Mon PC est devenu très lent

avilug · le 26 avril 2009

bonsoir à tous !!!

mon ordinateur est horriblement lent. je suspecte un virus bien que j'ai norton à jour. merci de votre aide !

(c'est un ordinateur avec un windows xp étranger, c'est pour ça qu'il y a des caractères qui ne passent pas)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:12:00, on 27/04/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE

C:\WINDOWS\system32\Prismsvr.exe

C:\Program Files\802.11g USB2.0 adapter\WiFiCFG.EXE

C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE

C:\Program Files\Symantec\LiveUpdate\AUPDATE.EXE

C:\Program Files\Symantec\LiveUpdate\LuCallbackProxy.exe

C:\Documents and Settings\Owner\temp\TeamViewer\Version4\TeamViewer.exe

C:\Documents and Settings\Owner\ùåìçï äòáåãä\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com/

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll

O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [skyTel] SkyTel.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [PRISMSVR.EXE] Prismsvr.exe /apply

O4 - HKLM\..\Run: [WiFiCFG.EXE] C:\Program Files\802.11g USB2.0 adapter\WiFiCFG.EXE

O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: âåæø îñê ùì OneNote 2007 å- Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O8 - Extra context menu item: &ééöåà àì Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: ùìç àì OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra 'Tools' menuitem: ù&ìç àì OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE

O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

--

End of file - 6189 bytes

Dans le taskmgr, j'ai plus de 500Mo d'occupé avec 40 processus. est-ce normal/trop ?

Encore merci !

NB : message pour Falkra, mon ami te remercie pour l'aide précédente (infection magic control) !!!

Modifié le 26 avril 2009 par avilug

pear · le 27 avril 2009

Bonjour,

Votre rapport ne montre pas d'infection0

On fait une recherche plus approfondie:

Téléchargezrandom's system information tool (RSIT) par random/random et sauvegardez-le sur le Bureau.

Double-cliquez sur RSIT.exe afin de lancer RSIT.

* Cliquez Continue à l'écran Disclaimer.

* Si l'outil HIjackThis (version à jour) n'est pas présent ou détecté sur l'ordinateur, RSIT le télécharge et vous acceptez la licence.

* L'analyse terminée, deux fichiers texte s'ouvriront.:

Poster le contenu de log.txt (qui sera affiché)

ainsi que de info.txt (qui sera réduit dans la Barre des Tâches).

* Si ces deux rapports n'apparaissent pas, vous les trouverez dans le dossier C:\rsit

K1FF · le 27 avril 2009

Désolé pour le désagrément...

Modifié le 28 avril 2009 par K1FF

avilug · le 27 avril 2009

bonsoir K1FF

peux-tu creer une discussion A PART stp car les conseils risquent de se télescoper. Merci

K1FF · le 27 avril 2009

bonsoir K1FF

peux-tu creer une discussion A PART stp car les conseils risquent de se télescoper. Merci

ok desolé

avilug · le 1 mai 2009

bonjour PEAR

désolé ça été plus long que prévu pour faire faire la procédure !

le PC est d'une lenteur vraiment insupportable ! après un petit controle avec CPUZ pour voir le type de mémoire (que je n'ai PAS pu obtenir car la rubrique SPD n'était pas remplie !!! ni par AIDA 32), il a fallu 3,4 minutes une fois que j'ai fermé cpuz pour que l'explorateur apparaisse (j'avais un ecran tout bleu). je peux pas croire qu'un simple ajout de mémoire ferait la différence...

merci !

voici le rapport RSIT

info.txt logfile of random's system information tool 1.06 2009-05-01 11:38:33

======Uninstall list======

-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U

-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\WOW Main\WOW Main\Uninst.isu"

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

802.11g USB2.0 adapter-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5797A1D5-2C08-4FF1-B4B4-EA25760CA543}\Setup.exe" -l0x9 -removeonly

Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete

Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}

AirPlus G-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\10\INTEL3~1\IDriver.exe /M{2B7E4354-0492-460A-BDB1-1F59EE141025} /l1033

ANIO Service-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7B5CE976-C7A9-4E38-A7F3-6C8EF025DD8E}\Setup.exe"

ANIWZCS2 Service-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4C590030-7469-453E-8589-D15DA9D03F52}\Setup.exe"

AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}

Askey ADSL Router USB Driver -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3638411A-C5DB-4916-BA1A-9C2A6AD1BBBB}\Setup.exe" -l0x9 FORCE_UNINSTALL

AstroPop Deluxe 1.0-->C:\Program Files\PopCap Games\AstroPop Deluxe\PopUninstall.exe "C:\Program Files\PopCap Games\AstroPop Deluxe\Install.log"

ATI - Software Uninstall Utility-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe

ATI Catalyst Control Center-->MsiExec.exe /I{E499C004-BDF0-4132-AC51-EF8A75389F5F}

ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean

ATI Parental Control & Encoder-->MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}

ccCommon-->MsiExec.exe /I{B24E05CC-46FF-4787-BBB8-5CD516AFB118}

Component Framework-->MsiExec.exe /I{31478BE1-CDE5-4753-A8B2-F6D4BC1FBE09}

High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"

HijackThis 2.0.2-->"C:\Documents and Settings\Owner\ùåìçï äòáåãä\HijackThis.exe" /uninstall

Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"

Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"

IKEA Home Planner-->MsiExec.exe /I{A987FEC8-5616-49BD-BCA6-ACFFFE7403FE}

InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe

LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "C:\Documents and Settings\All Users\Application Data\LuUninstall.LiveUpdate"

LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}

LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}

Ma Cuisine Lapeyre-->C:\PROGRA~1\MACUIS~1\UNWISE.EXE C:\PROGRA~1\MACUIS~1\INSTALL.LOG

Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe

Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"

Microsoft Office 2000 Professional-->MsiExec.exe /I{000104E7-78E1-11D2-B60F-006097C998E7}

Microsoft Office Excel MUI (Hebrew) 2007-->MsiExec.exe /X{90120000-0016-040D-0000-0000000FF1CE}

Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL

Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}

Microsoft Office OneNote MUI (Hebrew) 2007-->MsiExec.exe /X{90120000-00A1-040D-0000-0000000FF1CE}

Microsoft Office PowerPoint MUI (Hebrew) 2007-->MsiExec.exe /X{90120000-0018-040D-0000-0000000FF1CE}

Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}

Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}

Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}

Microsoft Office Proof (Hebrew) 2007-->MsiExec.exe /X{90120000-001F-040D-0000-0000000FF1CE}

Microsoft Office Proof (Russian) 2007-->MsiExec.exe /X{90120000-001F-0419-0000-0000000FF1CE}

Microsoft Office Proofing (Hebrew) 2007-->MsiExec.exe /X{90120000-002C-040D-0000-0000000FF1CE}

Microsoft Office Shared MUI (Hebrew) 2007-->MsiExec.exe /X{90120000-006E-040D-0000-0000000FF1CE}

Microsoft Office Word MUI (Hebrew) 2007-->MsiExec.exe /X{90120000-001B-040D-0000-0000000FF1CE}

Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"

Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}

Microsoft Windows XP Video Decoder Checkup Utility-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\DECCHECK.inf,Uninstall

Nero OEM-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL

NeroVision Express-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL

Norton AntiVirus Help-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}

Norton AntiVirus-->MsiExec.exe /X{77FFBA7E-0973-4F39-BBDB-AC2F537578D2}

Norton Confidential Core-->MsiExec.exe /I{55A6283C-638A-4EE0-B491-51118554BDA2}

Norton Internet Security (Symantec Corporation)-->"C:\Program Files\Common Files\Symantec Shared\SymSetup\{C1C185CA-C531-49F5-A6FA-B838405A049D}_15_0_0_60\Setup.exe" /X

Norton Internet Security-->MsiExec.exe /I{C1C185CA-C531-49F5-A6FA-B838405A049D}

Norton Protection Center-->MsiExec.exe /I{62120008-8E1E-4807-860D-A8B48F8552DB}

PowerDVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe" -uninstall

QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log

Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x9 -removeonly

Security Update òáåø Microsoft .NET Framework 2.0 - KB928365-->C:\WINDOWS\system32\msiexec.exe /promptrestart /uninstall {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} /package {7131646D-CD3C-40F4-97B9-CD9E4E6262EF}

SPBBC 32bit-->MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56}

Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"

Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll

Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"

Windows Media Player 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall

Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

Windows XP Hotfix - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe

Windows XP Hotfix - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe

Windows XP Hotfix - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe

Windows XP Hotfix - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe

Windows XP Hotfix - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe

Windows XP Hotfix - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe

Windows XP Hotfix - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"

