Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

pc rame

tom67

Par tom67
dans Analyses et éradication malwares

 Partager

Messages recommandés

tom67 Junior Member

tom67

Posté(e)
Posté(e)

bonjour,j'ai formaté mon ordinateur il y a quelque semaines car il ramait de trop.Depuis quelque jours il rame a nouveau mais je ne sais pas pourquoi.J'ai donc lancé hijack this et si quelqu'un pouvais y jetter un petit coup d'oeil et me dire s'il y a quelque chose de louche merci.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:17:14, on 22/10/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Spyware Doctor\pctsTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Spyware Doctor\pctsAuxs.exe

C:\Program Files\Spyware Doctor\pctsSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Spyware Doctor\TFEngine\TFService.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe

C:\WINDOWS\system32\icardagt.exe

C:\DOCUME~1\tom\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [iSTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: BJ Status Monitor Canon MP360 Series Printer.lnk = C:\Documents and Settings\tom\cnmss Canon MP360 Series Printer (Local).exe

O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfi...fig_3_5_3_0.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

O23 - Service: ThreatFire - PC Tools - C:\Program Files\Spyware Doctor\TFEngine\TFService.exe

 

--

End of file - 7282 bytes

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

Rien d'infectieux visible sur le rapport. O=n va faire une analyse plus approfondie >>

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

  • Double-clique sur RSIT.exe afin de lancer RSIT.
  • Clique Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  • Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit

tom67 Junior Member

tom67

Posté(e)
  • Auteur
Posté(e)
salut :P

 

Rien d'infectieux visible sur le rapport. O=n va faire une analyse plus approfondie >>

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

  • Double-clique sur RSIT.exe afin de lancer RSIT.
  • Clique Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  • Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit

 

 

 

 

 

Logfile of random's system information tool 1.06 (written by random/random)

Run by tom at 2009-10-24 00:27:48

Microsoft Windows XP Édition familiale Service Pack 3

System drive C: has 60 GB (79%) free of 76 GB

Total RAM: 1023 MB (38% free)

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 00:28:41, on 24/10/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Spyware Doctor\pctsTray.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Spyware Doctor\pctsAuxs.exe

C:\Program Files\Spyware Doctor\pctsSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Spyware Doctor\TFEngine\TFService.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Documents and Settings\tom\Bureau\RSIT.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\DOCUME~1\tom\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\tom.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Browser Defender BHO - {2A0F3D1B-0909-4FF4-B272-609CCE6054E7} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: PC Tools Browser Guard - {472734EA-242A-422B-ADF8-83D1E48CC825} - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [iSTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfi...fig_3_5_3_0.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Browser Defender Update Service - Threat Expert Ltd. - C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe

O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

O23 - Service: ThreatFire - PC Tools - C:\Program Files\Spyware Doctor\TFEngine\TFService.exe

 

--

End of file - 7112 bytes

 

======Scheduled tasks folder======

 

C:\WINDOWS\tasks\Registry Winner Schedule.job

C:\WINDOWS\tasks\User_Feed_Synchronization-{7703852E-5276-4172-A408-1DB5F38B2096}.job

 

======Registry dump======

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]

Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}]

PC Tools Browser Guard BHO - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll [2009-10-08 395216]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-09-28 41760]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]

JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-09-28 73728]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

{472734EA-242A-422B-ADF8-83D1E48CC825} - PC Tools Browser Guard - C:\Program Files\Spyware Doctor\BDT\PCTBrowserDefender.dll [2009-10-08 395216]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2007-04-16 577536]

"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-08-17 81000]

"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-09-28 149280]

"ATICCC"=C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [2006-01-02 45056]

"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696]

"Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288]

"ISTray"=C:\Program Files\Spyware Doctor\pctsTray.exe [2009-09-22 1243088]

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

"MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-07-26 3883856]

 

C:\Documents and Settings\tom\Menu Démarrer\Programmes\Démarrage

OpenOffice.org 3.1.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]

C:\WINDOWS\system32\Ati2evxx.dll [2006-03-22 61440]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoDriveTypeAutoRun"=145

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"HonorAutoRunSetting"=

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"

"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"

"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"

"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

 

======List of files/folders created in the last 1 months======

 

2009-10-24 00:27:48 ----D---- C:\rsit

2009-10-19 22:22:13 ----D---- C:\Program Files\Registry Winner

2009-10-19 22:00:13 ----D---- C:\Program Files\ATI Technologies

2009-10-16 23:56:19 ----D---- C:\Documents and Settings\tom\Application Data\PC Tools

