Aller au contenu

capu47

Membres
  • Compteur de contenus

    12
  • Inscription

  • Dernière visite

Autres informations

  • Mes langues
    français

capu47's Achievements

Junior Member

Junior Member (3/12)

0

Réputation sur la communauté

  1. BOnjour, Installation de Windows 7 Peut-on installer Windows 7 sur un disque externe USB. Je suis actuellement sur XP. Pas de problèmes particuliers pourtant j'aimerais passer à Seven. Pour ne pas prendre de risques, j'aimerais installer Windows 7 sur un disque externe en USB formaté NTFS. Est-ce possible ? Je lis des choses contradictoires sur les forums. Quelqu'un a-t-il une idée ? D'avance merci. Cordialement R L
  2. Bonjour, Je suis à la recherche d'un nootbook léger performant pas trop cher essentiellement à utiliser en voyage pour sauvegarde et travail sur les photos. Ceci en remplacement d'un disque dur externe GigaOne . Quelqu'un aurait il un avis sur ce nootbook ou un autre éventuellement ? D'avance merci Bonne journée à tous RL
  3. Bonjour à Tous......et Bonne Année J ai un soucis avec ma carte mère Asus P4P800 . En effet l'utilitaire de surveillance AsusProb m'indique un défaut de tension sur l'alimentation 12v et signale une tension de 15,503 v. Quelqu'un a-t-il déjà eu ce soucis ? Y a-t-il un risque pour le matériel (les disques, je pense) ? Peut-on faire confiance aux indications d'AsusProbe ? Merci de vos avis et conseils. Cordialement RL
  4. Bonjour, Eh bien depuis hier il y a du neuf. Ce matin, j ai redémarré en mode : Restauration Active Directory, etc..... Et, tout est rentré dans l'ordre. Pour plus de sureté j ai lancé la console de réparation XP et fait un CHKDSK /f /r Pas d'anomalie particulière et depuis je reboot sans problème. Voilà. L incident est donc clos. Merci à tous et surtout à Thanos pour ses conseils et sa disponibilité. A un de ces jours sur un autre thème car les problèmes ne manque pas en informatique surtout quand on bidouille un peu trop. Encore merci . Cordialement. RL
  5. Bonjour et Merci à toi Thanos Pour ce qui est de ZoneAlarme Pas grave je réinstallerai. Pour le reste voici le bootini [boot loader] timeout=5 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn Je ne vois rien d 'anormal mais qui sait ? A+
  6. Bonjour à tous, Quelques info supplémentaires même si le problème persiste (à savoir : impossible de booter XP en mode normal mais seulement en mode Sans Echec ou Débogage) j'avais aussi des problèmes de connexions internet et de mise à jour windows Jamais parallèlement, sur un autre ordi quelques difficultés de connexions internet. Les 2 PC avaient ZoneAlarme installé. J ai supprimé Zone Alarme sur les 2 et...merveilleux..les connexions internet sont redevenues normales et les mises à jours automatiques d'XP aussi. Reste donc toujours ce problèmes de boot. A+ de lire vos autres pistes d'analyse. Encore merci RL
  7. Bonjour, Hier soir j'ai relancé mon anti virus (Avira) qui m a encore trouvé des cochonneries et le problème du boot reste identique. Si vous avez d autres idées ça sera avec plaisirmais je sens venir le pire à savoir ré-installer XP. Encore merci et peut être à + pour d autres conseils et pistes de réflexion. Cordialement RL
  8. ******************************************************************************** **** 18 11 2009 Bonjour, Je reprends le dossier avec les résultats des tests effectués hier soir : mbam-log-2009-11-17 (21-26-26).txt : Malwarebytes' Anti-Malware 1.41 Version de la base de données: 2775 Windows 5.1.2600 Service Pack 3 17/11/2009 21:26:26 mbam-log-2009-11-17 (21-26-26).txt Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|) Eléments examinés: 281787 Temps écoulé: 1 hour(s), 24 minute(s), 48 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 16 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 8 Fichier(s) infecté(s): 9 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CLASSES_ROOT\experthelper.pornpro_bho (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\experthelper.pornpro_bho.1 (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\slidershow.slidershowctrl (Adware.LuckyTender) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\slidershow.slidershowctrl.1 (Adware.LuckyTender) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{3794345d-c731-4fbb-8471-73ddc8dffdd2} (Adware.LuckyTender) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{5e2402a0-5f99-4188-b30d-d8743996b340} (Adware.LuckyTender) -> Quarantined and deleted successfully. HKEY_CLASSES_ROOT\CLSID\{eb6ec5d7-7d19-a8c7-d607-f0993bf94a9f} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{eb6ec5d7-7d19-a8c7-d607-f0993bf94a9f} (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\experthelper (Trojan.BHO) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\playmp3 (Adware.PLayMP3z) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\Foxicle (Adware.Foxicle) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PLayMP3z) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Registry_Doktor 2009_is1 (Rogue.RegistryDoctor) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): C:\Program Files\ExpertHelper (Trojan.BHO) -> Quarantined and deleted successfully. C:\Program Files\FBrowserAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully. C:\Program Files\LuckyTender (Adware.LuckyTender) -> Quarantined and deleted successfully. C:\Program Files\LuckyTender\1.3.0 (Adware.LuckyTender) -> Quarantined and deleted successfully. C:\Program Files\PlayMP3z (Adware.PLayMP3z) -> Quarantined and deleted successfully. C:\Documents and Settings\Famille\Menu Démarrer\Programmes\PlayMP3z (Adware.PLayMP3z) -> Quarantined and deleted successfully. C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Registry_Doktor 4.1 (Rogue.RegistryDoctor) -> Quarantined and deleted successfully. C:\Documents and Settings\All Users.WINDOWS\AVP 2009 (Malware.Trace) -> Quarantined and deleted successfully. Fichier(s) infecté(s): C:\Documents and Settings\Famille\Local Settings\Application Data\equqs_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully. C:\Documents and Settings\Famille\Local Settings\Application Data\equqs_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully. C:\Documents and Settings\Famille\Local Settings\Application Data\equqs.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully. D:\Nos Documents\MARIE\videoinspector_videoinspector_1.8.0.94_francais_12927.