Mon rapport[resolu]

Salut,

• Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
• Double-clique sur RSIT.exe afin de lancer le programme.
• Clique sur Continue à l'écran Disclaimer.
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparait à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit\.

info.txt logfile of random's system information tool 1.05 2009-01-26 15:17:00

======Uninstall list======

-->"c:\apps\skype\phone\unins000.exe"
-->"C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe" -lang="fr-fr"
-->C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
-->C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG
-->C:\PROGRA~1\Norman\NORMAN~1\UNWISE.EXE C:\PROGRA~1\Norman\NORMAN~1\INSTALL.LOG
-->C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe
-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
-->C:\Program Files\Fichiers communs\Real\Update\\rnuninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
-->C:\Program Files\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
-->C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNRecode.exe /UNINSTALL
-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
-->MsiExec.exe /I{8B543A39-9401-44F4-B572-069E64C15189}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3F9CFBD8-8F77-4DCD-8CB5-CDD5F653C872}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4F1DA6BF-3614-48A1-9970-9E90F646789E}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5A065EA0-0EEC-4E94-A2A0-40812576C122}\setup.exe" -l0x40c
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe" -l0x40c
-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_classISPLAY -clean
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
ATI Catalyst Control Center-->MsiExec.exe /I{0B4F3783-AC21-4A7D-9264-74D575EA3998}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
CompuApps SwissKnife V3-->C:\WINDOWS\ISUNINST.EXE -fC:\SWISNIFE\SKUninst.ISU -cC:\SWISNIFE\SKUNINST.DLL
Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Diskeeper 2008 Pro Premier-->MsiExec.exe /X{4ECCF281-ED79-4EA7-AE89-5E39D3291C2A}
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"D:\Documents and Settings\gérard et véro\Local Settings\Temporary Internet Files\Content.IE5\DPEG6U1Y\HijackThis.exe" /uninstall
HiYo -->MsiExec.exe /X{8F3A13FC-DFDA-4001-A6C3-030495A1E66E} ARPVAL="UnInst" /qf /L*V "%temp%\HiYoUninstallLog.log"
HiYo-->MsiExec.exe /X{8F3A13FC-DFDA-4001-A6C3-030495A1E66E}
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
HP Photosmart, Officejet and Deskjet 7.0.A-->C:\Program Files\HP\Digital Imaging\{3A316611-45D1-429C-AA26-B71259C44689}\setup\hpzscr01.exe -datfile hposcr11.dat
Installation de la neuf BOX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7520B9A-3500-4A60-B8D2-E8A7C4AAF306}\setup.exe" -l0x40c -eth
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160040}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Labtec WebCam-->MsiExec.exe /I{58E653BE-BD68-4D68-BB2E-3AE1B925AAD0}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LimeWire 4.16.6-->"C:\Program Files\LimeWire\uninstall.exe"
Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MCE Software Encoder 1.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7655E113-C306-11D9-A373-0050BAE317E1}\setup.exe" -uninstall
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB926251)-->"C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nero 8-->MsiExec.exe /X{BE282C23-5484-47FF-B2C1-EBEA5C891036}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
O&O Defrag Professional Edition-->MsiExec.exe /I{53480330-E1D1-41CA-B8F8-7F78644F7F50}
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\SETUP.EXE" -uninstall
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Labtec\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Spyware Doctor 6.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG
Suppress plus 1.8-->"C:\Program Files\splus\unins000.exe"
Vade Retro Outllook & Outlook Express-->C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG
VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
VideoLAN VLC media player 0.8.6d-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB908246-->"C:\WINDOWS\$NtUninstallKB908246$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log
Yahoo! Install Manager-->C:\WINDOWS\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL
YouTube Video Downloader V1.1.1-->"C:\Program Files\YouTube Video Downloader\unins000.exe"

System event log

Computer Name: SN115315010313
Event Code: 7036
Message: Le service O&O Defrag est entré dans l'état : en cours d'exécution.