2009-10-16 17:30:29 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$

2009-10-16 17:26:26 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$

2009-10-16 17:24:35 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$

2009-10-16 17:23:29 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$

2009-10-16 17:22:44 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$

2009-10-16 17:21:57 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$

2009-10-16 17:20:15 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$

2009-10-16 17:19:33 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$

2009-10-16 17:17:26 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$

2009-10-15 21:59:01 ----A---- C:\WINDOWS\BDTSupport.dll

2009-10-15 21:59:00 ----A---- C:\WINDOWS\SGDetectionTool.dll

2009-10-15 21:59:00 ----A---- C:\WINDOWS\PCTBDCore.dll

2009-10-15 21:58:59 ----A---- C:\WINDOWS\PCTBDRes.dll

2009-10-15 21:56:28 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP

2009-10-10 10:58:48 ----HDC---- C:\WINDOWS\$NtUninstallKB961118$

2009-10-10 10:45:43 ----D---- C:\WINDOWS\system32\XPSViewer

2009-10-10 10:45:36 ----D---- C:\Program Files\MSBuild

2009-10-10 10:45:33 ----D---- C:\WINDOWS\system32\en-US

2009-10-10 10:45:23 ----D---- C:\Program Files\Reference Assemblies

2009-10-10 10:44:48 ----N---- C:\WINDOWS\system32\prntvpt.dll

2009-10-10 10:44:47 ----N---- C:\WINDOWS\system32\xpssvcs.dll

2009-10-10 10:44:47 ----N---- C:\WINDOWS\system32\xpsshhdr.dll

2009-10-10 10:44:47 ----D---- C:\6e8b81715b7672909ea69d31afeabc

2009-10-10 10:38:16 ----HDC---- C:\WINDOWS\$NtUninstallKB941569$

2009-10-10 10:37:59 ----HDC---- C:\WINDOWS\$NtUninstallKB929399$

2009-10-10 10:37:42 ----HDC---- C:\WINDOWS\$NtUninstallKB939683$

2009-10-10 10:37:00 ----HDC---- C:\WINDOWS\$NtUninstallKB954154_WM11$

2009-10-10 00:30:24 ----D---- C:\Program Files\Real

2009-10-10 00:30:22 ----D---- C:\Program Files\Fichiers communs\Real

2009-10-10 00:30:21 ----D---- C:\Documents and Settings\All Users\Application Data\Real

2009-10-10 00:30:19 ----D---- C:\Documents and Settings\tom\Application Data\Real

2009-10-10 00:25:01 ----D---- C:\Documents and Settings\tom\Application Data\ATI

2009-10-10 00:22:02 ----N---- C:\WINDOWS\system32\ati2sgag.exe

2009-10-10 00:16:50 ----D---- C:\Documents and Settings\All Users\Application Data\Downloaded Installations

2009-10-10 00:16:14 ----N---- C:\WINDOWS\system32\spmsg.dll

2009-10-10 00:16:09 ----HDC---- C:\WINDOWS\$NtUninstallMSCompPackV1$

2009-10-10 00:15:42 ----D---- C:\Program Files\Windows Media Connect 2

2009-10-10 00:15:29 ----HDC---- C:\WINDOWS\$NtUninstallwmp11$

2009-10-10 00:14:01 ----HDC---- C:\WINDOWS\$NtUninstallWMFDist11$

2009-10-10 00:12:59 ----D---- C:\WINDOWS\system32\LogFiles

2009-10-10 00:12:49 ----HDC---- C:\WINDOWS\$NtUninstallWudf01000$

2009-10-10 00:06:54 ----D---- C:\ATI

2009-10-10 00:02:30 ----D---- C:\Program Files\FileHippo.com

2009-10-09 23:57:42 ----RSD---- C:\WINDOWS\assembly

2009-10-09 23:56:32 ----D---- C:\WINDOWS\Microsoft.NET

2009-10-09 23:51:34 ----A---- C:\WINDOWS\MyDrivers.ini

2009-10-09 23:39:02 ----D---- C:\Program Files\QUAD Utilities

2009-10-09 23:39:02 ----D---- C:\Documents and Settings\All Users\Application Data\QUAD Utilities