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully. C:\Program Files\ExpertHelper\pcre3.dll (Trojan.BHO) -> Quarantined and deleted successfully. C:\Program Files\ExpertHelper\uninstall.exe (Trojan.BHO) -> Quarantined and deleted successfully. C:\Program Files\LuckyTender\uninst.exe (Adware.LuckyTender) -> Quarantined and deleted successfully. C:\Program Files\PlayMP3z\uninstall.exe (Adware.PLayMP3z) -> Quarantined and deleted successfully. C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Registry_Doktor 4.1\Désinstaller Registry Doktor 4.1.lnk (Rogue.RegistryDoctor) -> Quarantined and deleted successfully. ---------------------------------------------------------------- mbam-log-2009-11-17 (21-24-55).txt Malwarebytes' Anti-Malware 1.41 Version de la base de données: 2775 Windows 5.1.2600 Service Pack 3 17/11/2009 21:25:18 mbam-log-2009-11-17 (21-24-55).txt Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|) Eléments examinés: 281787 Temps écoulé: 1 hour(s), 24 minute(s), 48 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 16 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 8 Fichier(s) infecté(s): 9 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_CLASSES_ROOT\experthelper.pornpro_bho (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\experthelper.pornpro_bho.1 (Trojan.BHO) -> No action taken. HKEY_CLASSES_ROOT\slidershow.slidershowctrl (Adware.LuckyTender) -> No action taken. HKEY_CLASSES_ROOT\slidershow.slidershowctrl.1 (Adware.LuckyTender) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{3794345d-c731-4fbb-8471-73ddc8dffdd2} (Adware.LuckyTender) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{5e2402a0-5f99-4188-b30d-d8743996b340} (Adware.LuckyTender) -> No action taken. HKEY_CLASSES_ROOT\CLSID\{eb6ec5d7-7d19-a8c7-d607-f0993bf94a9f} (Trojan.BHO) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{eb6ec5d7-7d19-a8c7-d607-f0993bf94a9f} (Trojan.BHO) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\experthelper (Trojan.BHO) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\playmp3 (Adware.PLayMP3z) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\Foxicle (Adware.Foxicle) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Malware.Trace) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PLayMP3z) -> No action taken. HKEY_CURRENT_USER\SOFTWARE\RegistryDoktorFrNE (Rogue.RegistryDoctor) -> No action taken. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Registry_Doktor 2009_is1 (Rogue.RegistryDoctor) -> No action taken. Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): C:\Program Files\ExpertHelper (Trojan.BHO) -> No action taken. C:\Program Files\FBrowserAdvisor (Trojan.FBrowsingAdvisor) -> No action taken. C:\Program Files\LuckyTender (Adware.LuckyTender) -> No action taken. C:\Program Files\LuckyTender\1.3.0 (Adware.LuckyTender) -> No action taken. C:\Program Files\PlayMP3z (Adware.PLayMP3z) -> No action taken. C:\Documents and Settings\Famille\Menu Démarrer\Programmes\PlayMP3z (Adware.PLayMP3z) -> No action taken. C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Registry_Doktor 4.1 (Rogue.RegistryDoctor) -> No action taken. C:\Documents and Settings\All Users.WINDOWS\AVP 2009 (Malware.Trace) -> No action taken. Fichier(s) infecté(s): C:\Documents and Settings\Famille\Local Settings\Application Data\equqs_navps.dat (Adware.Navipromo.H) -> No action taken. C:\Documents and Settings\Famille\Local Settings\Application Data\equqs_nav.dat (Adware.Navipromo.H) -> No action taken. C:\Documents and Settings\Famille\Local Settings\Application Data\equqs.dat (Adware.Navipromo.H) -> No action taken. D:\Nos Documents\MARIE\videoinspector_videoinspector_1.8.0.94_francais_12927.exe (Adware.RelevantKnowledge) -> No action taken. C:\Program Files\ExpertHelper\pcre3.dll (Trojan.BHO) -> No action taken. C:\Program Files\ExpertHelper\uninstall.exe (Trojan.BHO) -> No action taken. C:\Program Files\LuckyTender\uninst.exe (Adware.LuckyTender) -> No action taken. C:\Program Files\PlayMP3z\uninstall.exe (Adware.PLayMP3z) -> No action taken. C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Registry_Doktor 4.1\Désinstaller Registry Doktor 4.1.lnk (Rogue.RegistryDoctor) -> No action taken. ------------------------------------------------------------------------------------------------ log_RSIT_17 11 2009.txt Logfile of random's system information tool 1.06 (written by random/random) Run by Famille at 2009-11-17 21:35:55 Microsoft Windows XP Professionnel Service Pack 3 System drive C: has 84 GB (80%) free of 105 GB Total RAM: 3071 MB (80% free) HijackThis download failed ======Scheduled tasks folder====== C:\WINDOWS\tasks\Google Software Updater.job C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job C:\WINDOWS\tasks\Maintenance en 1 clic.job C:\WINDOWS\tasks\User_Feed_Synchronization-{A411D437-C9D8-433D-9465-6E59ADD5A783}.job C:\WINDOWS\tasks\ParetoLogic Registration.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}] RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-10-25 329312] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-26 762864] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}] FDMIECookiesBHO Class [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {F4FD36A6-2DE2-4691-9681-39D94A94BA27} Locked [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "AliceSAV"=C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe [2005-12-16 81408] "TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2009-10-25 198160] "SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784] "Spamihilator"=D:\Fichiers Téléchargés\Anti Spam\Spamihilator\spamihilator.exe [2008-12-23 1321984] "SoundMAXPnP"=C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe [2003-04-04 774144] "SoundMAX"=C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [2003-04-23 581632] "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-01-05 413696] "PWRISOVM.EXE"=C:\Program Files\PowerISO\PWRISOVM.EXE [2009-07-27 180224] "PRONoMgr.exe"=C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe [2003-03-11 86016] "OODefragTray"=C:\WINDOWS\system32\oodtray.exe [2007-06-28 2512128] "Disk Monitor"=C:\Program Files\\6-in-1 USB Card Reader Driver v1.8b\Disk_Monitor.exe [2002-10-04 438784] "avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] "ATIPTA"=C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2004-03-22 335872] "ASUS Probe"=C:\Program Files\ASUS\Probe\AsusProb.exe [2002-12-06 617984] "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696] "Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288] "Ad-Watch"=C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe [2009-11-07 788368] "Malwarebytes Anti-Malware (reboot)"=C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-10 1312080] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] "Uniblue RegistryBooster 2"=F:\Sauv seagate F\RegistryBooster 2\RegistryBooster.exe /S [] "TomTomHOME.exe"=C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [2009-08-27 247144] "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-06-28 68856] "SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-08-18 1832272] "RDfrNET"=D:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe [] "Outlook Express"=C:\Program Files\Outlook Express\msimn.exe [2008-04-14 60416] "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232] "DWQueuedReporting"=C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe [2007-02-26 437160] "DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe -autorun [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "NWCWorkstation"=2 C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage Microsoft Office.lnk - D:\Program Files\Microsoft Office\Office\OSA9.EXE C:\Documents and Settings\Famille\Menu Démarrer\Programmes\Démarrage HotSync Manager.lnk - C:\Program Files\Palm\HOTSYNC.EXE [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2004-03-22 86016] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] WgaLogon.dll [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"= [] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\WINDOWS\System32\RUNDLL32.EXE"="C:\WINDOWS\System32\RUNDLL32.EXE:*:Enabled:Exécuter une DLL en tant qu'application" "C:\WINDOWS\System32\dpvsetup.exe"="C:\WINDOWS\System32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test" "F:\Sauv seagate G\eMule\emule.exe"="F:\Sauv seagate G\eMule\emule.exe:*:Enabled:eMule" "D:\Fichiers Téléchargés\Torrent\LimeWire\LimeWire.exe"="D:\Fichiers