Record Number: 7284
Source Name: Service Control Manager
Time Written: 20090121141145.000000+060
Event Type: Informations
User:

Computer Name: SN115315010313
Event Code: 7036
Message: Le service Windows Installer est entré dans l'état : en cours d'exécution.

Record Number: 7283
Source Name: Service Control Manager
Time Written: 20090121141102.000000+060
Event Type: Informations
User:

Computer Name: SN115315010313
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Windows Installer.

Record Number: 7282
Source Name: Service Control Manager
Time Written: 20090121141102.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: SN115315010313
Event Code: 36
Message: Le service de temps n'a pas pu synchroniser l'heure système de 49152
secondes car aucun fournisseur de temps n'a pu fournir de datage
utilisable. L'horloge système n'est pas synchronisée.

Record Number: 7281
Source Name: W32Time
Time Written: 20090121105413.000000+060
Event Type: Avertissement
User:

Computer Name: SN115315010313
Event Code: 36
Message: Le service de temps n'a pas pu synchroniser l'heure système de 49152
secondes car aucun fournisseur de temps n'a pu fournir de datage
utilisable. L'horloge système n'est pas synchronisée.

Record Number: 7280
Source Name: W32Time
Time Written: 20090120105413.000000+060
Event Type: Avertissement
User:

Application event log

Computer Name: SN115315010313
Event Code: 701
Message: MsnMsgr (2556) La défragmentation en ligne a terminé un passage complet dans la base de données '\\.\D:\Documents and Settings\gérard et véro\Local Settings\Application Data\Microsoft\Messenger\grolouv@hotmail.fr\SharingMetadata\Working\database_F0C8_7AB0_C87A_74A6\dfsr.db'.

Record Number: 11373
Source Name: ESENT
Time Written: 20090107060000.000000+060
Event Type: Informations
User:

Computer Name: SN115315010313
Event Code: 700
Message: MsnMsgr (2556) La défragmentation en ligne commence un passage complet dans la base de données '\\.\D:\Documents and Settings\gérard et véro\Local Settings\Application Data\Microsoft\Messenger\grolouv@hotmail.fr\SharingMetadata\Working\database_F0C8_7AB0_C87A_74A6\dfsr.db'.

Record Number: 11372
Source Name: ESENT
Time Written: 20090107060000.000000+060
Event Type: Informations
User:

Computer Name: SN115315010313
Event Code: 701
Message: MsnMsgr (2556) La défragmentation en ligne a terminé un passage complet dans la base de données '\\.\D:\Documents and Settings\gérard et véro\Local Settings\Application Data\Microsoft\Messenger\grolouv@hotmail.fr\SharingMetadata\Working\database_F0C8_7AB0_C87A_74A6\dfsr.db'.

Record Number: 11371
Source Name: ESENT
Time Written: 20090107050000.000000+060
Event Type: Informations
User:

Computer Name: SN115315010313
Event Code: 700
Message: MsnMsgr (2556) La défragmentation en ligne commence un passage complet dans la base de données '\\.\D:\Documents and Settings\gérard et véro\Local Settings\Application Data\Microsoft\Messenger\grolouv@hotmail.fr\SharingMetadata\Working\database_F0C8_7AB0_C87A_74A6\dfsr.db'.

Record Number: 11370
Source Name: ESENT
Time Written: 20090107050000.000000+060
Event Type: Informations
User:

Computer Name: SN115315010313
Event Code: 701
Message: MsnMsgr (2556) La défragmentation en ligne a terminé un passage complet dans la base de données '\\.\D:\Documents and Settings\gérard et véro\Local Settings\Application Data\Microsoft\Messenger\grolouv@hotmail.fr\SharingMetadata\Working\database_F0C8_7AB0_C87A_74A6\dfsr.db'.