2009-10-09 23:30:14 ----D---- C:\Program Files\CCleaner

2009-10-09 18:44:19 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$

2009-10-09 18:43:10 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage

2009-10-03 21:20:28 ----D---- C:\WINDOWS\Sun

2009-10-01 05:50:41 ----D---- C:\WINDOWS\Prefetch

2009-09-30 22:34:20 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$

2009-09-30 22:34:09 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$

2009-09-30 22:33:59 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$

2009-09-30 22:33:49 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$

2009-09-30 22:33:31 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$

2009-09-30 22:33:21 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$

2009-09-30 22:33:11 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$

2009-09-30 22:33:01 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$

2009-09-30 22:32:50 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$

2009-09-30 22:32:38 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$

2009-09-30 22:32:27 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$

2009-09-30 22:32:07 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$

2009-09-30 22:31:22 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2$

2009-09-30 22:30:58 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$

2009-09-30 22:30:21 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$

2009-09-30 22:30:04 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$

2009-09-30 22:29:27 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$

2009-09-30 22:29:17 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$

2009-09-30 22:29:01 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$

2009-09-30 22:28:29 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$

2009-09-30 22:28:13 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$

2009-09-30 22:28:00 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$

2009-09-30 22:27:47 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$

2009-09-30 22:27:23 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$

2009-09-30 22:27:09 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$

2009-09-30 22:26:52 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$

2009-09-30 22:26:39 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$

2009-09-30 22:26:22 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$

2009-09-30 22:26:06 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$

2009-09-30 22:25:46 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$

2009-09-30 22:25:30 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2$

2009-09-30 22:25:17 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$

2009-09-30 22:24:46 ----HDC---- C:\WINDOWS\$NtUninstallKB950762$

2009-09-30 22:24:31 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$

2009-09-30 22:24:21 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$

2009-09-30 22:24:02 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$

2009-09-30 22:19:25 ----D---- C:\WINDOWS\system32\fr

2009-09-30 22:19:25 ----D---- C:\WINDOWS\system32\bits

2009-09-30 22:04:36 ----D---- C:\WINDOWS\EHome

2009-09-30 21:53:45 ----D---- C:\WINDOWS\WBEM

2009-09-29 08:12:21 ----A---- C:\WINDOWS\system32\wmpns.dll

2009-09-28 22:07:29 ----D---- C:\Documents and Settings\tom\Application Data\OpenOffice.org

2009-09-28 22:05:55 ----D---- C:\Program Files\JRE

2009-09-28 22:05:49 ----D---- C:\Program Files\OpenOffice.org 3

2009-09-28 22:05:23 ----A---- C:\WINDOWS\system32\javaws.exe

2009-09-28 22:05:23 ----A---- C:\WINDOWS\system32\javaw.exe

2009-09-28 22:05:23 ----A---- C:\WINDOWS\system32\java.exe

2009-09-28 22:05:23 ----A---- C:\WINDOWS\system32\deploytk.dll

2009-09-28 21:49:20 ----HDC---- C:\WINDOWS\$NtUninstallKB972260$

2009-09-28 21:41:07 ----A---- C:\WINDOWS\system32\MRT.exe

2009-09-28 21:37:16 ----D---- C:\WINDOWS\system32\ReinstallBackups

2009-09-28 21:33:12 ----D---- C:\WINDOWS\system32\PreInstall

2009-09-28 21:33:09 ----A---- C:\WINDOWS\system32\spupdsvc.exe

2009-09-28 21:26:34 ----A---- C:\WINDOWS\system32\CNMVSyd.DLL

2009-09-28 21:26:34 ----A---- C:\WINDOWS\system32\cncipst0.dll

2009-09-28 21:26:32 ----A---- C:\WINDOWS\system32\CNMLMyd.DLL

2009-09-28 21:26:10 ----A---- C:\WINDOWS\system32\muweb.dll

2009-09-28 21:26:10 ----A---- C:\WINDOWS\system32\mucltui.dll

2009-09-28 21:25:45 ----A---- C:\WINDOWS\system32\CNCSUT51.DLL

2009-09-28 21:25:45 ----A---- C:\WINDOWS\system32\CNCSTR51.DLL

2009-09-28 21:25:45 ----A---- C:\WINDOWS\system32\CNCSIF51.DLL

2009-09-28 21:25:45 ----A---- C:\WINDOWS\system32\CNCSDO51.DLL

2009-09-28 21:25:45 ----A---- C:\WINDOWS\system32\CNCSCM51.DLL

2009-09-28 21:25:45 ----A---- C:\WINDOWS\system32\cncisco.dll

2009-09-28 21:25:44 ----A---- C:\WINDOWS\system32\CNCMP51.INI

2009-09-28 21:25:44 ----A---- C:\WINDOWS\system32\CNCL360.DLL

2009-09-28 21:25:44 ----A---- C:\WINDOWS\system32\CNCI360.DLL

2009-09-28 21:25:44 ----A---- C:\WINDOWS\system32\CNCC360.DLL

2009-09-28 21:25:41 ----A---- C:\WINDOWS\system32\UCS32P.DLL

2009-09-28 21:20:42 ----D---- C:\Program Files\NOS

2009-09-28 21:20:42 ----D---- C:\Documents and Settings\All Users\Application Data\NOS

