Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PC infecté ???

Friprider

Par Friprider
dans Analyses et éradication malwares

 Partager

Messages recommandés

Friprider Power Member

Friprider

Posté(e)
Posté(e)

Salut a tous...

 

Depuis quelque temps mon pc bloque de temps a autre, j'ai remarqué en ouvrant le gestionnaire des taches que l' UC était a 100% par moment alors qu'aucune application n'est en route !!!

Tout a l'heure a l'ouverture de windows le pare-feu était désactivé !!!

 

Bizarre bizarre !?! :P

 

P.S: mon antivirus ne détecte rien !!!

 

Pouvez vous m'aider svp ???

Merci d'avance...

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

On peut examiner votre machine :

 

Téléchargez Random's system information tool (RSIT) par random/random et sauvegardez-le sur le Bureau.

 

Double-cliquez sur RSIT.exe afin de lancer RSIT.

* Cliquez Continue à l'écran Disclaimer.

* Si l'outil HIjackThis (version à jour) n'est pas présent ou détecté sur l'ordinateur, RSIT le télécharge et vous acceptez la licence.

* L'analyse terminée, deux fichiers texte s'ouvriront.:

Poster le contenu de log.txt (qui sera affiché)

ainsi que de info.txt (qui sera réduit dans la Barre des Tâches).

* Si ces deux rapports n'apparaissent pas, vous les trouverez dans le dossier C:\rsit

Friprider Power Member

Friprider

Posté(e)
  • Auteur
Posté(e)

Voila les 2 rapports :

 

>>> log.txt

 

Logfile of random's system information tool 1.06 (written by random/random)

Run by Admin at 2009-10-03 14:54:50

Microsoft Windows XP Professionnel Service Pack 3

System drive C: has 2 GB (20%) free of 10 GB

Total RAM: 479 MB (30% free)

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:55:40, on 03/10/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Admin\Bureau\RSIT.exe

C:\Program Files\trend micro\Admin.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Auto Upgrade Agent] "C:\Documents and Settings\Admin\Bureau\autoUpgradeAgent.exe" /auto

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')

O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: DynDNS Updater Service (DynDNS_Updater_Service) - Unknown owner - C:\Program Files\DynDNS Updater\DynDNS.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

 

--

End of file - 5579 bytes

 

======Registry dump======

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2005-09-23 63136]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]

Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

"Auto Upgrade Agent"=C:\Documents and Settings\Admin\Bureau\autoUpgradeAgent.exe /auto []

"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2006-07-19 155648]

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe [2005-10-28 94208]

"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Auto Upgrade Agent]

C:\Documents and Settings\Admin\Bureau\autoUpgradeAgent.exe /auto []

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\avgnt]

[]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2005-05-11 49152]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]

C:\Program Files\MSN Messenger\MsnMsgr.Exe /background []

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]

C:\Program Files\QuickTime\qttask.exe [2006-07-19 155648]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]

C:\WINDOWS\system32\VTTimer.exe [2005-03-08 53248]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]

C:\PROGRA~1\HP\DIGITA~1\bin\hpqtra08.exe [2005-05-11 282624]

 

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk]

C:\PROGRA~1\Adobe\ACROBA~1.0\Reader\READER~1.EXE [2005-09-23 29696]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]

C:\WINDOWS\system32\WgaLogon.dll [2009-03-10 265088]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145

"NoSMHelp"=1

"MemCheckBoxInRunDlg"=1

"NoSMBalloonTip"=1

"NoDesktopCleanupWizard"=1

"NoWelcomeScreen"=1

"NoAutoUpdate"=1

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"

"C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"

"C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"

"C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"

"C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"

"C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"

"C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"

"C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"

"C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"

"C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"

"C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"

"C:\Program Files\HP\HP Software Update\HPWUCli.exe"="C:\Program Files\HP\HP Software Update\HPWUCli.exe:*:Enabled:HP Software Update Client"

"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\Program Files\ABC\abc.exe"="C:\Program Files\ABC\abc.exe:*:Enabled:abc"

"C:\Program Files\Pando Networks\Pando\pando.exe"="C:\Program Files\Pando Networks\Pando\pando.exe:*:Enabled:pando"