Record Number: 11369
Source Name: ESENT
Time Written: 20090107040000.000000+060
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\PROGRA~1\FICHIE~1\SONICS~1;C:\PROGRA~1\DISKEE~1\DISKEE~1
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0409
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

ComboFix 09-01-21.04 - gérard et véro 2009-01-26 13:26:38.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1022.658 [GMT 1:00]
Lancé depuis: d:\documents and settings\gérard et véro\Bureau\boubouille.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\apps\SMP\SmpSys.exe
C:\InfoSat.txt
c:\windows\system32\ban_list.txt
c:\windows\system32\mdelk.exe
c:\windows\system32\wintems.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1008421.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1009593.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1010093.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1010843.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1011640.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1012078.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1031640.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1032296.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1032593.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1086312.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1087406.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\1087625.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\111265.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\111390.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\111484.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\116218.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\120781.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\120796.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\131875.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\132015.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\135937.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\136046.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\141109.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\141125.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14733546.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14733578.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14750015.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14750109.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14750125.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14816687.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14817031.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14817328.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14835546.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14846796.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14850187.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14850500.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14851953.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14882718.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14882750.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14882765.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14906812.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14907640.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14908062.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14908718.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14909453.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14909890.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14921750.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14921796.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14927359.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14927703.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14928109.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14934906.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14935828.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14936328.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14937187.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14937953.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14938437.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14938796.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14956796.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14957156.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14957453.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14984500.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\14991859.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\15004750.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\15005093.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\15005203.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\159078.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\159187.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\172828.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\173578.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\173953.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\175312.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\176031.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\176359.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\181156.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\182078.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\182406.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\195390.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\200625.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\202531.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\204343.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\204640.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\213250.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\213906.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\214250.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\217046.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\217687.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\218000.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\224359.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\234187.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\235578.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\236281.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\237937.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\238296.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\238968.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\238984.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\239921.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\240609.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\240625.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\246609.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\248328.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\248890.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\249171.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\250109.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\253828.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\254546.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\255187.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\255656.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\255968.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\256437.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\256515.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\257312.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\257343.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\257765.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\257921.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\258640.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\259093.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\273265.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\273531.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\273718.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\273750.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\274890.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\275421.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\276343.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\276484.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\277109.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\277125.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\277625.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\277687.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\277968.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\280187.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\281109.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\285593.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\286718.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\287156.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\287906.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\288593.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\289046.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\292859.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29397703.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29397734.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29397750.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29407609.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29407718.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29479968.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29480359.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29480656.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\294875.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29491031.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29494453.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29494796.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29497671.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29505718.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29533703.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29533718.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29533734.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29545093.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29546000.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29546406.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29547109.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29547750.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29548171.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29563578.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29563671.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29563687.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29566515.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29566921.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29567203.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29574937.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29575765.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29576203.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29576921.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29577578.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29577687.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29578046.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29593281.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29595578.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29596031.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29596343.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\296078.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29609734.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29610281.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29610390.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29643328.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29644203.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\29644390.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\296484.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\296703.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\296906.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\296921.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\297328.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\297875.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\298171.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\307359.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\308125.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\308406.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\309953.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\311718.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\312156.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\312828.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\313218.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\313484.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\313906.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\313953.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\314046.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\320046.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\324234.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\325609.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\326968.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\327375.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\328015.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\328687.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\329093.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\332453.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\334296.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\335312.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\338406.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\339656.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\340093.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\346781.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\347546.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\347671.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\353468.