Téléchargés\Torrent\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA" "C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\WINDOWS\System32\ZoneLabs\vsmon.exe"="C:\WINDOWS\System32\ZoneLabs\vsmon.exe:*:Enabled:TrueVector Service" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe"="C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe:*:Enabled:Nero Home" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync" "D:\Fichiers Téléchargés\Anti Spam\Spamihilator\cdcc.exe"="D:\Fichiers Téléchargés\Anti Spam\Spamihilator\cdcc.exe:*:Enabled:Spamihilator DCC Filter Configuration" "D:\Fichiers Téléchargés\Anti Spam\Spamihilator\dccproc.exe"="D:\Fichiers Téléchargés\Anti Spam\Spamihilator\dccproc.exe:*:Enabled:Spamihilator DCC Filter" "D:\Fichiers Téléchargés\Anti Spam\Spamihilator\spamihilator.exe"="D:\Fichiers Téléchargés\Anti Spam\Spamihilator\spamihilator.exe:*:Enabled:Spamihilator" "C:\Program Files\Windows Defender\MSASCui.exe"="C:\Program Files\Windows Defender\MSASCui.exe:*:Enabled:Windows Defender" "C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe"="C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe:*:Enabled:Ad-Aware" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Microsoft Windows 7 Upgrade Advisor\WindowsUpgradeAdvisor.exe"="C:\Program Files\Microsoft Windows 7 Upgrade Advisor\WindowsUpgradeAdvisor.exe:*:Enabled:Conseiller de mise à niveau vers Windows 7" "C:\WINDOWS\System32\wupdmgr.exe"="C:\WINDOWS\System32\wupdmgr.exe:*:Enabled:wupdmgr.exe" "C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Disabled:RealPlayer" "D:\Fichiers Téléchargés\Torrent\UTorrent\uTorrent.exe"="D:\Fichiers Téléchargés\Torrent\UTorrent\uTorrent.exe:*:Disabled:µTorrent" "F:\Sauv seagate F\Fichiers Téléchargés\Azureus\Azureus.exe"="F:\Sauv seagate F\Fichiers Téléchargés\Azureus\Azureus.exe:*:Disabled:Azureus" "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Disabled:Bonjour" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3879a578-44df-11dd-aefe-0050223963c9}] shell\AutoRun\command - J:\PortableRoboForm.exe shell\RoboForm2Go\command - J:\PortableRoboForm.exe ======List of files/folders created in the last 1 months====== 2009-11-17 19:46:58 ----D---- C:\Documents and Settings\Famille\Application Data\Malwarebytes 2009-11-17 19:45:53 ----D---- C:\Program Files\Malwarebytes' Anti-Malware 2009-11-17 19:45:53 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes 2009-11-16 21:17:54 ----D---- C:\rsit 2009-11-16 21:17:54 ----D---- C:\Program Files\trend micro 2009-11-15 18:38:43 ----D---- C:\Program Files\ASUS 2009-11-15 18:35:28 ----RA---- C:\WINDOWS\system32\e1000msg.dll 2009-11-15 18:35:27 ----RA---- C:\WINDOWS\system32\IntelNic.dll 2009-11-15 18:35:26 ----RA---- C:\WINDOWS\system32\Prounstl.exe 2009-11-15 18:34:22 ----D---- C:\Program Files\Intel 2009-11-15 18:31:17 ----A---- C:\WINDOWS\system32\wdmioctl.dll 2009-11-15 18:31:16 ----A---- C:\WINDOWS\system32\SMMedia.dll 2009-11-15 18:31:07 ----D---- C:\WINDOWS\VirtualEar 2009-11-15 18:31:06 ----A---- C:\WINDOWS\system32\Audio3d.dll 2009-11-15 18:31:04 ----A---- C:\WINDOWS\system32\virtear.dll 2009-11-15 18:30:59 ----D---- C:\Program Files\Analog Devices 2009-11-15 18:30:59 ----A---- C:\WINDOWS\system32\DSndUp.exe 2009-11-15 18:30:59 ----A---- C:\WINDOWS\system32\CleanUp.exe 2009-11-15 12:54:11 ----A---- C:\WINDOWS\system32\RtNicProp32.dll 2009-11-15 12:54:10 ----D---- C:\Program Files\Realtek 2009-11-11 21:31:59 ----A---- C:\WINDOWS\system32\MSVolumeRDFr.dll 2009-11-11 17:45:03 ----D---- C:\Config.Msi 2009-11-10 17:30:57 ----D---- C:\Program Files\ma-config.com 2009-11-10 17:30:57 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\ma-config.com 2009-11-10 17:19:51 ----D---- C:\DVR111D 2009-11-05 15:16:24 ----A---- C:\WINDOWS\system32\wgatray.exe.old 2009-11-05 15:16:24 ----A---- C:\WINDOWS\system32\wgalogon.dll.old 2009-11-05 15:02:35 ----A---- C:\WINDOWS\system32\iuctl.dll 2009-11-05 12:27:49 ----D---- C:\Documents and Settings\Famille\Application Data\QUAD Backups 2009-11-05 12:23:11 ----D---- C:\Program Files\QUAD Utilities 2009-11-01 14:26:15 ----HD---- C:\WINDOWS\ie8 2009-11-01 12:39:17 ----D---- C:\$WINDOWS.~BT 2009-11-01 12:05:09 ----D---- C:\Program Files\PowerISO 2009-10-31 07:52:07 ----D---- C:\Program Files\Smart Projects 2009-10-31 07:27:26 ----D---- C:\Program Files\winMd5Sum 2009-10-30 17:33:03 ----A---- C:\WINDOWS\system32\wuapi.dll.mui 2009-10-26 13:14:50 ----HD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6} 2009-10-25 18:23:42 ----D---- C:\Program Files\Nsasoft 2009-10-25 15:07:01 ----D---- C:\WINDOWS\Performance 2009-10-25 15:06:25 ----D---- C:\Program Files\Microsoft Windows 7 Upgrade Advisor 2009-10-25 12:09:37 ----HD---- C:\WINDOWS\msdownld.tmp 2009-10-25 11:52:02 ----D---- C:\WINDOWS\Prefetch 2009-10-25 11:44:13 ----A---- C:\WINDOWS\003120_.tmp 2009-10-25 11:27:30 ----A---- C:\WINDOWS\004022_.tmp 2009-10-25 09:05:22 ----A---- C:\WINDOWS\system32\rmoc3260.dll 2009-10-25 09:05:04 ----A---- C:\WINDOWS\system32\pndx5032.dll 2009-10-25 09:05:04 ----A---- C:\WINDOWS\system32\pndx5016.dll 2009-10-25 09:05:00 ----D---- C:\Program Files\Fichiers communs\xing shared 2009-10-25 09:04:32 ----A---- C:\WINDOWS\system32\pncrt.dll 2009-10-25 09:04:32 ----A---- C:\WINDOWS\system32\msvcr71.dll 2009-10-25 09:04:32 ----A---- C:\WINDOWS\system32\msvcp71.dll 2009-10-25 09:04:30 ----D---- C:\Program Files\Real 2009-10-25 09:04:28 ----D---- C:\Program Files\Fichiers communs\Real 2009-10-25 09:04:26 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Real 2009-10-25 09:04:21 ----D---- C:\Documents and Settings\Famille\Application Data\Real ======List of files/folders modified in the last 1 months====== 2009-11-17 21:27:48 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-11-17 06:04:26 ----ASH---- C:\boot.ini 2009-11-17 06:04:26 ----A---- C:\WINDOWS\win.ini 2009-11-17 06:04:26 ----A---- C:\WINDOWS\system.ini 2009-11-16 21:15:08 ----A---- C:\WINDOWS\ntbtlog.txt 2009-11-15 18:29:52 ----A---- C:\WINDOWS\Ascd_tmp.ini 2009-11-15 14:41:38 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-11-10 18:27:46 ----A---- C:\WINDOWS\{00000003-00000000-0000000B-00001102-00000002-80261102}.BAK 2009-11-10 16:15:14 ----A---- C:\WINDOWS\NeroDigital.ini 2009-11-07 18:55:26 ----A---- C:\WINDOWS\system32\lsdelete.exe 2009-11-07 18:13:06 ----A---- C:\WINDOWS\setuplog.txt 2009-11-01 14:28:08 ----A---- C:\WINDOWS\imsins.BAK 2009-10-26 18:13:22 ----A---- C:\WINDOWS\hpqcopy.INI 2009-10-25 16:49:18 ----RD---- C:\WINDOWS\Web 2009-10-25 16:49:18 ----RD---- C:\Program Files ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872] R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [] R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576] R1 KLIF;KLIF; C:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768] R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2004-05-05 4228] R1 SCDEmu;SCDEmu; C:\WINDOWS\system32\drivers\SCDEmu.sys [2009-07-27 58908] R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-07-23 28520] R1 Uim_IM;UIM Drive Backup Image Plugin; C:\WINDOWS\System32\Drivers\Uim_IM.sys [2007-11-06 131672] R1 UimBus;Universal Image Mounter Controller; C:\WINDOWS\system32\DRIVERS\UimBus.sys [2007-11-06 32080] R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952] R2 aslm75;aslm75; \??\C:\WINDOWS\system32\drivers\aslm75.sys [] R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-08-20 55656] R2 PfModNT;PfModNT; \??