2009-09-28 21:16:10 ----D---- C:\Documents and Settings\All Users\Application Data\NOS(2)

2009-09-28 19:51:08 ----D---- C:\WINDOWS\LastGood(2)

2009-09-28 19:39:36 ----D---- C:\Config.Msi

2009-09-26 23:53:22 ----HDC---- C:\WINDOWS\$NtUninstallKB951978$

2009-09-26 23:53:03 ----HDC---- C:\WINDOWS\$NtUninstallKB956744$

2009-09-26 23:52:46 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9$

2009-09-26 23:52:33 ----HDC---- C:\WINDOWS\$NtUninstallKB954459$

2009-09-26 23:25:29 ----D---- C:\Program Files\Fichiers communs\PC Tools

2009-09-26 23:25:18 ----D---- C:\Program Files\Spyware Doctor

2009-09-26 23:25:18 ----D---- C:\Documents and Settings\All Users\Application Data\PC Tools

2009-09-26 22:52:52 ----D---- C:\Documents and Settings\tom\Application Data\Google

2009-09-26 22:50:26 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe

2009-09-26 22:50:09 ----D---- C:\Program Files\Fichiers communs\Adobe

2009-09-26 22:50:09 ----D---- C:\Program Files\Adobe

2009-09-26 22:47:53 ----D---- C:\Program Files\Google

2009-09-26 21:54:01 ----D---- C:\Documents and Settings\tom\Application Data\Sun

2009-09-26 21:52:54 ----D---- C:\Program Files\Java

2009-09-26 21:52:37 ----D---- C:\Program Files\Fichiers communs\Java

2009-09-26 17:19:00 ----D---- C:\WINDOWS\Cache

2009-09-26 17:17:53 ----D---- C:\Documentation en ligne

2009-09-26 17:16:56 ----D---- C:\$CTJTMP

2009-09-26 16:52:46 ----HD---- C:\BJPrinter

2009-09-26 10:12:41 ----DC---- C:\WINDOWS\$NtUninstallKB973869$(2)

2009-09-26 10:12:31 ----DC---- C:\WINDOWS\$NtUninstallKB973815$(2)

2009-09-26 10:12:22 ----DC---- C:\WINDOWS\$NtUninstallKB973507$(2)

2009-09-26 10:12:13 ----DC---- C:\WINDOWS\$NtUninstallKB973354$(2)

2009-09-26 10:11:57 ----DC---- C:\WINDOWS\$NtUninstallKB971657$(2)

2009-09-26 10:11:49 ----DC---- C:\WINDOWS\$NtUninstallKB971633$(2)

2009-09-26 10:11:39 ----DC---- C:\WINDOWS\$NtUninstallKB971557$(2)

2009-09-26 10:11:30 ----DC---- C:\WINDOWS\$NtUninstallKB970238$(2)

2009-09-26 10:11:20 ----DC---- C:\WINDOWS\$NtUninstallKB968537$(2)

2009-09-26 10:11:10 ----DC---- C:\WINDOWS\$NtUninstallKB967715$(2)

2009-09-26 10:11:01 ----DC---- C:\WINDOWS\$NtUninstallKB961503$(2)

2009-09-26 10:10:51 ----DC---- C:\WINDOWS\$NtUninstallKB961501$(2)

2009-09-26 10:10:42 ----DC---- C:\WINDOWS\$NtUninstallKB961371-v2$(2)

2009-09-26 10:10:33 ----DC---- C:\WINDOWS\$NtUninstallKB960859$(2)

2009-09-26 10:10:24 ----DC---- C:\WINDOWS\$NtUninstallKB960803$(2)

2009-09-26 10:10:14 ----DC---- C:\WINDOWS\$NtUninstallKB960225$(2)

2009-09-26 10:10:05 ----DC---- C:\WINDOWS\$NtUninstallKB959426$(2)

2009-09-26 10:09:56 ----DC---- C:\WINDOWS\$NtUninstallKB958687$(2)