"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\Documents and Settings\Admin\Bureau\Dreambox\dcc\DCC.exe"="C:\Documents and Settings\Admin\Bureau\Dreambox\dcc\DCC.exe:*:Enabled:Dreambox Control Center"

"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"

"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"

"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"

"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"

"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

 

======List of files/folders created in the last 1 months======

 

2009-10-03 14:54:53 ----D---- C:\Program Files\trend micro

2009-10-03 14:54:50 ----D---- C:\rsit

2009-10-02 13:49:44 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$

2009-10-02 13:49:35 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$

2009-10-02 13:49:23 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$

2009-10-02 13:49:14 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$

2009-10-02 13:49:01 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$

2009-10-01 18:46:44 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$

2009-10-01 16:48:04 ----D---- C:\WINDOWS\Prefetch

2009-10-01 16:42:38 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$

2009-10-01 16:40:36 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$

2009-10-01 16:39:07 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$

2009-10-01 16:37:30 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$

2009-10-01 16:36:20 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$

2009-10-01 16:35:46 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$

2009-10-01 16:35:13 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$

2009-10-01 16:34:38 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$

2009-10-01 16:34:01 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$

2009-10-01 16:33:12 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$

2009-10-01 16:32:26 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$

2009-10-01 16:31:07 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$

2009-10-01 16:30:37 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2$

2009-10-01 16:29:11 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$

2009-10-01 16:28:35 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$

2009-10-01 16:27:37 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$

2009-10-01 16:27:04 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$

2009-10-01 16:26:36 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$

2009-10-01 16:26:10 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$

2009-10-01 16:25:33 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$

2009-10-01 16:24:14 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$

2009-10-01 16:23:49 ----HDC---- C:\WINDOWS\$NtUninstallKB957095$

2009-10-01 16:23:26 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$

2009-10-01 16:23:03 ----HDC---- C:\WINDOWS\$NtUninstallKB956841$

2009-10-01 16:22:37 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$

2009-10-01 16:22:14 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$

2009-10-01 16:21:24 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$

2009-10-01 16:20:20 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$

2009-10-01 16:19:58 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$

2009-10-01 16:19:35 ----HDC---- C:\WINDOWS\$NtUninstallKB954211$

2009-10-01 16:19:12 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$

2009-10-01 16:18:51 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$

2009-10-01 16:18:31 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$

2009-10-01 16:17:56 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$

2009-10-01 16:16:58 ----HDC---- C:\WINDOWS\$NtUninstallKB951698$

2009-10-01 16:16:38 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$

2009-10-01 16:16:17 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$

2009-10-01 16:15:58 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$

2009-10-01 16:15:10 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$

2009-10-01 16:13:52 ----HDC---- C:\WINDOWS\$NtUninstallKB938464$

2009-10-01 16:13:21 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$

2009-10-01 16:00:14 ----D---- C:\Program Files\Messenger

2009-10-01 15:52:17 ----D---- C:\Program Files\msn

2009-10-01 15:52:12 ----D---- C:\WINDOWS\l2schemas

2009-10-01 15:52:10 ----D---- C:\WINDOWS\system32\fr

2009-10-01 15:52:08 ----D---- C:\WINDOWS\system32\bits

2009-10-01 15:26:58 ----D---- C:\WINDOWS\network diagnostic

2009-10-01 15:24:30 ----D---- C:\WINDOWS\system32\ReinstallBackups

2009-10-01 15:17:14 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$

2009-09-29 17:09:59 ----HDC---- C:\WINDOWS\$NtUninstallKB961503_0$

2009-09-29 17:09:30 ----D---- C:\Program Files\Microsoft CAPICOM 2.1.0.2

2009-09-29 12:17:15 ----A---- C:\WINDOWS\system32\muweb.dll

2009-09-29 12:17:15 ----A---- C:\WINDOWS\system32\mucltui.dll.mui

2009-09-29 12:17:15 ----A---- C:\WINDOWS\system32\mucltui.dll

2009-09-28 11:39:12 ----D---- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage

2009-09-28 11:39:06 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage

2009-09-28 11:16:53 ----D---- C:\Program Files\Microsoft

2009-09-28 11:16:29 ----D---- C:\Program Files\Windows Live SkyDrive

2009-09-28 11:15:58 ----D---- C:\Program Files\Windows Live

2009-09-28 11:13:17 ----D---- C:\Program Files\Fichiers communs\Windows Live

2009-09-27 16:11:11 ----N---- C:\WINDOWS\system32\wlanapi.dll

2009-09-27 16:10:25 ----N---- C:\WINDOWS\system32\tspkg.dll

2009-09-27 16:10:25 ----N---- C:\WINDOWS\system32\tsgqec.dll

2009-09-27 16:09:36 ----N---- C:\WINDOWS\system32\spupdwxp.exe

2009-09-27 16:09:34 ----A---- C:\WINDOWS\system32\spdwnwxp.exe

2009-09-27 16:09:30 ----N---- C:\WINDOWS\system32\slserv.exe

2009-09-27 16:09:30 ----N---- C:\WINDOWS\system32\slrundll.exe

2009-09-27 16:09:30 ----N---- C:\WINDOWS\slrundll.exe

2009-09-27 16:09:28 ----N---- C:\WINDOWS\system32\slgen.dll

2009-09-27 16:09:28 ----N---- C:\WINDOWS\system32\slextspk.dll

2009-09-27 16:09:28 ----N---- C:\WINDOWS\system32\slcoinst.dll

2009-09-27 16:09:22 ----N---- C:\WINDOWS\system32\setupn.exe

2009-09-27 16:09:17 ----N---- C:\WINDOWS\system32\s3gnb.dll

2009-09-27 16:09:15 ----N---- C:\WINDOWS\system32\rhttpaa.dll

2009-09-27 16:09:12 ----N---- C:\WINDOWS\system32\rasqec.dll

2009-09-27 16:09:11 ----N---- C:\WINDOWS\system32\qutil.dll

2009-09-27 16:09:10 ----N---- C:\WINDOWS\system32\qcliprov.dll

2009-09-27 16:09:10 ----N---- C:\WINDOWS\system32\qagentrt.dll

2009-09-27 16:09:10 ----N---- C:\WINDOWS\system32\qagent.dll

2009-09-27 16:08:55 ----N---- C:\WINDOWS\system32\onex.dll

2009-09-27 16:08:50 ----N---- C:\WINDOWS\system32\nv4_disp.dll

2009-09-27 16:08:31 ----N---- C:\WINDOWS\system32\napstat.exe

2009-09-27 16:08:31 ----N---- C:\WINDOWS\system32\napmontr.dll

2009-09-27 16:08:31 ----N---- C:\WINDOWS\system32\napipsec.dll

2009-09-27 16:08:29 ----N---- C:\WINDOWS\system32\mtxparhd.dll

2009-09-27 16:08:20 ----N---- C:\WINDOWS\system32\msshavmsg.dll

2009-09-27 16:08:20 ----N---- C:\WINDOWS\system32\mssha.dll

2009-09-27 16:07:47 ----N---- C:\WINDOWS\system32\mplay32.exe

2009-09-27 16:07:41 ----N---- C:\WINDOWS\system32\mmcperf.exe

2009-09-27 16:07:40 ----N---- C:\WINDOWS\system32\mmcfxcommon.dll

2009-09-27 16:07:40 ----N---- C:\WINDOWS\system32\mmcex.dll

2009-09-27 16:07:40 ----N---- C:\WINDOWS\system32\microsoft.managementconsole.dll