\C:\WINDOWS\system32\PfModNT.sys [] R3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-02-26 100032] R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-03-22 701440] R3 ctac32k;Creative AC3 Software Decoder; C:\WINDOWS\System32\drivers\ctac32k.sys [2002-03-22 114944] R3 ctaud2k;Creative Audio Driver (WDM); C:\WINDOWS\system32\drivers\ctaud2k.sys [2002-03-22 835636] R3 ctprxy2k;Creative Proxy Driver; C:\WINDOWS\System32\drivers\ctprxy2k.sys [2002-03-22 11068] R3 ctsfm2k;Creative SoundFont Management Device Driver; C:\WINDOWS\System32\drivers\ctsfm2k.sys [2002-03-22 211724] R3 emupia;E-mu Plug-in Architecture Driver; C:\WINDOWS\System32\drivers\emupia2k.sys [2002-03-22 156604] R3 ha10kx2k;Creative Hardware Abstract Layer Driver; C:\WINDOWS\system32\drivers\ha10kx2k.sys [2002-03-22 991656] R3 HidBatt;Pilote de batterie onduleur HID; C:\WINDOWS\system32\DRIVERS\HidBatt.sys [2008-04-13 20352] R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 ossrv;Creative OS Services Driver; C:\WINDOWS\system32\drivers\ctoss2k.sys [2002-03-22 195432] R3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2009-03-25 130432] R3 Ser2pl;Prolific Serial port driver; C:\WINDOWS\system32\DRIVERS\ser2pl.sys [2002-04-09 39552] R3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-04-24 555648] R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152] R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] S1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [] S1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; C:\WINDOWS\system32\drivers\AVG Anti-Spyware Driver.sys [] S3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800] S3 catchme;catchme; C:\WINDOWS\system32\drivers\catchme.sys [] S3 ctljystk;Creative SBLive! Port de jeux; C:\WINDOWS\system32\DRIVERS\ctljystk.sys [2001-08-17 3712] S3 E1000;Intel® PRO/1000 Adapter Driver; C:\WINDOWS\system32\DRIVERS\e1000325.sys [2003-03-10 121344] S3 emu10k;Creative SB Live! (WDM); C:\WINDOWS\system32\drivers\emu10k1m.sys [2001-08-17 283904] S3 emu10k1;Pilote du Gestionnaire d'interface Creative (WDM); C:\WINDOWS\system32\drivers\ctlfacem.sys [2001-08-17 6912] S3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2009-03-19 23400] S3 MidiSyn;MidiSyn; C:\WINDOWS\system32\drivers\MidiSyn.sys [2002-09-20 235100] S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] S3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824] S3 PalmUSBD;PalmUSBD; C:\WINDOWS\system32\drivers\PalmUSBD.sys [2003-03-17 16509] S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992] S3 sfman;Pilote du Gestionnaire SoundFont Creative (WDM); C:\WINDOWS\system32\drivers\sfmanm.sys [2001-08-17 36480] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-07-23 108289] R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-08-20 185089] R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-06 132424] R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888] R2 Creative Service for CDROM Access;Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [1999-12-13 44032] R2 CTDevice_Srv;CT Device Query service; C:\Program Files\Creative\Shared Files\CTDevSrv.exe [2007-04-02 61440] R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [2009-11-07 1179232] R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2008-06-08 877864] R2 O&O Defrag;O&O Defrag; C:\WINDOWS\system32\oodag.exe [2007-06-28 1049856] R2 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136] R2 SoundMAX Agent Service (default);SoundMAX Agent Service; C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe [2002-09-20 45056] R2 UxTuneUp;Extension de conception TuneUp; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336] S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-28 183280] S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800] S3 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2004-03-22 397312] S3 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2004-03-22 516096] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144] S3 gupdate1ca5635efbb10b0;Google Update Service (gupdate1ca5635efbb10b0); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-10-26 133104] S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-04-02 656168] S3 LPDSVC;Serveur d'impression TCP/IP; C:\WINDOWS\system32\tcpsvcs.exe [2002-08-30 19456] S3 NetSvc;Intel NCS NetService; C:\Program Files\Intel\NCS\Sync\NetSvc.exe [2003-03-03 143360] S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe [2008-06-24 537896] S3 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\WINDOWS\system32\IoctlSvc.exe [2006-12-19 81920] S3 SNMP;Service SNMP; C:\WINDOWS\System32\snmp.exe [2008-04-14 33280] S3 SNMPTRAP;Service d'interruption SNMP; C:\WINDOWS\System32\snmptrap.exe [2008-04-14 8704] S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016] S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] S4 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZONELABS\vsmon.exe [2008-07-09 75304] -----------------EOF----------------- A + de lire vos avis et merci pour votre aide. PS : Une remarque positive : j avais aussi des soucis de connexion internet qui semblent s'être arrangés
  9. Bonjour Me re-voilà. Pour répondre à une question d'hier : Oui je dispose d'autres ordi me permettant de me connecter à Inetrnet. Ensuite, ci-dessous les rapport demandés suite aux tests lancés hier soir : Log.txt Logfile of random's system information tool 1.06 (written by random/random) Run by Famille at 2009-11-16 21:17:54 Microsoft Windows XP Professionnel Service Pack 3 System drive C: has 82 GB (78%) free of 105 GB Total RAM: 3071 MB (88% free) HijackThis download failed ======Scheduled tasks folder====== C:\WINDOWS\tasks\Google Software Updater.job C:\WINDOWS\tasks\Ad-Aware Update (Weekly).job C:\WINDOWS\tasks\Maintenance en 1 clic.job C:\WINDOWS\tasks\User_Feed_Synchronization-{A411D437-C9D8-433D-9465-6E59ADD5A783}.job C:\WINDOWS\tasks\ParetoLogic Registration.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}] RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2009-10-25 329312] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}] SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-26 762864] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CC59E0F9-7E43-44FA-9FAA-8377850BF205}] FDMIECookiesBHO Class [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {F4FD36A6-2DE2-4691-9681-39D94A94BA27} Locked [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "AliceSAV"=C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe [2005-12-16 81408] "MSConfig"=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [2008-04-14 172544] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe [2009-11-07 788368] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe [2005-12-16 81408] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exe [2002-12-06 617984] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [2004-03-22 335872] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt] C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] C:\Program Files\DAEMON Tools Lite\DTLite.exe -autorun [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Disk Monitor] C:\Program Files\\6-in-1 USB Card Reader Driver v1.8b\Disk_Monitor.exe [2002-10-04 438784] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DWQueuedReporting] C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe [2007-02-26 437160] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OODefragTray] C:\WINDOWS\system32\oodtray.exe [2007-06-28 2512128] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Outlook Express] C:\Program Files\Outlook Express\msimn.exe [2008-04-14 