Windows XP Hotfix - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe

WOW-->C:\WINDOWS\ISUNINST.EXE -f"C:\Program Files\wow250\Uninst.isu"

òãëåï àáèçä òáåø Windows Media Playerþ (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows Media Playerþ (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows Media Player 11þ (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows Media Player 11þ (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows Media Player 6.4þ (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB893756)ý-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB896358)ý-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB896423)ý-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB896428)ý-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB899587)ý-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB899591)ý-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB900725)ý-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB901017)ý-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB901214)ý-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB902400)ý-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB904706)ý-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB905414)ý-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB905749)ý-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB908519)ý-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB911562)ý-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB911927)ý-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB913580)ý-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB914388)ý-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB914389)ý-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB917344)ý-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB917422)ý-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB917953)ý-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB918118)ý-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB918439)ý-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB919007)ý-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB920213)ý-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB920670)ý-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB920683)ý-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB920685)ý-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB921503)ý-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB922819)ý-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB923191)ý-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB923414)ý-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB923561)ý-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB923694)ý-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB923980)ý-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB924191)ý-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB924270)ý-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB924496)ý-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB924667)ý-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB925902)ý-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB926255)ý-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB926436)ý-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB927779)ý-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB927802)ý-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB928090)ý-->"C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB928255)ý-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB928843)ý-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB929123)ý-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB929969)ý-->"C:\WINDOWS\$NtUninstallKB929969$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB930178)ý-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB931261)ý-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB931784)ý-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB932168)ý-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB933729)ý-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB935839)ý-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB935840)ý-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB936021)ý-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB938127)ý-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB938464)ý-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB938829)ý-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB941202)ý-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB941568)ý-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XPþ (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB941644)ý-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB941693)ý-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB942615)ý-->"C:\WINDOWS\$NtUninstallKB942615$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB943055)ý-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB943460)ý-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB943485)ý-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB944338)ý-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB944533)ý-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB944653)ý-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB945553)ý-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB946026)ý-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB946648)ý-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB947864)ý-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB948590)ý-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB948881)ý-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB950749)ý-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB950762)ý-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB950974)ý-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB951066)ý-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB951376-v2)ý-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB951698)ý-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB951748)ý-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB952004)ý-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB952954)ý-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB953838)ý-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB953839)ý-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB954211)ý-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB954600)ý-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB955069)ý-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB956390)ý-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB956391)ý-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB956572)ý-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB956802)ý-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB956803)ý-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB956841)ý-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB957095)ý-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB957097)ý-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB958215)ý-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB958644)ý-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB958687)ý-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB958690)ý-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB959426)ý-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB960225)ý-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB960714)ý-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB960715)ý-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB960803)ý-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB961373)ý-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"

òãëåï àáèçä òáåø Windows XP (KB963027)ý-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB894391)ý-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB898461)ý-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB900485)ý-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB908531)ý-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB910437)ý-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB911280)ý-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB916595)ý-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB920872)ý-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB922582)ý-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB927891)ý-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB929338)ý-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB930916)ý-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB931836)ý-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB936357)ý-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB938828)ý-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB942763)ý-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB942840)ý-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB946627)ý-->"C:\WINDOWS\$NtUninstallKB946627$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB951072-v2)ý-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB955839)ý-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"

òãëåï òáåø Windows XP (KB967715)ý-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"

òãëåï ÷øéèé òáåø Windows Media Player 11þ (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"

úé÷åï çí òáåø Windows Media Player 11þ (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"

úé÷åï çí òáåø Windows XP (KB935448)ý-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"

úé÷åï çí òáåø Windows XP (KB952287)ý-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

======Security center information======

AV: Norton Internet Security

FW: Norton Internet Security

======System event log======

Computer Name: E3A524BC193F41A

Event Code: 7034

Message: The LiveUpdate service terminated unexpectedly. It has done this 1 time(s).

Record Number: 52366

Source Name: Service Control Manager

Time Written: 20090501104045.000000+180

Event Type: error

User:

Computer Name: E3A524BC193F41A

Event Code: 36

Message: The time service has not been able to synchronize the system time

for 49152 seconds because none of the time providers has been able to

provide a usable time stamp. The system clock is unsynchronized.