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\360703.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\361359.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\364671.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\370421.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\391546.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\392484.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\393281.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\399140.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\400437.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\400453.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\408156.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\409343.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\409734.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\409843.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\430031.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\432843.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\434296.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\436515.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\438375.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\439718.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44012265.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44012484.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44012546.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44038781.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44039390.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44039671.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44057296.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44183187.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44184000.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44184015.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44196046.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44197140.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44197578.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44198234.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44198921.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44199359.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44215984.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44216562.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44216843.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44229515.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44259484.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44261890.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44265875.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44266359.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\44266562.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\480453.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\480656.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\486812.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\489687.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\490937.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\578578.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\579703.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\580109.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\591156.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\594156.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\594531.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\82984.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\83234.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\84546.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\85265.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\86703.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\86734.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\91515.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\91546.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\92625.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\92671.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\993062.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\994156.exe
d:\documents and settings\gérard et véro\Application Data\drivers\downld\994281.exe
d:\documents and settings\gérard et véro\Application Data\drivers\srosa2.sys
d:\documents and settings\gérard et véro\Application Data\drivers\wfsintwq.sys
d:\documents and settings\gérard et véro\Application Data\drivers\winupgro.exe
d:\documents and settings\gérard et véro\Application Data\m
d:\documents and settings\gérard et véro\Application Data\m\data.oct
d:\documents and settings\gérard et véro\Application Data\m\flec006.exe
d:\documents and settings\gérard et véro\Application Data\m\list.oct
d:\documents and settings\gérard et véro\Application Data\m\shared\.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\[NOKIA].Antivirus.for.s60.(6600-6620-6630).zip
d:\documents and settings\gérard et véro\Application Data\m\shared\007 Best Promotion Keyword 4.4.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Able Staff Scheduler 4.4.4.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\About this site 1.5.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ACCESS Dictionary Dutch English 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Access List 1.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\AddressCube 1.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Aften 0.08.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Aladin 5.018.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Album Opera Widget 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Ali Landry 2 Screensaver 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Alternate Virtuozzo Patchloader 1.0.0.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ANETVBF 2.8.032.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Apache 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Aplus Video To Zune Converter 8.80.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ARen 2.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Argand 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ArintE Level Better 2.03.635.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Auto Signature 2.1.0.2.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\AutoDWG VectorNow 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Automotive Wolf 4.4997.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\AVG.Anti-Spyware.V.7.5.0.50.+.Crack.(Multilenguaje).Por.Pirata.of.Spain.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Avg.Anti-Virus.Professional.7.0.Key.Generator.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Bad Daddy 2.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Bit Defender Cleaner 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Blindwrite Suite 6.2.0.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Boomer Video 5.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Brosix 2.0 Build 081002.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\callas pdfaPilot 1.1.066.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\CHMOD 2.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ChunkIt 1.1.2.0005.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\City Livin' 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ClockBar 1.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ClockSmith Lite 1.0.3.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ClrMamePro 3.120a.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Countdown to the Vancouver Olympics 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\CT Contest Logger 6.26.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\CutCopyPaste 1.5.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Davory 1.75.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Download Analyzer 1.7.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\DVD-fx 2.3.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\DWG2Image Converter 3.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Easy Registry ActiveX 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\eBay Turbo Listerx 5.3.104.62.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\eiktub 1.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\encrypt 0.9.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\EnterNetica VolumePhoto SE 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\eRazor Fish.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ExAudioConvertor 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\FatFree Photo Resizer 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Folder Browser Control 1.0.10.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Football Chance 1.0.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\FoxyHistory 0.0.7.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Framy Ghost 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\GetBar 1.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Giant Panda Screensaver 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Halloween Icons 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Hands.On.Mobile.The.Witcher.Crimson.Trail.320x240.v1.0.79.S60v3.J2ME.Retail-BiNPDA.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\HateML Pro Remote Debugging Extension 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\History Channel Search 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Image Resize Wizard 1.5.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ImageWorksZ 20.6.5.25.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\IncrediFlash XTreme 2.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\JCB Sound Manager 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\JFunctionViewer 0.7.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\JM-Mobile Browser 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\JxCapture 1.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Koppi 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Link Verify 1.86.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\McAfee.VirusScan.Enterprise.8.5.0i.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\MedImaView 1.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\MetaReport Developer Kit 2.6.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Micro Archive Manager 2.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\MOTOROLA_S_MOBILE_PHONETOOL.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Movable Type ActiveX Component 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\MSN Anime Avatar Display Pack 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\MyTrigger 1.7.188.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\MyWebServer 1.0.3.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\NoAdware 5.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Norton.Antivirus.2006.Keygen.Crack.Hack.Patch.Suscripcion.subscription.herramientas.activacion.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\OCamake 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Online News Screensaver 1.50b.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\OrangeCD Suite 6.2.6.13119.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Palmeiras F.C Screensaver 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Panda.Internet.Security.2007.v11.00.00.Retail-ARN.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Paul Gauguin Screensaver 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\PDF reDirect 2.2.8.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\PDF2CHM 1.1 Build 1115.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\PieceOfCake 2.2.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\PiedSearch 1.0.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\PMT Mortgage Calculator 1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Portable Launchy 2.1.2.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Portable Lupas Rename 5.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Portable ScreenHunter 5.0.125.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Print2PDF 8.0.08.1124.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Professional Vista Software Icons 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\QuickMacro 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Registry Sweeper 1.8.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\REMOTE DRiVE 1.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Roadtrip 1.3.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\ROM With a View 3.4 Build 3004.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Shell101 1.25.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\SMTP Finder 2.1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Sort it! 2.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\SpeedCrunch 0.10.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Spyware Defence and Removal 2.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\StorYBook 2.0.10.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\SWF Live Preview 1.0.5.49.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Symantec.Norton.Antivirus.2005.Fr.Patch.D'Activation.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\The OFFICIAL Washington Capitals NHL Theme and Toolbar 0.0.9.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\TrashMail.net 1.0.12.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\UnitWriter 1.11.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\VeryPDF Form Filler 3.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Visual eNote 1.59.850.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Wait And Pull 1.01.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Wid-Jet 1.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Windows Vista CNG Demo Sample Code 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\WinExtra ChangeLog Assistant 1.0.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\WinHost 3.4.1.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\Winter Dreams 5.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\WMA Burner Plus 2.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\WML Index 1.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\WordPress Stats 1.0.0.0.zip
d:\documents and settings\gérard et véro\Application Data\m\shared\World Clock 2008.zip
d:\documents and settings\gérard et véro\Application Data\m\srvlist.oct