60416] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe [2003-03-11 86016] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE [2009-07-27 180224] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] C:\Program Files\QuickTime\QTTask.exe [2009-01-05 413696] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RDfrNET] D:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [2003-04-23 581632] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe [2003-04-04 774144] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spamihilator] D:\Fichiers Téléchargés\Anti Spam\Spamihilator\spamihilator.exe [2008-12-23 1321984] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2008-08-18 1832272] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-06-28 68856] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [2009-10-25 198160] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe] C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe [2009-08-27 247144] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Uniblue RegistryBooster 2] F:\Sauv seagate F\RegistryBooster 2\RegistryBooster.exe /S [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users.WINDOWS^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] D:\PROGRA~1\MICROS~1\Office\OSA9.EXE [2000-01-21 65588] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Famille^Menu Démarrer^Programmes^Démarrage^HotSync Manager.lnk] C:\PROGRA~1\Palm\HOTSYNC.EXE [2003-03-17 299008] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services] "NWCWorkstation"=2 "xmlprov"=3 "WZCSVC"=2 "WudfSvc"=3 "wuauserv"=2 "wscsvc"=2 "WMPNetworkSvc"=3 "WmiApSrv"=3 "Wmi"=3 "WmdmPmSN"=3 "winmgmt"=2 "WebClient"=2 "W32Time"=2 "VSS"=3 "vsmon"=2 "UxTuneUp"=2 "UPS"=2 "upnphost"=3 "TrkWks"=2 "TlntSvr"=3 "Themes"=2 "TermService"=3 "TapiSrv"=2 "SysmonLog"=3 "SwPrv"=3 "stisvc"=3 "SSDPSRV"=3 "srservice"=2 "Spooler"=2 "SNMPTRAP"=3 "SNMP"=3 "ShellHWDetection"=2 "SharedAccess"=2 "SENS"=2 "seclogon"=2 "Schedule"=2 "SCardSvr"=3 "SamSs"=2 "RSVP"=3 "RemoteRegistry"=2 "RDSessMgr"=3 "RasMan"=3 "RasAuto"=3 "ProtectedStorage"=2 "PolicyAgent"=2 "PlugPlay"=2 "PLFlash DeviceIoControl Service"=3 "ose"=2 "O&O Defrag"=2 "NtmsSvc"=3 "NtLmSsp"=3 "NMIndexingService"=3 "Nla"=3 "Netman"=3 "Netlogon"=3 "Nero BackItUp Scheduler 3"=2 "napagent"=3 "MSIServer"=3 "MSDTC"=3 "mnmsrvc"=3 "Messenger"=3 "LPDSVC"=3 "LmHosts"=2 "Lavasoft Ad-Aware Service"=2 "lanmanworkstation"=2 "lanmanserver"=2 "iPod Service"=3 "ImapiService"=3 "HTTPFilter"=3 "hkmsvc"=3 "HidServ"=3 "helpsvc"=2 "gusvc"=3 "gupdate1ca5635efbb10b0"=3 "FastUserSwitchingCompatibility"=3 "EventSystem"=3 "Eventlog"=2 "ERSvc"=2 "EapHost"=3 "Dot3svc"=3 "Dnscache"=2 "dmserver"=2 "dmadmin"=3 "Dhcp"=2 "CTDevice_Srv"=2 "CryptSvc"=3 "Creative Service for CDROM Access"=2 "COMSysApp"=3 "clr_optimization_v2.0.50727_32"=3 "CiSvc"=3 "Browser"=2 "Bonjour Service"=2 "BITS"=2 "AVG Anti-Spyware Guard"=2 "AudioSrv"=2 "ATI Smart"=3 "Ati HotKey Poller"=3 "aspnet_state"=3 "AppMgmt"=3 "Apple Mobile Device"=2 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2004-03-22 86016] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon] WgaLogon.dll [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"= [] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "notification packages"= :\WINDOW [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Guard] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Lavasoft Ad-Aware Service] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nm.sys] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vsmon] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoDriveTypeAutoRun"=145 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\WINDOWS\System32\RUNDLL32.EXE"="C:\WINDOWS\System32\RUNDLL32.EXE:*:Enabled:Exécuter une DLL en tant qu'application" "C:\WINDOWS\System32\dpvsetup.exe"="C:\WINDOWS\System32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test" "F:\Sauv seagate G\eMule\emule.exe"="F:\Sauv seagate G\eMule\emule.exe:*:Enabled:eMule" "D:\Fichiers Téléchargés\Torrent\LimeWire\LimeWire.exe"="D:\Fichiers Téléchargés\Torrent\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\DNA\btdna.exe"="C:\Program Files\DNA\btdna.exe:*:Enabled:DNA" "C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\WINDOWS\System32\ZoneLabs\vsmon.exe"="C:\WINDOWS\System32\ZoneLabs\vsmon.exe:*:Enabled:TrueVector Service" "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe"="C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe:*:Enabled:Nero Home" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync" "D:\Fichiers Téléchargés\Anti Spam\Spamihilator\cdcc.exe"="D:\Fichiers Téléchargés\Anti Spam\Spamihilator\cdcc.exe:*:Enabled:Spamihilator DCC Filter Configuration" "D:\Fichiers Téléchargés\Anti Spam\Spamihilator\dccproc.exe"="D:\Fichiers Téléchargés\Anti Spam\Spamihilator\dccproc.exe:*:Enabled:Spamihilator DCC Filter" "D:\Fichiers Téléchargés\Anti Spam\Spamihilator\spamihilator.exe"="D:\Fichiers Téléchargés\Anti Spam\Spamihilator\spamihilator.exe:*:Enabled:Spamihilator" "C:\Program Files\Windows Defender\MSASCui.exe"="C:\Program Files\Windows Defender\MSASCui.exe:*:Enabled:Windows Defender" "C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe"="C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe:*:Enabled:Ad-Aware" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Microsoft Windows 7 Upgrade Advisor\WindowsUpgradeAdvisor.exe"="C:\Program Files\Microsoft Windows 7 Upgrade Advisor\WindowsUpgradeAdvisor.exe:*:Enabled:Conseiller de mise à niveau vers Windows 7" "C:\WINDOWS\System32\wupdmgr.exe"="C:\WINDOWS\System32\wupdmgr.exe:*:Enabled:wupdmgr.exe" "C:\Program Files\Real\RealPlayer\realplay.exe"="C:\Program Files\Real\RealPlayer\realplay.exe:*:Disabled:RealPlayer" "D:\Fichiers Téléchargés\Torrent\UTorrent\uTorrent.exe"="D:\Fichiers Téléchargés\Torrent\UTorrent\uTorrent.exe:*:Disabled:µTorrent" "F:\Sauv seagate F\Fichiers Téléchargés\Azureus\Azureus.exe"="F:\Sauv seagate F\Fichiers Téléchargés\Azureus\Azureus.exe:*:Disabled:Azureus" "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019" "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Disabled:Bonjour" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3879a578-44df-11dd-aefe-0050223963c9}] shell\AutoRun\command - J:\PortableRoboForm.exe shell\RoboForm2Go\command - J:\PortableRoboForm.exe ======List of files/folders created in the last 1 months====== 2009-11-16 21:17:54 ----D---- C:\rsit 2009-11-16 21:17:54 ----D---- C:\Program Files\trend micro 2009-11-16 21:16:27 ----D---- C:\WINDOWS\LastGood 2009-11-15 18:38:43 ----D---- C:\Program Files\ASUS 2009-11-15 18:35:28 ----RA---- C:\WINDOWS\system32\e1000msg.dll 2009-11-15 18:35:27 ----RA---- C:\WINDOWS\system32\IntelNic.dll 2009-11-15 18:35:26 ----RA---- C:\WINDOWS\system32\Prounstl.exe 2009-11-15 18:34:22 ----D---- C:\Program Files\Intel 2009-11-15 18:31:17 ----A---- C:\WINDOWS\system32\wdmioctl.dll 2009-11-15 18:31:16 ----A---- C:\WINDOWS\system32\SMMedia.dll 2009-11-15 18:31:07 ----D---- C:\WINDOWS\VirtualEar 2009-11-15 18:31:06 ----A---- C:\WINDOWS\system32\Audio3d.dll 2009-11-15 18:31:04 ----A---- C:\WINDOWS\system32\virtear.dll 2009-11-15 18:30:59 ----D---- C:\Program Files\Analog Devices 2009-11-15 18:30:59 ----A---- C:\WINDOWS\system32\DSndUp.exe 2009-11-15 18:30:59 ----A---- C:\WINDOWS\system32\CleanUp.exe 2009-11-15 12:54:11 ----A---- C:\WINDOWS\system32\RtNicProp32.dll 2009-11-15 12:54:10 ----D---- C:\Program Files\Realtek 2009-11-11 21:31:59 ----A---- C:\WINDOWS\system32\MSVolumeRDFr.dll 2009-11-11 17:45:03 ----D---- C:\Config.Msi 2009-11-10 17:30:57 ----D---- C:\Program Files\ma-config.com 2009-11-10 17:30:57 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\ma-config.com 2009-11-10 17:19:51 ----D---- C:\DVR111D 2009-11-05 15:16:24 ----A---- C:\WINDOWS\system32\wgatray.exe.old 2009-11-05 15:16:24 ----A---- C:\WINDOWS\system32\wgalogon.dll.old 2009-11-05 15:02:35 ----A---- C:\WINDOWS\system32\iuctl.dll 2009-11-05 12:27:49 ----D---- C:\Documents and Settings\Famille\Application Data\QUAD Backups 2009-11-05 12:23:11 ----D---- C:\Program Files\QUAD Utilities 2009-11-01 14:26:15 ----HD---- C:\WINDOWS\ie8 2009-11-01 12:39:17 ----D---- C:\$WINDOWS.