2009-09-27 16:07:35 ----N---- C:\WINDOWS\system32\mdmxsdk.dll

2009-09-27 16:07:15 ----N---- C:\WINDOWS\system32\l2gpstore.dll

2009-09-27 16:07:12 ----N---- C:\WINDOWS\system32\kmsvc.dll

2009-09-27 16:07:10 ----N---- C:\WINDOWS\system32\kbdpash.dll

2009-09-27 16:07:10 ----N---- C:\WINDOWS\system32\kbdnepr.dll

2009-09-27 16:07:10 ----N---- C:\WINDOWS\system32\kbdiultn.dll

2009-09-27 16:07:10 ----N---- C:\WINDOWS\system32\kbdbhc.dll

2009-09-27 16:06:53 ----N---- C:\WINDOWS\system32\smtpapi.dll

2009-09-27 16:06:52 ----N---- C:\WINDOWS\system32\rwnh.dll

2009-09-27 16:06:47 ----N---- C:\WINDOWS\system32\comsdupd.exe

2009-09-27 16:06:42 ----N---- C:\WINDOWS\system32\ieencode.dll

2009-09-27 16:06:36 ----N---- C:\WINDOWS\system32\hsfcisp2.dll

2009-09-27 16:06:16 ----A---- C:\WINDOWS\002796_.tmp

2009-09-27 16:06:15 ----N---- C:\WINDOWS\system32\faxpatch.exe

2009-09-27 16:06:10 ----N---- C:\WINDOWS\system32\eapsvc.dll

2009-09-27 16:06:09 ----N---- C:\WINDOWS\system32\eapqec.dll

2009-09-27 16:06:09 ----N---- C:\WINDOWS\system32\eappprxy.dll

2009-09-27 16:06:09 ----N---- C:\WINDOWS\system32\eapphost.dll

2009-09-27 16:06:09 ----N---- C:\WINDOWS\system32\eappgnui.dll

2009-09-27 16:06:09 ----N---- C:\WINDOWS\system32\eappcfg.dll

2009-09-27 16:06:09 ----N---- C:\WINDOWS\system32\eapp3hst.dll

2009-09-27 16:06:09 ----N---- C:\WINDOWS\system32\eapolqec.dll

2009-09-27 16:05:59 ----N---- C:\WINDOWS\system32\dot3ui.dll

2009-09-27 16:05:59 ----N---- C:\WINDOWS\system32\dot3svc.dll

2009-09-27 16:05:59 ----N---- C:\WINDOWS\system32\dot3msm.dll

2009-09-27 16:05:59 ----N---- C:\WINDOWS\system32\dot3gpclnt.dll

2009-09-27 16:05:59 ----N---- C:\WINDOWS\system32\dot3dlg.dll

2009-09-27 16:05:59 ----N---- C:\WINDOWS\system32\dot3cfg.dll

2009-09-27 16:05:58 ----N---- C:\WINDOWS\system32\dot3api.dll

2009-09-27 16:05:54 ----N---- C:\WINDOWS\system32\dimsroam.dll

2009-09-27 16:05:54 ----N---- C:\WINDOWS\system32\dimsntfy.dll

2009-09-27 16:05:52 ----N---- C:\WINDOWS\system32\dhcpqec.dll

2009-09-27 16:05:43 ----N---- C:\WINDOWS\system32\credssp.dll

2009-09-27 16:05:18 ----N---- C:\WINDOWS\system32\blastcln.exe

2009-09-27 16:05:18 ----N---- C:\WINDOWS\system32\bitsprx4.dll

2009-09-27 16:05:14 ----N---- C:\WINDOWS\system32\azroles.dll

2009-09-27 16:05:09 ----N---- C:\WINDOWS\system32\ativvaxx.dll

2009-09-27 16:05:09 ----N---- C:\WINDOWS\system32\ativtmxx.dll

2009-09-27 16:05:06 ----N---- C:\WINDOWS\system32\ati3duag.dll

2009-09-27 16:05:04 ----N---- C:\WINDOWS\system32\ati3d1ag.dll

2009-09-27 16:05:03 ----N---- C:\WINDOWS\system32\ati2dvag.dll

2009-09-27 16:05:02 ----N---- C:\WINDOWS\system32\ati2dvaa.dll

2009-09-27 16:05:02 ----N---- C:\WINDOWS\system32\ati2cqag.dll

2009-09-27 16:04:31 ----N---- C:\WINDOWS\system32\aaclient.dll

2009-09-27 12:52:37 ----D---- C:\WINDOWS\ie8updates

2009-09-27 12:51:16 ----D---- C:\WINDOWS\WBEM

2009-09-27 12:49:41 ----HDC---- C:\WINDOWS\ie8

2009-09-27 12:49:41 ----D---- C:\WINDOWS\system32\fr-FR

2009-09-23 22:26:30 ----HDC---- C:\WINDOWS\$NtUninstallKB961118_0$

2009-09-23 22:25:46 ----HDC---- C:\WINDOWS\$NtUninstallKB925720$

2009-09-23 21:02:53 ----A---- C:\WINDOWS\SchedLgU.Txt

2009-09-23 20:04:09 ----D---- C:\Program Files\SDHelper (Spybot - Search & Destroy)