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_SROSA
-------\Legacy_SROSA
-------\Legacy_SK9OU0S
-------\Service_sK9Ou0s


((((((((((((((((((((((((((((( Fichiers créés du 2008-12-26 au 2009-01-26 ))))))))))))))))))))))))))))))))))))
.

2009-01-25 22:58 . 2009-01-25 22:58 <REP> d-------- d:\documents and settings\gérard et véro\Application Data\Malwarebytes
2009-01-25 22:58 . 2009-01-25 22:58 <REP> d-------- d:\documents and settings\All Users\Application Data\Malwarebytes
2009-01-25 22:58 . 2009-01-25 22:58 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
2009-01-25 22:58 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
2009-01-25 22:58 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
2009-01-25 22:33 . 2009-01-25 22:33 <REP> d-------- C:\Muestras
2009-01-25 21:47 . 2009-01-25 21:49 <REP> d-------- C:\hijackthis
2009-01-25 11:29 . 2009-01-25 11:29 <REP> d-------- c:\program files\AVG
2009-01-25 11:28 . 2009-01-25 11:29 <REP> d-------- d:\documents and settings\All Users\Application Data\avg8
2009-01-25 10:16 . 2009-01-25 10:16 <REP> d-------- d:\documents and settings\gérard et véro\Application Data\AVGTOOLBAR
2009-01-25 09:01 . 2009-01-26 13:28 <REP> d--h----- d:\documents and settings\gérard et véro\Application Data\drivers
2009-01-25 08:20 . 2009-01-25 08:20 <REP> d-------- c:\program files\Spybot - Search & Destroy
2009-01-24 17:09 . 2004-05-14 16:53 462,848 --a------ c:\windows\system32\ltkrn13n.dll
2009-01-24 17:09 . 2004-05-14 16:53 450,560 --a------ c:\windows\system32\ltimg13n.dll
2009-01-24 17:09 . 2004-05-14 16:53 401,408 --a------ c:\windows\system32\lfcmp13n.dll
2009-01-24 17:09 . 2004-05-14 16:53 299,008 --a------ c:\windows\system32\ltdis13n.dll
2009-01-24 17:09 . 2004-01-12 02:09 206,336 --a------ c:\windows\system32\ltefx13n.dll
2009-01-24 17:09 . 2004-05-14 16:53 163,840 --a------ c:\windows\system32\ltfil13n.dll
2009-01-24 17:09 . 2003-11-04 15:10 69,632 --a------ c:\windows\system32\lfgif13n.dll
2009-01-24 17:09 . 2004-05-14 16:53 57,344 --a------ c:\windows\system32\lfbmp13n.dll
2009-01-24 12:40 . 2009-01-26 13:30 30,648 --a------ c:\windows\system32\oodbs.lor
2009-01-21 14:21 . 2009-01-24 17:48 <REP> d-------- c:\windows\system32\oodag
2009-01-21 14:11 . 2009-01-21 14:11 <REP> d-------- c:\program files\OO Software
2009-01-13 22:07 . 2009-01-13 22:07 <REP> d-------- C:\SWISNIFE
2009-01-13 22:07 . 2001-07-13 13:56 14,976 --a------ c:\windows\system32\drivers\SBKUPNT.SYS
2009-01-13 22:07 . 1997-02-08 17:11 13,312 --a------ c:\windows\system32\DEVLOAD.EXE
2009-01-13 22:07 . 2005-11-26 19:45 2,799 --a------ c:\windows\SKLANG.INI
2009-01-13 22:07 . 2009-01-13 22:07 543 --a------ c:\windows\SWISV3.INI
2009-01-13 22:07 . 2005-04-18 17:35 344 --a------ c:\windows\DYNASN.INF
2009-01-13 22:07 . 2009-01-13 22:07 287 --a------ c:\windows\SKNIFE.INI