Record Number: 52283

Source Name: W32Time

Time Written: 20090429052123.000000+180

Event Type: warning

User:

Computer Name: E3A524BC193F41A

Event Code: 1002

Message: The IP address lease 10.0.0.3 for the Network Card with network address 001B111399BE has been

denied by the DHCP server 10.0.0.138 (The DHCP Server sent a DHCPNACK message).

Record Number: 52085

Source Name: Dhcp

Time Written: 20090427101142.000000+180

Event Type: error

User:

Computer Name: E3A524BC193F41A

Event Code: 7023

Message: The Computer Browser service terminated with the following error:

þþôòåìä æå äåçæøä îëéååï ùîùê äæîï ùäå÷öá ìä çìó.

Record Number: 51751

Source Name: Service Control Manager

Time Written: 20090426233804.000000+180

Event Type: error

User:

Computer Name: E3A524BC193F41A

Event Code: 4226

Message: þþTCP/IP äâéò ìîâáìú äàáèçä ùðëôúä ìâáé îñôø äðñéåðåú ìçéáåø TCP áå-æîðéú.

Record Number: 51708

Source Name: Tcpip

Time Written: 20090419222853.000000+180

Event Type: warning

User:

=====Application event log=====

Computer Name: E3A524BC193F41A

Event Code: 60

Message: þþì- WMI ADAP ìà äéúä àôùøåú ìòáã àú ñôøéåú äáéöåòéí: 0x80041001

Record Number: 18039

Source Name: WinMgmt

Time Written: 20090304222013.000000+120

Event Type: warning

User:

Computer Name: E3A524BC193F41A

Event Code: 60

Message: þþì- WMI ADAP ìà äéúä àôùøåú ìòáã àú ñôøéåú äáéöåòéí: 0x80041001

Record Number: 18004

Source Name: WinMgmt

Time Written: 20090302234311.000000+120

Event Type: warning

User:

Computer Name: E3A524BC193F41A

Event Code: 60

Message: þþì- WMI ADAP ìà äéúä àôùøåú ìòáã àú ñôøéåú äáéöåòéí: 0x80041001

Record Number: 17962

Source Name: WinMgmt

Time Written: 20090302205134.000000+120

Event Type: warning

User:

Computer Name: E3A524BC193F41A

Event Code: 60

Message: þþì- WMI ADAP ìà äéúä àôùøåú ìòáã àú ñôøéåú äáéöåòéí: 0x80041001

Record Number: 17916

Source Name: WinMgmt

Time Written: 20090301164627.000000+120

Event Type: warning

User:

Computer Name: E3A524BC193F41A

Event Code: 60

Message: þþì- WMI ADAP ìà äéúä àôùøåú ìòáã àú ñôøéåú äáéöåòéí: 0x80041001

Record Number: 17890

Source Name: WinMgmt

Time Written: 20090228221228.000000+120

Event Type: warning

User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\

"windir"=%SystemRoot%

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=15

"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 6 Stepping 5, GenuineIntel

"PROCESSOR_REVISION"=0605

"NUMBER_OF_PROCESSORS"=2

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

pear · le 1 mai 2009

Bonjour,

Le rapport Rsit est incomplet.

Compte tenu de vos problèmes , on va essayer de s'en contenter:

Le journal des évènements rapporte plusieurs bizarreries qui tournent autour de Wmi.

Mais avant, un peu de nettoyage:

Téléchargez CCleaner

et installez le

à l'installation penser à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner.

Lancez le en double cliquant sur CCleaner.exe

-=Suppression des fichiers temporaires=-

*Dans la section "Options" situé dans la marge gauche,aller dans "Avancé" et décocher "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".

Dans la section "Nettoyeur"

* Cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)

* assurez vous que le désinstalleur de hotfixes soit bien coché

* Cliquer sur Analyse

* Le scan, qui peut prendre un peu de temps si c'est la première fois.

* Une fois le scan terminé, cliquer sur Lancer le Nettoyage

Ensuite

suivez ces pistes et essayez après de relancer Rsit pour obtenir un rapport complet.

1) erreur WMIAdapter

Exécuter->Services.msc

Service Carte de performance WMI :

vous pouvez laisser ce service en "manuel" , sinon, vous pouvez le "désactiver",

ce service sert principalement aux serveurs pour l'administration à distance avec des outils dédiés.(Speedweb)

et en particulier si le service Snmp est activé.

Ce service n'est pas installé par défaut.