2009-09-23 20:04:09 ----D---- C:\Program Files\File Scanner Library (Spybot - Search & Destroy)

2009-09-23 20:04:08 ----D---- C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)

2009-09-23 20:04:07 ----D---- C:\Program Files\TeaTimer (Spybot - Search & Destroy)

2009-09-23 19:42:42 ----D---- C:\Program Files\Avira

2009-09-23 19:42:42 ----D---- C:\Documents and Settings\All Users\Application Data\Avira

2009-09-23 01:09:33 ----HDC---- C:\WINDOWS\$NtUninstallKB959426_0$

2009-09-23 01:09:19 ----HDC---- C:\WINDOWS\$NtUninstallKB960859_0$

2009-09-23 01:06:36 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2_0$

2009-09-23 01:06:03 ----HDC---- C:\WINDOWS\$NtUninstallKB972260$

2009-09-23 01:05:50 ----HDC---- C:\WINDOWS\$NtUninstallKB971657_0$

2009-09-23 01:05:43 ----HDC---- C:\WINDOWS\$NtUninstallKB971557_0$

2009-09-23 01:05:35 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$

2009-09-23 01:05:18 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$

2009-09-23 00:57:33 ----D---- C:\WINDOWS\system32\XPSViewer

2009-09-23 00:57:24 ----D---- C:\Program Files\MSBuild

2009-09-23 00:57:20 ----D---- C:\WINDOWS\system32\en-US

2009-09-23 00:57:07 ----D---- C:\Program Files\Reference Assemblies

2009-09-23 00:56:21 ----N---- C:\WINDOWS\system32\xpsshhdr.dll

2009-09-23 00:56:21 ----N---- C:\WINDOWS\system32\prntvpt.dll

2009-09-23 00:56:20 ----N---- C:\WINDOWS\system32\xpssvcs.dll

2009-09-23 00:52:02 ----HDC---- C:\WINDOWS\$NtUninstallWIC$

2009-09-23 00:51:53 ----D---- C:\Program Files\MSXML 6.0

2009-09-23 00:49:53 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$

2009-09-23 00:49:38 ----HDC---- C:\WINDOWS\$NtUninstallKB956844_0$

2009-09-23 00:49:31 ----HDC---- C:\WINDOWS\$NtUninstallKB961501_0$

2009-09-23 00:49:24 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$

2009-09-23 00:49:18 ----HDC---- C:\WINDOWS\$NtUninstallKB971633_0$

2009-09-23 00:49:10 ----HDC---- C:\WINDOWS\$NtUninstallKB973869_0$

2009-09-23 00:48:59 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$

2009-09-23 00:48:52 ----HDC---- C:\WINDOWS\$NtUninstallKB952004_0$

2009-09-23 00:48:44 ----HDC---- C:\WINDOWS\$NtUninstallKB973507_0$

2009-09-23 00:48:36 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$

2009-09-23 00:48:28 ----HDC---- C:\WINDOWS\$NtUninstallKB973354_0$

2009-09-23 00:48:15 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$

2009-09-23 00:48:04 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$

2009-09-23 00:47:56 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$

2009-09-23 00:47:48 ----HDC---- C:\WINDOWS\$NtUninstallKB970238_0$

2009-09-23 00:47:39 ----D---- C:\WINDOWS\ServicePackFiles

2009-09-23 00:47:36 ----HDC---- C:\WINDOWS\$NtUninstallKB958470$

2009-09-23 00:47:28 ----HDC---- C:\WINDOWS\$NtUninstallKB960803_0$

2009-09-23 00:47:20 ----HDC---- C:\WINDOWS\$NtUninstallKB973815_0$

2009-09-23 00:47:11 ----HDC---- C:\WINDOWS\$NtUninstallKB968537_0$

2009-09-23 00:46:58 ----HDC---- C:\WINDOWS\$NtUninstallKB971032$

2009-09-23 00:46:47 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$

2009-09-23 00:46:26 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$

 

======List of files/folders modified in the last 1 months======

 