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-25 12:21 --------- d-----w c:\program files\eMule
2009-01-25 10:27 --------- d-----w d:\documents and settings\All Users\Application Data\Avg7
2009-01-25 08:07 --------- d---a-w d:\documents and settings\All Users\Application Data\TEMP
2009-01-25 07:25 --------- d-----w d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-01-25 00:42 --------- d-----w d:\documents and settings\All Users\Application Data\Google Updater
2009-01-24 11:40 --------- d--h--w c:\program files\InstallShield Installation Information
2009-01-23 18:32 --------- d-----w c:\program files\Spyware Doctor
2009-01-21 13:16 --------- d-----w d:\documents and settings\gérard et véro\Application Data\LimeWire
2009-01-17 15:24 --------- d-----w c:\program files\Diskeeper Corporation
2009-01-14 02:13 --------- d-----w c:\program files\Google
2008-12-17 12:51 --------- d-----w c:\program files\Fichiers communs\Windows Live
2008-12-13 06:37 3,593,216 ------w c:\windows\system32\dllcache\mshtml.dll
2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
2008-12-11 10:57 333,952 ------w c:\windows\system32\dllcache\srv.sys
2008-11-25 12:53 410,976 ----a-w c:\windows\system32\deploytk.dll
2008-01-04 10:34 32 ----a-w d:\documents and settings\All Users\Application Data\ezsid.dat
2008-09-20 08:14 32,768 --sha-w c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008092020080921\index.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{9CB65206-89C4-402c-BA80-02D8C59F9B1D}"= "c:\program files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL" [2008-04-09 57344]

[HKEY_CLASSES_ROOT\clsid\{9cb65206-89c4-402c-ba80-02d8c59f9b1d}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-03 68856]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"Configuration de la neuf Box"="c:\program files\neuf telecom\neuf Box\Wizard\QuickAccess.exe" [2005-12-13 389120]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-11-25 136600]
"Vade Retro Outlook Express"="c:\progra~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe" [2006-02-16 295936]
"Ulead AutoDetector v2"="c:\program files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe" [2009-01-25 90112]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576]
"ISTray"="c:\program files\Spyware Doctor\pctsTray.exe" [2009-01-25 1168264]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-04-03 98304]
"NeroFilterCheck"="c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2008-02-28 570664]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352]
"RealTray"="c:\program files\Real\RealPlayer\RealPlay.exe" [2008-04-03 26112]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2004-02-12 188416]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2004-02-12 77824]
"HiYo"="c:\program files\HiYo\bin\HiYo.exe" [2008-12-10 300336]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"OODefragTray"="c:\windows\system32\oodtray.exe" [2007-06-28 2512128]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-01-25 81000]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 c:\windows\system32\HdAShCut.exe]
"RTHDCPL"="RTHDCPL.EXE" [2005-12-09 c:\windows\RTHDCPL.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"msacm.ulmp3acm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\ulmp3acm.acm
"msacm.mpegacm"= c:\progra~1\FICHIE~1\ULEADS~1\MPEG\mpegacm.acm
"msacm.enc"= ITIG726.acm

