes
End of report
~~~~~~~~~~~~~~~~~~~~~-----CREDITS-----~~~~~~~~~~~~~~~~~~~~~
SystemScan uses some freeware tools that remain property of their authors:
* SteelWerX Registry Console Tool, Who Am I (Bobby Flekman: www.xs4all.nl/~fstaal01) --> "Registry scan", "PC accounts "
* dumphive (Markus Stephany)--> "Registry scan"
* Listdlls (M.Russinovich, B.Cogswell: www.sysinternals.com) --> "Loaded modules"
* Catchme & MBR Rootkit detector (gmer: www.gmer.net) --> "Hidden objects", "Alternate Data Streams" & "Master Boot Record"
---> NOTE: SystemScan integrates "The Avenger" from Swandog46 (http://swandog46.geekstogo.com) to allow you to remove malwares found in this log
Thanks to all of them for their hard work
ce coup ci il y est bien en entier ^^
pour répondre à la question comment va le pc et bien il continu a me fermer mes applications aujourd'hui en plein jeu sans l'affichage d'un quelconque message d'erreur habituel ( avec réponse "ne pas envoyer le rapport" ) j'ai penser a ma RAM mais il plante aussi mes page internet (sous mozilla)
voilà 
je suis en train de songer à plusieurs solutions radicales:
- acheter une barrette de RAM (pour le plantage des jeux et de meilleur performance)
- formater ( déjà effectué en Juillet dernier )
- acheter une nouvelle machine ( ce pc a 2ans et demi et ce n'était pas non plus le top de sa génération '^^ )
enfin voilà pour les infos ^^
As-tu vérifié la poussière dans ta tour ?
Pour le moment je ne vois rien d'infectieux 
On va continuer à chercher un peu
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde puis colle le rapport généré en fin d'analyse.
AIDE : Tuto sur le scan en ligne
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Sécurité / Prévention
Répondre à Egwene
voilà je viens de terminer l'analyse et voilà le rapport :
Thursday, April 03, 2008 10:49:48 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 3/04/2008
Enregistrements dans la base antivirus Kaspersky : 610375
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
Statistiques de l'analyse
Total d'objets analysés 141101
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 02:50:43
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Application Data\Mozilla\Firefox\Profiles\dnggc3gt.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Application Data\Mozilla\Firefox\Profiles\dnggc3gt.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Application Data\Mozilla\Firefox\Profiles\dnggc3gt.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Application Data\Mozilla\Firefox\Profiles\dnggc3gt.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Application Data\Mozilla\Firefox\Profiles\dnggc3gt.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Application Data\Mozilla\Firefox\Profiles\dnggc3gt.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Microsoft\Messenger\sephiroth0762@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Microsoft\Messenger\sephiroth0762@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Microsoft\Messenger\sephiroth0762@hotmail.fr\SharingMetadata\Working\database_F8D8_F2B2_D8F2_6DEE\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Microsoft\Messenger\sephiroth0762@hotmail.fr\SharingMetadata\Working\database_F8D8_F2B2_D8F2_6DEE\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Microsoft\Messenger\sephiroth0762@hotmail.fr\SharingMetadata\Working\database_F8D8_F2B2_D8F2_6DEE\fsrtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Microsoft\Messenger\sephiroth0762@hotmail.fr\SharingMetadata\Working\database_F8D8_F2B2_D8F2_6DEE\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Microsoft\Windows Live Contacts\sephiroth0762@hotmail.fr\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Microsoft\Windows Live Contacts\sephiroth0762@hotmail.fr\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Mozilla\Firefox\Profiles\dnggc3gt.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Mozilla\Firefox\Profiles\dnggc3gt.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Mozilla\Firefox\Profiles\dnggc3gt.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Application Data\Mozilla\Firefox\Profiles\dnggc3gt.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Historique\History.IE5\INDEX.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Historique\History.IE5\MSHist012008040320080404\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Temp\~DFC5CE.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Temp\~DFC60D.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Temp\~DFF595.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Temp\~DFF5E5.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Mes documents\Mes Historiques de Conversation\avril 2008\chut-cestunsecret@hotmail.fr.html L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Mes documents\Mes Historiques de Conversation\avril 2008\manblo@hotmail.fr.html L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Mes documents\Mes Historiques de Conversation\avril 2008\matigri05@hotmail.fr.html L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Mes documents\Mes Historiques de Conversation\avril 2008\missdecalais@hotmail.fr.html L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Mes documents\Mes Historiques de Conversation\avril 2008\mon-coeur-for-ever@hotmail.fr.html L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\Mes documents\Mes Historiques de Conversation\avril 2008\mxsebdu62@hotmail.fr.html L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Yoan\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP175\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\DOUDOU.ldb L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SAM L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.dat L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\DRIVERS\fidbox.idx L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\H323LOG.TXT L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\SYSTEM32\WBEM\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT05f27.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT05f2a.TMP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.