2009-10-03 14:54:53 ----RD---- C:\Program Files

2009-10-03 14:49:46 ----D---- C:\Program Files\Mozilla Firefox

2009-10-03 14:48:58 ----D---- C:\WINDOWS\Temp

2009-10-03 14:48:51 ----D---- C:\WINDOWS\system32\CatRoot2

2009-10-02 21:12:53 ----D---- C:\WINDOWS

2009-10-02 15:50:39 ----D---- C:\Documents and Settings\Admin\Application Data\utorrent

2009-10-02 15:24:13 ----D---- C:\WINDOWS\system32\CatRoot

2009-10-02 13:49:48 ----HD---- C:\WINDOWS\inf

2009-10-02 13:49:43 ----HD---- C:\WINDOWS\$hf_mig$

2009-10-02 13:49:38 ----RSHDC---- C:\WINDOWS\system32\dllcache

2009-10-02 13:49:38 ----D---- C:\WINDOWS\system32

2009-10-01 18:51:57 ----SHD---- C:\WINDOWS\Installer

2009-10-01 18:51:57 ----HD---- C:\Config.Msi

2009-10-01 18:46:45 ----D---- C:\WINDOWS\WinSxS

2009-10-01 18:38:13 ----D---- C:\WINDOWS\Debug

2009-10-01 16:51:48 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2009-10-01 16:47:32 ----RSD---- C:\WINDOWS\Fonts

2009-10-01 16:47:32 ----D---- C:\WINDOWS\system32\wbem

2009-10-01 16:47:32 ----D---- C:\WINDOWS\system32\Setup

2009-10-01 16:47:32 ----D---- C:\WINDOWS\AppPatch

2009-10-01 16:47:28 ----D---- C:\WINDOWS\system32\drivers

2009-10-01 16:37:34 ----D---- C:\Program Files\Outlook Express

2009-10-01 16:12:05 ----D---- C:\WINDOWS\security

2009-10-01 16:00:18 ----D---- C:\Program Files\Windows Media Player

2009-10-01 16:00:13 ----D---- C:\WINDOWS\Help

2009-10-01 15:56:28 ----D---- C:\WINDOWS\ehome

2009-10-01 15:56:18 ----D---- C:\WINDOWS\system32\inetsrv

2009-10-01 15:56:12 ----D---- C:\WINDOWS\ime

2009-10-01 15:52:26 ----D---- C:\WINDOWS\system32\usmt

2009-10-01 15:52:15 ----D---- C:\Program Files\movie maker

2009-10-01 15:52:15 ----D---- C:\Program Files\Internet Explorer

2009-10-01 15:52:08 ----D---- C:\WINDOWS\PeerNet

2009-10-01 15:33:28 ----D---- C:\WINDOWS\system32\Restore

2009-10-01 15:33:28 ----D---- C:\WINDOWS\system32\npp

2009-10-01 15:33:24 ----D---- C:\WINDOWS\msagent

2009-10-01 15:33:21 ----D---- C:\WINDOWS\srchasst

2009-10-01 15:33:19 ----D---- C:\Program Files\NetMeeting

2009-10-01 15:33:15 ----D---- C:\WINDOWS\system32\Com

2009-10-01 15:32:46 ----D---- C:\Program Files\Fichiers communs\System

2009-10-01 15:31:59 ----D---- C:\WINDOWS\system32\oobe

2009-10-01 15:31:52 ----D---- C:\WINDOWS\system

2009-09-30 20:29:28 ----RSD---- C:\WINDOWS\assembly

2009-09-30 20:28:27 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared

2009-09-29 19:47:23 ----D---- C:\Documents and Settings\Admin\Application Data\Mozilla

2009-09-29 19:35:38 ----SD---- C:\WINDOWS\Downloaded Program Files

2009-09-28 15:12:25 ----A---- C:\WINDOWS\NeroDigital.ini

2009-09-28 11:16:36 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft

2009-09-28 11:13:17 ----D---- C:\Program Files\Fichiers communs

2009-09-27 12:51:20 ----D---- C:\WINDOWS\system32\config

2009-09-27 12:51:03 ----D---- C:\WINDOWS\Media

2009-09-24 19:27:14 ----D---- C:\WINDOWS\Microsoft.NET

2009-09-24 17:30:36 ----SD---- C:\WINDOWS\Tasks

2009-09-23 20:14:41 ----D---- C:\Program Files\Spybot - Search & Destroy

2009-09-23 20:02:35 ----D---- C:\Program Files\CCleaner

2009-09-23 00:56:40 ----D---- C:\WINDOWS\system32\spool

2009-09-23 00:53:57 ----D---- C:\WINDOWS\system32\mui

2009-09-23 00:07:35 ----D---- C:\Documents and Settings\Admin\Application Data\Adobe