2009-09-26 10:09:47 ----DC---- C:\WINDOWS\$NtUninstallKB958644$(2)

2009-09-26 10:09:38 ----DC---- C:\WINDOWS\$NtUninstallKB957097$(2)

2009-09-26 10:09:29 ----DC---- C:\WINDOWS\$NtUninstallKB956844$(2)

2009-09-26 10:09:20 ----DC---- C:\WINDOWS\$NtUninstallKB956803$(2)

2009-09-26 10:09:11 ----DC---- C:\WINDOWS\$NtUninstallKB956802$(2)

2009-09-26 10:08:55 ----DC---- C:\WINDOWS\$NtUninstallKB956572$(2)

2009-09-26 10:08:45 ----DC---- C:\WINDOWS\$NtUninstallKB955069$(2)

2009-09-26 10:08:36 ----DC---- C:\WINDOWS\$NtUninstallKB954600$(2)

2009-09-26 10:08:26 ----DC---- C:\WINDOWS\$NtUninstallKB952954$(2)

2009-09-26 10:08:17 ----DC---- C:\WINDOWS\$NtUninstallKB952287$(2)

2009-09-26 10:08:07 ----DC---- C:\WINDOWS\$NtUninstallKB952004$(2)

2009-09-26 10:07:58 ----DC---- C:\WINDOWS\$NtUninstallKB951748$(2)

2009-09-26 10:07:48 ----DC---- C:\WINDOWS\$NtUninstallKB951376-v2$(2)

2009-09-26 10:07:38 ----DC---- C:\WINDOWS\$NtUninstallKB951066$(2)

2009-09-26 10:07:29 ----DC---- C:\WINDOWS\$NtUninstallKB950974$(2)

2009-09-26 10:07:21 ----DC---- C:\WINDOWS\$NtUninstallKB950762$(2)

2009-09-26 10:07:12 ----DC---- C:\WINDOWS\$NtUninstallKB946648$(2)

2009-09-26 10:07:03 ----DC---- C:\WINDOWS\$NtUninstallKB938464-v2$(2)

2009-09-26 10:06:53 ----DC---- C:\WINDOWS\$NtUninstallKB923561$(2)