~BT 2009-11-01 12:05:09 ----D---- C:\Program Files\PowerISO 2009-10-31 07:52:07 ----D---- C:\Program Files\Smart Projects 2009-10-31 07:27:26 ----D---- C:\Program Files\winMd5Sum 2009-10-30 17:33:03 ----A---- C:\WINDOWS\system32\wuapi.dll.mui 2009-10-26 13:14:50 ----HD---- C:\Documents and Settings\All Users.WINDOWS\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6} 2009-10-25 18:23:42 ----D---- C:\Program Files\Nsasoft 2009-10-25 15:07:01 ----D---- C:\WINDOWS\Performance 2009-10-25 15:06:25 ----D---- C:\Program Files\Microsoft Windows 7 Upgrade Advisor 2009-10-25 12:09:37 ----HD---- C:\WINDOWS\msdownld.tmp 2009-10-25 11:52:02 ----D---- C:\WINDOWS\Prefetch 2009-10-25 11:44:13 ----A---- C:\WINDOWS\003120_.tmp 2009-10-25 11:27:30 ----A---- C:\WINDOWS\004022_.tmp 2009-10-25 09:05:22 ----A---- C:\WINDOWS\system32\rmoc3260.dll 2009-10-25 09:05:04 ----A---- C:\WINDOWS\system32\pndx5032.dll 2009-10-25 09:05:04 ----A---- C:\WINDOWS\system32\pndx5016.dll 2009-10-25 09:05:00 ----D---- C:\Program Files\Fichiers communs\xing shared 2009-10-25 09:04:32 ----A---- C:\WINDOWS\system32\pncrt.dll 2009-10-25 09:04:32 ----A---- C:\WINDOWS\system32\msvcr71.dll 2009-10-25 09:04:32 ----A---- C:\WINDOWS\system32\msvcp71.dll 2009-10-25 09:04:30 ----D---- C:\Program Files\Real 2009-10-25 09:04:28 ----D---- C:\Program Files\Fichiers communs\Real 2009-10-25 09:04:26 ----D---- C:\Documents and Settings\All Users.WINDOWS\Application Data\Real 2009-10-25 09:04:21 ----D---- C:\Documents and Settings\Famille\Application Data\Real ======List of files/folders modified in the last 1 months====== 2009-11-16 21:15:08 ----A---- C:\WINDOWS\ntbtlog.txt 2009-11-16 19:37:36 ----ASH---- C:\boot.ini 2009-11-16 19:37:36 ----A---- C:\WINDOWS\win.ini 2009-11-16 19:37:36 ----A---- C:\WINDOWS\system.ini 2009-11-15 19:19:32 ----A---- C:\WINDOWS\SchedLgU.Txt 2009-11-15 18:29:52 ----A---- C:\WINDOWS\Ascd_tmp.ini 2009-11-15 14:41:38 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-11-10 18:27:46 ----A---- C:\WINDOWS\{00000003-00000000-0000000B-00001102-00000002-80261102}.BAK 2009-11-10 16:15:14 ----A---- C:\WINDOWS\NeroDigital.ini 2009-11-07 18:55:26 ----A---- C:\WINDOWS\system32\lsdelete.exe 2009-11-07 18:13:06 ----A---- C:\WINDOWS\setuplog.txt 2009-11-01 14:28:08 ----A---- C:\WINDOWS\imsins.BAK 2009-10-26 18:13:22 ----A---- C:\WINDOWS\hpqcopy.INI 2009-10-25 16:49:18 ----RD---- C:\WINDOWS\Web 2009-10-25 16:49:18 ----RD---- C:\Program Files ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872] R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152] R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] S1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [] S1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; C:\WINDOWS\system32\drivers\AVG Anti-Spyware Driver.sys [] S1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys [] S1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104] S1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576] S1 KLIF;KLIF; C:\WINDOWS\system32\DRIVERS\klif.sys [2007-07-19 127768] S1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2004-05-05 4228] S1 SCDEmu;SCDEmu; C:\WINDOWS\system32\drivers\SCDEmu.sys [2009-07-27 58908] S1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-07-23 28520] S1 Uim_IM;UIM Drive Backup Image Plugin; C:\WINDOWS\System32\Drivers\Uim_IM.sys [2007-11-06 131672] S1 UimBus;Universal Image Mounter Controller; C:\WINDOWS\system32\DRIVERS\UimBus.sys [2007-11-06 32080] S1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2008-07-09 394952] S2 aslm75;aslm75; \??\C:\WINDOWS\system32\drivers\aslm75.sys [] S2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-08-20 55656] S2 PfModNT;PfModNT; \??\C:\WINDOWS\system32\PfModNT.sys [] S3 aeaudio;aeaudio; C:\WINDOWS\system32\drivers\aeaudio.sys [2003-02-26 100032] S3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800] S3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-03-22 701440] S3 catchme;catchme; C:\WINDOWS\system32\drivers\catchme.sys [] S3 ctac32k;Creative AC3 Software Decoder; C:\WINDOWS\System32\drivers\ctac32k.sys [2002-03-22 114944] S3 ctaud2k;Creative Audio Driver (WDM); C:\WINDOWS\system32\drivers\ctaud2k.sys [2002-03-22 835636] S3 ctljystk;Creative SBLive! Port de jeux; C:\WINDOWS\system32\DRIVERS\ctljystk.sys [2001-08-17 3712] S3 ctprxy2k;Creative Proxy Driver; C:\WINDOWS\System32\drivers\ctprxy2k.sys [2002-03-22 11068] S3 ctsfm2k;Creative SoundFont Management Device Driver; C:\WINDOWS\System32\drivers\ctsfm2k.sys [2002-03-22 211724] S3 E1000;Intel® PRO/1000 Adapter Driver; C:\WINDOWS\system32\DRIVERS\e1000325.sys [2003-03-10 121344] S3 emu10k;Creative SB Live! (WDM); C:\WINDOWS\system32\drivers\emu10k1m.sys [2001-08-17 283904] S3 emu10k1;Pilote du Gestionnaire d'interface Creative (WDM); C:\WINDOWS\system32\drivers\ctlfacem.sys [2001-08-17 6912] S3 emupia;E-mu Plug-in Architecture Driver; C:\WINDOWS\System32\drivers\emupia2k.sys [2002-03-22 156604] S3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2009-03-19 23400] S3 ha10kx2k;Creative Hardware Abstract Layer Driver; C:\WINDOWS\system32\drivers\ha10kx2k.sys [2002-03-22 991656] S3 HidBatt;Pilote de batterie onduleur HID; C:\WINDOWS\system32\DRIVERS\HidBatt.sys [2008-04-13 20352] S3 MidiSyn;MidiSyn; C:\WINDOWS\system32\drivers\MidiSyn.sys [2002-09-20 235100] S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] S3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824] S3 ossrv;Creative OS Services Driver; C:\WINDOWS\system32\drivers\ctoss2k.sys [2002-03-22 195432] S3 PalmUSBD;PalmUSBD; C:\WINDOWS\system32\drivers\PalmUSBD.sys [2003-03-17 16509] S3 RTL8023xp;Realtek 10/100/1000 PCI NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys [2009-03-25 130432] S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-03 20992] S3 Ser2pl;Prolific Serial port driver; C:\WINDOWS\system32\DRIVERS\ser2pl.sys [2002-04-09 39552] S3 sfman;Pilote du Gestionnaire SoundFont Creative (WDM); C:\WINDOWS\system32\drivers\sfmanm.sys [2001-08-17 36480] S3 smwdm;smwdm; C:\WINDOWS\system32\drivers\smwdm.sys [2003-04-24 555648] S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R4 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [2009-11-07 1179232] S2 SoundMAX Agent Service (default);SoundMAX Agent Service; C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe [2002-09-20 45056] S3 NetSvc;Intel NCS NetService; C:\Program Files\Intel\NCS\Sync\NetSvc.exe [2003-03-03 143360] S4 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-07-23 108289] S4 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-08-20 185089] S4 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-06 132424] S4 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800] S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2004-03-22 397312] S4 