 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41856]

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []

R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]

R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-09-23 28520]

R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-09-23 55656]

R3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet; C:\WINDOWS\system32\DRIVERS\fetnd5.sys [2005-07-26 27165]

R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]

R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2005-07-26 12288]

R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]

R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]

R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]

R3 viagfx;viagfx; C:\WINDOWS\system32\DRIVERS\vtmini.sys [2005-03-08 172544]

R3 wdm_tridwave;PCI288-Q3DII PCI Audio Driver (WDM); C:\WINDOWS\system32\drivers\tridwave.sys [1999-09-13 101092]

S1 InCDPass;InCDPass; C:\WINDOWS\system32\drivers\InCDPass.sys []

S1 InCDRm;InCD Reader; C:\WINDOWS\system32\drivers\InCDRm.sys []

S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-03-08 51120]

S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-03-08 16496]

S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-03-08 21744]

S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]

S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]

S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]

S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]

S4 InCDFs;InCD File System; C:\WINDOWS\system32\drivers\InCDFs.sys []

S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

S4 sr;Pilote de filtre de restauration système; C:\WINDOWS\system32\DRIVERS\sr.sys [2008-04-14 73600]

 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-09-23 108289]

R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-09-23 185089]

R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-09-29 69632]

S2 DynDNS_Updater_Service;DynDNS Updater Service; C:\Program Files\DynDNS Updater\DynDNS.exe []

S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]

S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]

S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

 

-----------------EOF-----------------

 

>>> info.txt

 

info.txt logfile of random's system information tool 1.06 2009-10-03 14:55:44

 

======Uninstall list======

 

-->C:\Program Files\Nero\Nero 7\nero\uninstall\UNNERO.exe /UNINSTALL

-->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL

-->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL

-->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL

-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL

-->C:\WINDOWS\UNRecode.exe /UNINSTALL

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

ABC (remove only)-->C:\Program Files\ABC\Uninstall.exe

Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe

Adobe Reader 7.0.5 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70500000002}

Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}

AusLogics Disk Defrag-->"C:\Program Files\AusLogics Disk Defrag\unins000.exe"

Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE

CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"

Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"

Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"

Double Drive-->"C:\Program Files\Double Driver\unins000.exe"

EVEREST Home Edition v2.20-->"C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"

GdiplusUpgrade-->MsiExec.exe /I{5421155F-B033-49DB-9B33-8F80F233D4D5}

HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

HP Imaging Device Functions 5.3-->C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat

HP PSC & OfficeJet 5.3.B-->"C:\Program Files\HP\Digital Imaging\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}\setup\hpzscr01.exe" -datfile hposcr07.dat

HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}

HP Solution Center & Imaging Support Tools 5.3-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat

Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe

Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}

Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}

jv16 PowerTools 1.3-->"C:\Program Files\jv16 PowerTools\unins000.exe"

Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe

K-Lite Codec Pack 2.77 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}

Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"

Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"

Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"

Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"

Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"

Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"

Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"

Mozilla Firefox (3.0.14)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe

MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}

MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}

MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}

MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}

Nero 7 Demo-->MsiExec.exe /I{C985153C-3801-EB63-1432-088E71801036}

Neuf - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe

Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}

QuickTime-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe /M{3868A8EE-5051-4DB0-8DF6-4F4B8A98D083} /l1036

Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}

Spybot - Search & Destroy 1.4-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"

Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins001.exe"

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

VIA/S3G Display Driver-->C:\PROGRA~1\VIA\UChromeP\s3minset.exe /u C:\PROGRA~1\VIA\UChromeP\UChromeP.uns

VideoLAN VLC media player 0.8.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe

Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}

Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"

Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}

Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}

Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}

Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}

Windows Live Safety Scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT

Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe

 

======Hosts File======

 

127.0.0.1 www.007guard.com

127.0.0.1 007guard.com

127.0.0.1 008i.com

127.0.0.1 www.008k.com

127.0.0.1 008k.com

127.0.0.1 www.00hq.com

127.0.0.1 00hq.com

127.0.0.1 010402.com

127.0.0.1 www.032439.com

127.0.0.1 032439.com

 

======Security center information======

 

AV: AntiVir Desktop

 

======System event log======

 

Computer Name: BUREAU

Event Code: 7035

Message: Un contrôle Démarrer a correctement été envoyé au service avast! Mail Scanner.