2009-09-26 10:03:10 ----D---- C:\WINDOWS\l2schemas

2009-09-26 09:59:21 ----D---- C:\WINDOWS\network diagnostic

2009-09-26 09:53:59 ----HDC---- C:\WINDOWS\$NtServicePackUninstall$

2009-09-26 00:13:06 ----D---- C:\Program Files\FileSubmit

2009-09-25 17:54:42 ----HDC---- C:\WINDOWS\$NtUninstallKB952954_0$

2009-09-25 17:54:10 ----HDC---- C:\WINDOWS\$NtUninstallKB959426_0$

2009-09-25 17:54:00 ----HDC---- C:\WINDOWS\$NtUninstallKB960859_0$

2009-09-25 17:53:43 ----HDC---- C:\WINDOWS\$NtUninstallKB961503_0$

2009-09-25 17:53:17 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2_0$

2009-09-25 17:53:04 ----DC---- C:\WINDOWS\$NtUninstallKB950974$

2009-09-25 17:52:54 ----HDC---- C:\WINDOWS\$NtUninstallKB971557_0$

2009-09-25 17:52:44 ----HDC---- C:\WINDOWS\$NtUninstallKB960225_0$

2009-09-25 17:52:34 ----HDC---- C:\WINDOWS\$NtUninstallKB961501_0$

2009-09-25 17:52:20 ----HDC---- C:\WINDOWS\$NtUninstallKB971633_0$

2009-09-25 17:24:34 ----HDC---- C:\WINDOWS\$NtUninstallKB951376-v2_0$

2009-09-25 17:24:19 ----HDC---- C:\WINDOWS\$NtUninstallKB946648_0$

2009-09-25 17:23:56 ----HDC---- C:\WINDOWS\$NtUninstallKB956803_0$

2009-09-25 17:21:10 ----D---- C:\WINDOWS\ie8updates

2009-09-25 17:18:49 ----HDC---- C:\WINDOWS\ie8

2009-09-25 17:18:49 ----D---- C:\WINDOWS\system32\fr-FR

2009-09-25 17:04:03 ----HDC---- C:\WINDOWS\$NtUninstallKB971657_0$

2009-09-25 17:03:51 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$

2009-09-25 17:03:33 ----HDC---- C:\WINDOWS\$NtUninstallKB956572_0$

2009-09-25 17:03:15 ----HDC---- C:\WINDOWS\$NtUninstallKB956844_0$

2009-09-25 17:03:03 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2_0$

2009-09-25 17:02:27 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$

2009-09-25 17:02:17 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$

2009-09-25 17:02:04 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$

2009-09-25 17:01:45 ----HDC---- C:\WINDOWS\$NtUninstallKB952004_0$

2009-09-25 17:01:37 ----HDC---- C:\WINDOWS\$NtUninstallKB973507_0$

2009-09-25 17:01:30 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$

2009-09-25 17:01:21 ----HDC---- C:\WINDOWS\$NtUninstallKB957097_0$

2009-09-25 17:01:10 ----HDC---- C:\WINDOWS\$NtUninstallKB958687_0$

2009-09-25 17:01:02 ----HDC---- C:\WINDOWS\$NtUninstallKB952287_0$

2009-09-25 17:00:54 ----HDC---- C:\WINDOWS\$NtUninstallKB973354_0$

2009-09-25 17:00:34 ----HDC---- C:\WINDOWS\$NtUninstallKB967715_0$

2009-09-25 17:00:26 ----HDC---- C:\WINDOWS\$NtUninstallKB951066_0$

2009-09-25 17:00:10 ----HDC---- C:\WINDOWS\$NtUninstallKB951748_0$

2009-09-25 16:59:56 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$

2009-09-25 16:59:42 ----HDC---- C:\WINDOWS\$NtUninstallKB970238_0$

2009-09-25 16:59:23 ----D---- C:\WINDOWS\ServicePackFiles

2009-09-25 16:59:20 ----HDC---- C:\WINDOWS\$NtUninstallKB958470$

2009-09-25 16:59:07 ----HDC---- C:\WINDOWS\$NtUninstallKB960803_0$

2009-09-25 16:58:51 ----HDC---- C:\WINDOWS\$NtUninstallKB973815_0$

2009-09-25 16:58:29 ----HDC---- C:\WINDOWS\$NtUninstallKB968537_0$

2009-09-25 16:58:05 ----HDC---- C:\WINDOWS\$NtUninstallKB954600_0$

2009-09-25 16:55:48 ----HDC---- C:\WINDOWS\$NtUninstallKB958644_0$

2009-09-25 16:55:28 ----HDC---- C:\WINDOWS\$NtUninstallKB955069_0$

2009-09-25 16:55:17 ----HDC---- C:\WINDOWS\$NtUninstallKB956802_0$

2009-09-25 16:54:55 ----HDC---- C:\WINDOWS\$NtUninstallKB944338-v2$

2009-09-25 16:54:27 ----HDC---- C:\WINDOWS\$NtUninstallKB923561_0$

2009-09-25 16:43:35 ----HDC---- C:\WINDOWS\$NtUninstallKB973869_0$

2009-09-25 16:43:01 ----HDC---- C:\WINDOWS\$NtUninstallWdf01005$

2009-09-25 16:41:43 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$

2009-09-25 16:40:38 ----N---- C:\WINDOWS\system32\tzchange.exe

2009-09-25 06:02:50 ----HDC---- C:\WINDOWS\$NtUninstallKB898461$

2009-09-25 06:02:50 ----D---- C:\WINDOWS\$hf_mig$

2009-09-25 05:51:36 ----A---- C:\WINDOWS\system32\mucltui.dll.mui

 

======List of files/folders modified in the last 1 months======

 