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2004-03-22 516096] S4 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888] S4 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144] S4 Creative Service for CDROM Access;Creative Service for CDROM Access; C:\WINDOWS\system32\CTsvcCDA.exe [1999-12-13 44032] S4 CTDevice_Srv;CT Device Query service; C:\Program Files\Creative\Shared Files\CTDevSrv.exe [2007-04-02 61440] S4 gupdate1ca5635efbb10b0;Google Update Service (gupdate1ca5635efbb10b0); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-10-26 133104] S4 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-28 183280] S4 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-04-02 656168] S4 LPDSVC;Serveur d'impression TCP/IP; C:\WINDOWS\system32\tcpsvcs.exe [2002-08-30 19456] S4 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3; C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2008-06-08 877864] S4 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe [2008-06-24 537896] S4 O&O Defrag;O&O Defrag; C:\WINDOWS\system32\oodag.exe [2007-06-28 1049856] S4 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136] S4 PLFlash DeviceIoControl Service;PLFlash DeviceIoControl Service; C:\WINDOWS\system32\IoctlSvc.exe [2006-12-19 81920] S4 SNMP;Service SNMP; C:\WINDOWS\System32\snmp.exe [2008-04-14 33280] S4 SNMPTRAP;Service d'interruption SNMP; C:\WINDOWS\System32\snmptrap.exe [2008-04-14 8704] S4 UxTuneUp;Extension de conception TuneUp; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336] S4 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZONELABS\vsmon.exe [2008-07-09 75304] S4 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016] S4 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336] -----------------EOF----------------- Info.txt info.txt logfile of random's system information tool 1.06 2009-11-16 21:17:59 ======Uninstall list====== 6-in-1 USB Card Reader Driver v1.8b-->C:\WINDOWS\iun6002.exe "C:\Program Files\\6-in-1 USB Card Reader Driver v1.8b\irunin.ini" -->"C:\Documents and Settings\All Users.WINDOWS\Application Data\{7A246771-272C-415B-B2AB-AE698ADB7EEB}\setup.exe" REMOVE=TRUE MODIFY=FALSE -->"C:\Program Files\Creative\SBLive\Program\Ctzapxx.EXE" /X /U /S /R -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER -->C:\Program Files\Nero\Nero8\\nero\uninstall\UNNERO.exe /UNINSTALL -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL -->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL -->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL -->C:\WINDOWS\UNRecode.exe /UNINSTALL -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Ad-Aware-->"C:\Documents and Settings\All Users.WINDOWS\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe" REMOVE=TRUE MODIFY=FALSE Ad-Aware-->C:\Documents and Settings\All Users.WINDOWS\Application Data\{CFBD8779-FAAB-4357-84F2-1EC8619FADA6}\Ad-AwareInstallation.exe Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe Adobe Photoshop Elements-->C:\WINDOWS\ISUN040C.EXE -f"D:\Program Files\Adobe\Photoshop Elements\Uninst.isu" -c"D:\Program Files\Adobe\Photoshop Elements\Uninst.dll" Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001} Adobe SVG Viewer-->C:\WINDOWS\IsUn040c.exe -f"C:\WINDOWS\System32\Adobe\SVG Viewer\Uninst.isu" Alice Auto-diagnostic-->C:\Program Files\TechCity Solutions\AliceSAV\uninstall.exe Apple Mobile Device Support-->MsiExec.exe /I{AFA20D47-69C3-4030-8DF8-D37466E70F13} Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033} Applian FLV Player-->"C:\WINDOWS\Applian FLV Player\uninstall.exe" "/U:C:\Program Files\FLV Player\Uninstall\uninstall.xml" Architecture 3D - 2.0.1 (version gratuite)-->"F:\Architecture 3D - 2.0 (version gratuite)\unins000.exe" Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7} ASUS Probe V2.20.02-->C:\WINDOWS\uninst.exe -f"C:\Program Files\ASUS\Probe\DeIsL1.isu" -c"C:\Program Files\ASUS\Probe\probunis.dll" ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE Azureus Vuze-->F:\Sauv seagate F\Fichiers Téléchargés\Azureus\uninstall.exe Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B} Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E} Cobian Backup 9-->D:\Nos Documents\ROLAND\TomTom\Logiciel de sauvegarde\cbUninstall.exe Cogniview PDF2XL Evaluation-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{4BD2E114-4580-41BE-899F-60B5DC1DB2EA} Combined Community Codec Pack 2008-09-21 16:18-->"C:\Program Files\Combined Community Codec Pack\unins000.exe" Conseiller de mise à niveau vers Windows 7-->MsiExec.exe /I{4983AA07-81D0-4605-BF92-49A343056DC8} Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Creative Software Update-->C:\Documents and Settings\All Users.WINDOWS\Application Data\{7A246771-272C-415B-B2AB-AE698ADB7EEB}\setup.exe DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN eMule-->"F:\Sauv seagate G\eMule\Uninstall.exe" ExpertHelper-->C:\Program Files\ExpertHelper\uninstall.exe FastStone Image Viewer 3.7-->C:\Program Files\FastStone Image Viewer\uninst.exe FLV Player-->C:\Program Files\FLV Player\uninstall.exe Foxicle-->"C:\Documents and Settings\All Users.WINDOWS\Documents\Foxicle\unins000.exe" Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF} Gestionnaire de téléchargement MusiClassics-->MsiExec.exe /X{C251E450-021F-4F12-AA67-8E54589CC39A} GIMP 2.6.6-->"C:\Program Files\GIMP-2.0\setup\unins000.exe" Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.32\Installer\setup.exe" --uninstall --system-level Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3} Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} Guide de l'utilisateur Creative ZEN Stone-->"C:\Program Files\Creative\Creative ZEN Stone\UGRemove.exe" /Product_Name:ZENStoneUG Handmark Solitaire-->C:\WINDOWS\unvise32.exe C:\Program Files\Handmark\Solitaire\uninstal.log Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" hp deskjet 970c series (Supprimer uniquement)-->C:\Program Files\hp deskjet 970c series\hpfiui.exe -c -vdivid=HPF -vpnum=95 -vinstport=USB001 -vproduct=970c -huninstall HP Photo and Imaging 1.2 - Scanjet 4570c Series-->MsiExec.exe /I{EF729AE1-4AE9-402A-AF64-5C5A8150F549} Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D} Intel® PRO Network Adapters and Drivers-->Prounstl.exe Intel® PROSet-->MsiExec.exe /I{A790BEB1-BCCF-4EC6-807B-5708B36E8A79} IsoBuster 2.6-->"C:\Program Files\Smart Projects\IsoBuster\Uninst\unins000.exe" iTunes-->MsiExec.exe /I{5EFCBB42-36AB-4FF9-B90C-E78C7B9EE7B3} Java 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Kit de Connexion Alice ADSL-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A0221AD-D30B-4320-8F9B-1D0F0E6C6843}\setup.exe" -l0x40c ControlPanel La boite a couleurs version 1.6.14-->"C:\Program Files\LaBoiteACouleurs\unins000.exe" Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall LM 2.5-->C:\Program Files\LM Version-2.5-F\Désintallation de la Lanterne Magique.exe Micro Trivial Pursuit-->D:\Program Files\Micro Trivial Pursuit\Uninstal.exe Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28} Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe" Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe" Microsoft Office 2000 SR-1 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7} Microsoft Office FrontPage 2003-->MsiExec.exe /I{9017040C-6000-11D3-8CFE-0150048383C9} Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9} Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8} Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d} Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475} Mirar-->mshta.exe