 

Record Number: 4776

Source Name: Service Control Manager

Time Written: 20080205144117.000000+060

Event Type: Informations

User: AUTORITE NT\SYSTEM

 

Computer Name: BUREAU

Event Code: 3

Message: L'imprimante HP PSC 1500 series (à partir de PORTABLE) a été supprimée.

 

Record Number: 4775

Source Name: Print

Time Written: 20080205144112.000000+060

Event Type: Avertissement

User: AUTORITE NT\SYSTEM

 

Computer Name: BUREAU

Event Code: 3

Message: L'imprimante HP PSC 1500 series (à partir de PORTABLE) a été supprimée.

 

Record Number: 4774

Source Name: Print

Time Written: 20080205144112.000000+060

Event Type: Avertissement

User: AUTORITE NT\SYSTEM

 

Computer Name: BUREAU

Event Code: 3

Message: L'imprimante HP PSC 1500 series (à partir de PORTABLE) a été supprimée.

 

Record Number: 4773

Source Name: Print

Time Written: 20080205144112.000000+060

Event Type: Avertissement

User: AUTORITE NT\SYSTEM

 

Computer Name: BUREAU

Event Code: 3

Message: L'imprimante HP PSC 1500 series (à partir de PORTABLE) a été supprimée.

 

Record Number: 4772

Source Name: Print

Time Written: 20080205144112.000000+060

Event Type: Avertissement

User: AUTORITE NT\SYSTEM

 

=====Application event log=====

 

Computer Name: BUREAU

Event Code: 26

Message:

Record Number: 3326

Source Name: Diskeeper

Time Written: 20061207215557.000000+060

Event Type: Informations

User:

 

Computer Name: BUREAU

Event Code: 7

Message:

Record Number: 3325

Source Name: Diskeeper

Time Written: 20061207215511.000000+060

Event Type: Informations

User:

 

Computer Name: BUREAU

Event Code: 26

Message:

Record Number: 3324

Source Name: Diskeeper

Time Written: 20061207203913.000000+060

Event Type: Informations

User:

 

Computer Name: BUREAU

Event Code: 7

Message:

Record Number: 3323

Source Name: Diskeeper

Time Written: 20061207203909.000000+060

Event Type: Informations

User:

 

Computer Name: BUREAU

Event Code: 26

Message:

Record Number: 3322

Source Name: Diskeeper

Time Written: 20061207185417.000000+060

Event Type: Informations

User:

 

======Environment variables======

 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\

"windir"=%SystemRoot%

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=6

"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD

"PROCESSOR_REVISION"=0801

"NUMBER_OF_PROCESSORS"=1

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

"CLASSPATH"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

 

-----------------EOF-----------------

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour

 

Cet "Auto Upgrade Agent" vous parle-t-il ?

O4 - HKLM\..\Run: [Auto Upgrade Agent] "C:\Documents and Settings\Admin\Bureau\autoUpgradeAgent.exe" /auto

 

Ce que j'en trouve fait référence à Symantec que je ne vois pas sur votre machine .

pear Devil Member !

pear

Posté(e)
Posté(e)

Cochez la ligne dans hijackthis puis clic sur Fix checked.

 

Si cela créait un problème, il sera possible de le corriger par le backup d'Hijackthis.

 

Même chose pour la ligne O23 Kaspersky.

pear Devil Member !

pear

Posté(e)
Posté(e)

Vous avez raison.

C'est de ceci qu'il s'agit:

O23 - Service: DynDNS Updater Service (DynDNS_Updater_Service) - Unknown owner - C:\Program Files\DynDNS Updater\DynDNS.exe (file missing)

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...