2009-10-24 00:28:05 ----D---- C:\WINDOWS\Temp

2009-10-23 22:18:00 ----A---- C:\WINDOWS\SchedLgU.Txt

2009-10-23 21:51:57 ----D---- C:\Program Files\Mozilla Firefox

2009-10-22 20:06:26 ----SHD---- C:\WINDOWS\Installer

2009-10-22 20:06:25 ----D---- C:\WINDOWS\WinSxS

2009-10-22 20:05:44 ----RD---- C:\Program Files

2009-10-22 20:04:06 ----D---- C:\WINDOWS\system32\CatRoot2

2009-10-22 07:44:25 ----D---- C:\WINDOWS

2009-10-19 22:22:20 ----SD---- C:\WINDOWS\Tasks

2009-10-19 22:10:07 ----D---- C:\WINDOWS\system32

2009-10-19 22:09:09 ----D---- C:\WINDOWS\system32\config

2009-10-19 22:08:55 ----D---- C:\WINDOWS\system32\wbem

2009-10-19 22:08:55 ----D---- C:\WINDOWS\Registration

2009-10-19 22:08:08 ----RSHDC---- C:\WINDOWS\system32\dllcache

2009-10-19 22:00:35 ----D---- C:\WINDOWS\system32\drivers

2009-10-19 22:00:34 ----HD---- C:\WINDOWS\inf

2009-10-19 20:49:07 ----D---- C:\WINDOWS\Debug

2009-10-17 09:57:21 ----D---- C:\Program Files\Fichiers communs

2009-10-16 23:57:32 ----D---- C:\Program Files\Internet Explorer

2009-10-16 23:56:27 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared

2009-10-16 17:57:36 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

2009-10-10 11:00:29 ----D---- C:\WINDOWS\system32\CatRoot

2009-10-10 10:45:31 ----RSD---- C:\WINDOWS\Fonts

2009-10-10 10:45:01 ----D---- C:\WINDOWS\system32\spool

2009-10-10 10:42:02 ----D---- C:\WINDOWS\system32\mui

2009-10-10 00:22:16 ----D---- C:\Program Files\Fichiers communs\InstallShield

2009-10-10 00:21:33 ----HD---- C:\Program Files\InstallShield Installation Information

2009-10-10 00:15:53 ----A---- C:\WINDOWS\win.ini

2009-10-10 00:15:41 ----D---- C:\Program Files\Windows Media Player

2009-10-10 00:15:39 ----D---- C:\WINDOWS\Help

2009-10-01 17:03:19 ----SD---- C:\WINDOWS\Downloaded Program Files

2009-10-01 05:49:59 ----D---- C:\WINDOWS\system32\Setup

2009-10-01 05:49:59 ----D---- C:\WINDOWS\AppPatch

2009-09-30 22:33:50 ----D---- C:\Program Files\Outlook Express

2009-09-30 22:29:47 ----D---- C:\WINDOWS\security

2009-09-30 22:24:33 ----D---- C:\Program Files\Messenger

2009-09-30 22:19:40 ----D---- C:\WINDOWS\ime

2009-09-30 22:19:26 ----D---- C:\WINDOWS\system32\usmt

2009-09-30 22:19:25 ----D---- C:\WINDOWS\PeerNet

2009-09-30 22:19:24 ----D---- C:\Program Files\Movie Maker

2009-09-30 22:17:01 ----D---- C:\WINDOWS\system32\Restore

2009-09-30 22:17:01 ----D---- C:\WINDOWS\system32\npp

2009-09-30 22:16:59 ----D---- C:\WINDOWS\msagent

2009-09-30 22:16:58 ----D---- C:\WINDOWS\srchasst

2009-09-30 22:16:58 ----D---- C:\Program Files\NetMeeting

2009-09-30 22:16:56 ----D---- C:\WINDOWS\system32\Com

2009-09-30 22:16:54 ----D---- C:\Program Files\Windows NT

2009-09-30 22:16:51 ----D---- C:\Program Files\Fichiers communs\System

2009-09-30 22:16:19 ----D---- C:\WINDOWS\system32\oobe

2009-09-30 22:16:16 ----D---- C:\WINDOWS\system

2009-09-28 21:16:16 ----D---- C:\Documents and Settings\All Users\Application Data\Google

2009-09-26 23:22:27 ----D---- C:\WINDOWS\SoftwareDistribution

2009-09-26 23:20:36 ----D---- C:\Documents and Settings\tom\Application Data\Adobe

2009-09-26 21:43:21 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft

2009-09-26 16:58:47 ----D---- C:\WINDOWS\twain_32

2009-09-25 23:20:10 ----SD---- C:\Documents and Settings\tom\Application Data\Microsoft

2009-09-25 17:20:06 ----D---- C:\WINDOWS\Media

 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-08-17 26944]

R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-08-17 114768]

R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-08-17 51376]

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]

R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]

R1 pctgntdi;pctgntdi; \??\C:\WINDOWS\system32\drivers\pctgntdi.sys []

R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2004-08-05 12032]

R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-08-17 20560]

R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-08-17 94160]

R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-08-04 11868]

R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2008-09-24 4122368]

R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2009-08-17 23152]

R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2006-03-22 1522688]

R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]

R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys [2004-08-04 1041536]

R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFBS2S2.sys [2004-08-04 220032]

R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]

R3 NuidFltr;NUID filter driver; C:\WINDOWS\system32\DRIVERS\NuidFltr.sys [2009-05-09 14736]