Les pirates l'utilisent comme une faille de sécurité.

Si vous installez ce service mais ne l'utilisez pas, désactivez-le.(Assiste.com)

Allez dans le panneau de configuration :

* Ajout/suppression de logiciels,

* ajouter ou supprimer des composants Windows,

* sélectionnez "Outils de gestion et d'analyse",

* cliquez sur "Détails",

* Décochez "SNMP (Protocole simplifié de gestion de réseaux)"

2)Windows Management Instrumentation (WMI) est corrompu

Traduction partielle de la fiche technique Microsoft N°319101:

Symptômes:

En cours de session, des messages signalent que

1. Windows ne peut pas voir les propriétés de connexion ou du réseau.

2. Windows ne peut pas voir les informations systèmes (MSinfo32).

3. Impossibilité de connexion à un ordinateur local.

Note: pour exécuter WMI, ouvrir la console par Démarrer/Exécuter (ou Windows+r) et saisir wmimgmt.msc, puis dans le menu Action, sélectionner Propriétés.

Cause:

Le fichier dans le dossier %SystemRoot%\System32\Wbem\Repository est corrompu. Ce message d'erreur se répète car winmgmt.exe démarre le fichier toutes les 30 à 60 secondes

Résolution:

* Par Démarrer/Exécuter... (ou Windows+r), saisir services.msc

* Dans le volet droit de la console des Services, double-cliquer sur l'entrée Infrastructure de gestion Windows et cliquer sur le bouton Arrêter. Quitter la console.

* Dans l'explorateur effacer les fichiers contenus dans le dossier %SystemRoot%\system32\Wbem\repository\

* Redémarrer l'ordinateur et les fichiers seront recréés et le service WMI se relance automatiquement

3)Pour réparer Wmi, essayez ce script:

copier coller dans le bloc notes, enregistrez sous wmi.vbs sur le bureau(clic sur bureau à gauche)et double clic pour le lancer.

' ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

' Script VBS pour les problèmes WMI

' http://support.microsoft.com/?kbid=319101

' ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

On Error Resume Next

Dim shell, fso, WinSysDir, RepoPath, RepoPath2

Set shell = WScript.CreateObject("WScript.Shell")

Set fso = WScript.CreateObject("Scripting.FileSystemObject")

' Arrêt du service Infrastructure de gestion windows

set scriptState = shell.Exec("%comspec% /c echo o|net stop winmgmt")

While (scriptState.Status = 0)

WScript.Sleep(100)

Wend

'Lire le répertoire windows

WinSysDir = Shell.RegRead("HKLM\Software\Microsoft\Windows NT\CurrentVersion\SystemRoot")

' Créer le chemin d'effacement des fichiers du repository

RepoPath = WinSysDir & "\System32\Wbem\Repository\*.*"

RepoPath2 = WinSysDir & "\System32\Wbem\Repository\FS\*.*"

'Effacement du contenu du répertoire repository

fso.DeleteFile RepoPath, true

fso.DeleteFile RepoPath2, true

fso.DeleteFolder RepoPath, true

'Configuration de Infrastructure de gestion windows en automatique (config d'origine XP)

shell.Exec("sc config winmgmt start= auto")

'fin

wscript.echo "Fin de la réparation." & vbcrlf & "Redémarrer le PC."

Set fso = Nothing

Set scriptState = Nothing

Set shell = Nothing

Wscript.quit

avilug · le 1 mai 2009

merci PEAR pour votre réponse rapide

en fait j'avais oublié de poster LOG.TXT (avant réparation)

Logfile of random's system information tool 1.06 (written by random/random)

Run by Owner at 2009-05-01 11:34:27

Microsoft Windows XP Home Edition Service Pack 2

System drive C: has 67 GB (88%) free of 76 GB

Total RAM: 447 MB (18% free)

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:38:24, on 01/05/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE

C:\WINDOWS\system32\Prismsvr.exe

C:\Program Files\802.11g USB2.0 adapter\WiFiCFG.EXE

C:\Program Files\D-Link\AirPlus G\AirGCFG.exe

C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe

C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE

C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Common Files\Symantec Shared\NPC\npcLUStb.exe

C:\Documents and Settings\Owner\ùåìçï äòáåãä\RSIT.exe

C:\Documents and Settings\Owner\ùåìçï äòáåãä\Owner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.il/