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
BootExecute REG_MULTI_SZ autocheck autochk *\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS\0autocheck OODBS

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R3 3xHybrid;3xHybrid service;c:\windows\system32\drivers\3xHybrid.sys [2008-04-03 799744]
R3 X10Hid;X10 Hid Device;c:\windows\system32\drivers\x10hid.sys [2008-04-03 7040]
R4 SBKUPNT;SBKUPNT;c:\windows\system32\drivers\SBKUPNT.SYS [2009-01-13 14976]
S1 aswSP;avast! Self Protection; [x]
S4 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys --> c:\windows\system32\DRIVERS\aswFsBlk.sys [?]
S4 sdAuxService;PC Tools Auxiliary Service;c:\program files\Spyware Doctor\pctsAuxs.exe [2008-04-03 356920]
.
Contenu du dossier 'Tâches planifiées'

2009-01-26 c:\windows\Tasks\Extension de garantie.job
- c:\apps\SMP\PBCARNOT.EXE [2005-11-09 12:55]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-SmpcSys - c:\apps\SMP\SmpSys.exe


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.neufportail.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-26 13:31:38
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
"C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
"OODEFRAG08.00.00.01WORKSTATION"="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"
"OODEFRAG10.00.00.01WORKSTATION"="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"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(680)
c:\windows\system32\Ati2evxx.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\progra~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\program files\Diskeeper Corporation\Diskeeper\DkService.exe
c:\windows\ehome\ehrecvr.exe
c:\windows\ehome\ehSched.exe
c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Nero\Nero8\Nero BackItUp\NBService.exe
c:\windows\system32\oodag.exe
c:\windows\system32\IoctlSvc.exe
c:\windows\system32\HPZipm12.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\progra~1\COMMON~1\X10\Common\X10nets.exe
c:\windows\ehome\mcrdsvc.exe
c:\apps\ABOARD\AOSD.EXE
c:\windows\system32\dllhost.exe
c:\program files\Fichiers communs\Nero\Lib\NMIndexingService.exe
c:\windows\ehome\ehmsas.exe
c:\windows\system32\wscntfy.exe
c:\program files\Windows Live\Messenger\usnsvc.exe
c:\windows\system32\notepad.exe
c:\program files\Internet Explorer\iexplore.exe
.
**************************************************************************
.
Heure de fin: 2009-01-26 13:37:10 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-01-26 12:37:07

Avant-CF: 25,454,034,944 octets libres
Après-CF: 25,127,538,688 octets libres

637 --- E O F --- 2009-01-25 02:01:04

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
d:\documents and settings\gérard et véro\Application Data\drivers moved successfully.
C:\Muestras moved successfully.
Folder move failed. C:\Program Files\AskTBar\SrchAstt\1.bin scheduled to be moved on reboot.
Folder move failed. C:\Program Files\AskTBar\SrchAstt scheduled to be moved on reboot.
C:\Program Files\AskTBar\bar\1.bin moved successfully.
C:\Program Files\AskTBar\bar moved successfully.
Folder move failed. C:\Program Files\AskTBar scheduled to be moved on reboot.
========== COMMANDS ==========
File delete failed. D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\vr\vr_00001.dll scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\Perflib_Perfdata_858.dat scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\Perflib_Perfdata_874.dat scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\Perflib_Perfdata_cfc.dat scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\~DF8427.tmp scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\~DF8F28.tmp scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\~DF9D15.tmp scheduled to be deleted on reboot.
File delete failed. D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\~DF9DE8.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be deleted on reboot.
File delete failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be deleted on reboot.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_180.dat scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_74.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01262009_154151