http://remove.getmirar.com/ Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" MobileMe Control Panel-->MsiExec.exe /I{A14C24F6-615B-415E-84B0-610FDAD19B68} Mozilla Firefox (3.5.5)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} Navilog1 3.6.9-->"C:\Program Files\Navilog1\unins000.exe" Nero 8-->MsiExec.exe /X{D6C9AF27-9414-46C8-B9D8-D878BA041036} neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B} Norton PartitionMagic 8.0-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{21DBBDD6-93A5-4326-9A04-C9A5C9148502} Notepad++-->C:\Program Files\Notepad++\uninstall.exe O&O Defrag Professional Edition-->MsiExec.exe /I{53480330-E1D1-41CA-B8F8-7F78644F7F50} Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} Palm Desktop-->MsiExec.exe /X{72765AF7-BEA5-4C62-9EC9-A9E386305D04} ParetoLogic Data Recovery-->MsiExec.exe /I{B1C2398C-6FAB-46D1-806C-5942F0829994} PDFCreator-->C:\Program Files\PDFCreator\unins000.exe Photorécit 3 pour Windows-->MsiExec.exe /I{4F41AD68-89F2-4262-A32C-2F70B01FCE9E} PlayMP3z-->C:\Program Files\PlayMP3z\uninstall.exe PowerISO-->"C:\Program Files\PowerISO\uninstall.exe" powerOne Personal v2.0.9 for Handhelds-->C:\PROGRA~1\INFINI~1\POWERO~1\UNWISE.EXE C:\PROGRA~1\INFINI~1\POWERO~1\INSTALL.LOG Product Key Explorer 2.0.9-->"C:\Program Files\Nsasoft\ProductKeyExplorer\unins000.exe" QUAD RegistryCleaner-->MsiExec.exe /I{51643C70-C686-463C-83E0-664D6B5B3332} QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F} REALTEK GbE & FE Ethernet PCI NIC Driver-->C:\Program Files\InstallShield Installation Information\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\setup.exe -runfromtemp -removeonly Registry_Doktor 4.1-->"D:\Program Files\Registry_Doktor 4.1\unins000.exe" RunAlyzer-->"C:\Program Files\Safer Networking\RunAlyzer\unins000.exe" Safari-->MsiExec.exe /I{D90AFDE3-3E67-407A-ACA8-F0BAAD012F08} Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7} SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\Setup.exe" Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe" TomTom HOME 2.7.2.1825-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe TomTom HOME Visual Studio Merge Modules-->MsiExec.exe /I{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533} Tomtomax Maxi-Box V2.0.11-->"C:\Program Files\Tomtomax Maxi-Box\unins000.exe" TuneUp Utilities 2007-->MsiExec.exe /I{C8BB4912-12D9-42AE-B571-E580D8CD1B5B} VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B} VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027} Visual C++ CRT 9.0 SP1-->MsiExec.exe /I{EC25B803-4BDB-47F7-B877-FCE7D7966C0F} Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe" Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E} Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" XnView 1.95.3-->"D:\Program Files\XnView\unins000.exe" ZIP RAR ACE Password Recovery-->MsiExec.exe /I{7729CD4E-43A6-4C69-8889-1F7BFFFA06E9} ZoneAlarm-->C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe ======Security center information====== AV: ZoneAlarm Antivirus (disabled) (outdated) AV: AntiVir Desktop FW: ZoneAlarm Firewall ======System event log====== Computer Name: LE-A4191E84FB0C Event Code: 7036 Message: Le service Google Software Updater est entré dans l'état : en cours d'exécution. Record Number: 25141 Source Name: Service Control Manager Time Written: 20091108105200.000000+060 Event Type: Informations User: Computer Name: LE-A4191E84FB0C Event Code: 7035 Message: Un contrôle Démarrer a correctement été envoyé au service Google Software Updater. Record Number: 25140 Source Name: Service Control Manager Time Written: 20091108105200.000000+060 Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: LE-A4191E84FB0C Event Code: 4226 Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées. Record Number: 25139 Source Name: Tcpip Time Written: 20091108102917.000000+060 Event Type: Avertissement User: Computer Name: LE-A4191E84FB0C Event Code: 29 Message: Le fournisseur de temps NtpClient est configuré pour acquérir le temps à partir d'une ou plusieurs sources de temps, cependant aucune source n'est actuellement accessible. Aucune tentative pour en contacter une ne sera effectuée d'ici 119 minutes. NtpClient n'a pas de source de temps précis. Record Number: 25138 Source Name: W32Time Time Written: 20091108092038.000000+060 Event Type: erreur User: Computer Name: LE-A4191E84FB0C Event Code: 17 Message: Fournisseur de temps NtpClient : une erreur s'est produite lors de la recherche DNS de l'homologue manuellement configuré 'time.windows.com,0x1'. NtpClient va essayer à nouveau la recherche DNS dans 120 minutes. L'erreur était : Une opération a été tentée sur un hôte impossible à atteindre. (0x80072751) Record Number: 25137 Source Name: W32Time Time Written: 20091108092038.000000+060 Event Type: erreur User: =====Application event log===== Computer Name: LE-A4191E84FB0C Event Code: 5000 Message: Record Number: 3825 Source Name: MPSampleSubmission Time Written: 20090914200630.000000+120 Event Type: erreur User: Computer Name: LE-A4191E84FB0C Event Code: 0 Message: Record Number: 3824 Source Name: gusvc Time Written: 20090914121800.000000+120 Event Type: Informations User: Computer Name: LE-A4191E84FB0C Event Code: 0 Message: Record Number: 3823 Source Name: gusvc Time Written: 20090914121700.000000+120 Event Type: Informations User: Computer Name: LE-A4191E84FB0C Event Code: 0 Message: Record Number: 3822 Source Name: gusvc Time Written: 20090914113111.000000+120 Event Type: Informations User: Computer Name: LE-A4191E84FB0C Event Code: 0 Message: Record Number: 3821 Source Name: gusvc Time Written: 20090914113000.000000+120 Event Type: Informations User: ======Environment variables====== "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip "ComSpec"=%SystemRoot%\system32\cmd.exe "FP_NO_HOST_CHECK"=NO "NUMBER_OF_PROCESSORS"=2 "OS"=Windows_NT "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI Control Panel;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\Smart Projects\IsoBuster "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 1, GenuineIntel "PROCESSOR_LEVEL"=15 "PROCESSOR_REVISION"=0401 "QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip "TEMP"=%SystemRoot%\TEMP "TMP"=%SystemRoot%\TEMP "tvdumpflags"=8 "windir"=%SystemRoot% "SAFEBOOT_OPTION"=MINIMAL -----------------EOF----------------- Et pour finir les virus rencontrés : je ne sais pas joindre un fichier PDF à mon message (image écran d'Avira) J'espère que ces premières informations vous permettront de m'apporter quelques éléments de solutions. Cordialement RL
  10. Bonjour et merci à ceux qui m on déjà répondu. Je rentre du boulot assez tard et je n ai pas trop de temps J ai déjà téléchargé les outils que l on m a indiqués et je vais lancer les premiers test Je ne pense pas pouvoir répondre plus ce soir J espère à demain Encore merci et bonne nuit RL
  11. Bonjour à tous Je suis sous XP Sp3 Après un téléchargement malheureux, j'ai attrapé une cochonnerie J ai passé mon antivirus et tout ce qui peut se lancer pour vérifier un pC. Mais depuis, impossible de booter normalement (windows reboot en boucles) Par contre boot correct en mode sans échec et surtout en mode debug qui montre un pc presque normal : tout fonctionne normalement SAUF que si je relance le système impossible de booter en mode normal. Pas moyen de trouver le problème. Quelqu'un a_t_il une solution , une idée ? D'avance merci. Amicalement RL
×
×
  • Créer...