Re,
Essaye ça
Télécharge Gmer.
Dézippe le dans un dossier ou sur ton bureau.
Déconnecte toi d'Internet puis et ferme tous les programmes.
Double-clique sur Gmer.exe.
IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.
Clique sur l'onglet rootkit.
A droite, coche Files et Services.
Clique maintenant sur Scan.
Lorsque le scan est terminé, clique sur Copy.
Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et copie/colle le contenu ici.
Sécurité / Prévention
Répondre à Egwene
Re,
Oui nettoyage de la tour.
Pour ta deuxième question, google devrait t'aider 
Tiens-moi au courant.
Sécurité / Prévention
Répondre à Egwene
Bonsoir,
bilan du nettoyage :
j'en ai pas cru mes yeux ^^
de gros pattés de poussière sur le ventilo la carte graphique puis des nounouches sur le ventilo principale, maintenant il ram déjà moins c'est déjà un trés bon point et pour les applications qui plantes j'ai pas encore rencontré ce problème peut être que ça venait d'un surchauffe et je vais me rajouter un barrette de ram, 1Go fera l'affaire, je peux pas me permettre un nouveau pc pour le moment ^^
bon bah je pense que je vais pouvoir refermer ce sujet en y inscrivant résolu et en vous remerciant
pour ce qui est des drivers je vais aller sur une autre parti du forum
encore merci
C’est OK, tu n’es plus infecté(e)
1) Télécharge ToolsCleaner sur ton bureau.
http://www.commentcamarche.net/tel [...] nions.php3
Ce programme va te faire désinstaller tous les outils que je t’ai faits utiliser.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter pour obtenir le rapport.
- Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2) Télécharge et installe Ccleaner :
http://www.01net.com/telecharger/w [...] 32599.html
- Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Clique sur l'onglet "Nettoyeur" puis sur "Lancer le Nettoyage".
- Ensuite clique sur l'onglet Registre, clique sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées". Il est inutile de faire des sauvegardes des clés. Répète l'opération autant de fois qu'il le faut jusqu'à qu'il ne trouve plus d'erreurs.
- Tutorial ici : http://www.infos-du-net.com/forum/ [...] nstruction
3)
- Désactive ta restauration systeme
- Réactive ta restauration systeme
- Tutorial ici : http://www.infos-du-net.com/forum/ [...] on-systeme
********************************************************************************
Ajoute maintenant [Résolu] au titre. Pour cela :
* Clique, dans ton premier message, sur le bouton "Editer" 
* Rajoute la mention [Résolu] au titre
* Clique ensuite sur "Valider votre message"
Ce serait sympa de rapporter ton infection sur > Malware-Complaints < pour faire condamner ses auteurs
- Règles du forum <- ici
- Poster un message <- ici ( par Malekal )
Pour t'enregistrer clique sur le bouton register ( en haut )
Si tu as plus de 13 ans choisis " I Agree to these terms and am over or exactly 13 years of age "
Si tu as moins de 13 ans choisis " I Agree to these terms and am under 13 years of age "
Tu auras une liste par type d'infection
Si ton infection n'est pas dans la liste crée un message dans Autres infections
a+ et bon surf
Quelques liens intéressants :
http://mickael.barroux.free.fr/securite/
http://www.malekal.com/
http://www.infos-du-net.com/forum/ [...] protection
Sécurité / Prévention
Répondre à Egwene