Files moved on Reboot...
C:\Program Files\AskTBar\SrchAstt\1.bin moved successfully.
C:\Program Files\AskTBar\SrchAstt moved successfully.
C:\Program Files\AskTBar moved successfully.
DllUnregisterServer procedure not found in D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\vr\vr_00001.dll
D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\vr\vr_00001.dll NOT unregistered.
D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\vr\vr_00001.dll moved successfully.
File D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\Perflib_Perfdata_858.dat not found!
File D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\Perflib_Perfdata_874.dat not found!
File D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\Perflib_Perfdata_cfc.dat not found!
File D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\~DF8427.tmp not found!
File D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\~DF8F28.tmp not found!
File D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\~DF9D15.tmp not found!
File D:\DOCUME~1\GRARDE~1\LOCALS~1\Temp\~DF9DE8.tmp not found!
File move failed. D:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat scheduled to be moved on reboot.
File move failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat scheduled to be moved on reboot.
File move failed. D:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat scheduled to be moved on reboot.
File C:\WINDOWS\temp\Perflib_Perfdata_180.dat not found!
File C:\WINDOWS\temp\Perflib_Perfdata_74.dat not found!

Non, ce n'est pas fini.

---> Télécharge JavaRa.zip (de Paul 'Prm753' McLain et Fred de Vries) sur ton Bureau.
(Sur le site, il faut cliquer sur Download Windows Binary (.zip file))

• Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
• Double-clique sur le répertoire JavaRa.
• Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
• Choisis Français puis clique sur Select.
• Clique sur Recherche de mises à jour.
• Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
• Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
• L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
• Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
• Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
• Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

• Supprime JavaRa.
• Supprime les traces d'AVG avec ceci.
• Menu Démarrer > Exécuter > Tape combofix /u et valide.

• Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
• Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
• Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
• Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
• Sélectionne Exécuter un examen rapide.
• Clique sur Rechercher.
• L'analyse démarre.
• A la fin de l'analyse, un message s'affiche :

• Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
• Ferme tes navigateurs.
• Si des malwares ont été détectés, clique sur Afficher les résultats.
• Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

• Poste un nouveau rapport HijackThis.

Je m'absente.

• Relance HijackThis et choisis Do a system scan only.
• Coche les cases qui sont devant les lignes suivantes :

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)

O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)

O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)

O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)

• Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose. Idem pour le TeaTimer de Spybot.
• Redémarre ton PC et poste un nouveau rapport HijackThis.

1/

• Désinstalle HijackThis.

• Télécharge ToolsCleaner2 sur ton Bureau.
• Double-clique sur ToolsCleaner2.exe pour le lancer.
• Clique sur Recherche et laisse le scan agir.
• Clique sur Suppression pour finaliser.
• Tu peux, si tu le souhaites, te servir des Options Facultatives.
• Clique sur Quitter pour obtenir le rapport.
• Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

2/

• Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar).
• Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
• Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
• Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs (Sauvegarde la base de registre).

3/

• Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.

• Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème.

==Prévention==

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Comme navigateur, utilise plutôt Mozilla Firefox qu'Internet Explorer. Tu peux utiliser l'extension NoScript pour plus de sécurité.

Vérifie que les mises à jour automatiques sont bien activées (Menu Démarrer, clique droit sur Poste de travail, onglet Mises à jour automatiques).

Tu peux aussi modifier le fichier Hosts pour améliorer la sécurité de ton PC : Lien

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


==Problème résolu ?==

Si tu estimes que ton problème est résolu :

---> Ajoute maintenant [Résolu] au titre. Pour cela :

• Clique, dans ton premier message, sur le bouton Editer .
• Rajoute la mention [Résolu] devant le titre.
• Clique ensuite sur Valider votre message.

Sois plus vigilant sur Internet

Poste le rapport de ToolsCleaner si tu le souhaites.