R3 pctplsg;pctplsg; \??\C:\WINDOWS\system32\drivers\pctplsg.sys []

R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]

R3 TfNetMon;TfNetMon; \??\C:\WINDOWS\system32\drivers\TfNetMon.sys []

R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]

R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]

R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]

R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]

R3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]

R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSFCXTS2.sys [2004-08-04 685056]

S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []

S3 gwiopm;gwiopm; \??\C:\Program Files\My Drivers\gwiopm.sys []

S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]

S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]

S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]

S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]

 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-08-17 18752]

R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2006-03-22 405504]

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-08-17 138680]

R2 Browser Defender Update Service;Browser Defender Update Service; C:\Program Files\Spyware Doctor\BDT\BDTUpdateService.exe [2009-10-08 112592]

R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-09-28 153376]

R2 sdAuxService;PC Tools Auxiliary Service; C:\Program Files\Spyware Doctor\pctsAuxs.exe [2009-09-23 358600]

R2 sdCoreService;PC Tools Security Service; C:\Program Files\Spyware Doctor\pctsSvc.exe [2009-09-23 1141200]

R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-08-17 254040]

R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-08-17 352920]

R3 ThreatFire;ThreatFire; C:\Program Files\Spyware Doctor\TFEngine\TFService.exe [2009-10-08 70928]

S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2006-03-17 520192]

S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]

S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]

S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]

S3 getPlusHelper;getPlus® Helper; C:\WINDOWS\System32\svchost.exe [2008-04-14 14336]

S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]

S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-09-23 238960]

S3 WMPNetworkSvc;Windows Media Player Network Sharing Service; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-10-18 913408]

S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

 

-----------------EOF-----------------

 

 

info.txt logfile of random's system information tool 1.06 2009-10-24 00:28:55

 

======Uninstall list======

 

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf

Adobe Download Manager-->"C:\WINDOWS\system32\rundll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1

Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe

Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe

Adobe Reader 9.2-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A92000000001}

Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}

ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe

ATI Catalyst Control Center-->MsiExec.exe /I{34566374-6C4D-419F-A9E0-8B21CA905FD8}

ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean

avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup

Browser Defender 2.0.6.10-->"C:\Program Files\Spyware Doctor\BDT\unins000.exe"

CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"

Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"

Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"

Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"

Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"

HijackThis 2.0.2-->"C:\DOCUME~1\tom\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis.zip\HijackThis.exe" /uninstall

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""

Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"

Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe

Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}

Java 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}

Ma-Config.com-->MsiExec.exe /X{425FFD94-36BD-4933-881B-FE0B9DADF2B7}

Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe

Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}

Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"

Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"

Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}

Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf

Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"

Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"

Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"

Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"

Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"

Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"

Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"

Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"

Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe

MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}

OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}

Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}

Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly

Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}

SGsoft WordPad Version 1.0.1-->"C:\Program Files\SGsoft WordPad\unins000.exe"

Spyware Doctor 7.0-->C:\Program Files\Spyware Doctor\unins000.exe /LOG

Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}

Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}

Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}

Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll

Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"

Windows Media Player 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall

Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

 

======Security center information======

 

AV: avast! antivirus 4.8.1351 [VPS 091022-0]

 

======System event log======

 

Computer Name: TOM-74367834B0D

Event Code: 4377

Message: Le correctif Windows Media Format 11 SDK KB929399 a été installé.

 

Record Number: 2695

Source Name: WindowsMedia

Time Written: 20091010103803.000000+120

Event Type: Informations

User: TOM-74367834B0D\tom

 

Computer Name: TOM-74367834B0D

Event Code: 19

Message: Installation réussie : Windows a installé la mise à jour suivante : Mise à jour pour le Lecteur Windows Media 11 pour Windows XP (KB939683)

 

Record Number: 2694

Source Name: Windows Update Agent

Time Written: 20091010103750.000000+120

Event Type: Informations

User:

 

Computer Name: TOM-74367834B0D

Event Code: 4377

Message: Le correctif Lecteur Windows Media 11 KB939683 a été installé.

 

Record Number: 2693

Source Name: WindowsMedia

Time Written: 20091010103745.000000+120

Event Type: Informations

User: TOM-74367834B0D\tom

 

Computer Name: TOM-74367834B0D

Event Code: 19

Message: Installation réussie : Windows a installé la mise à jour suivante : Mise à jour de sécurité pour Windows XP (KB954154)

 

Record Number: 2692

Source Name: Windows Update Agent

Time Written: 20091010103724.000000+120

Event Type: Informations

User:

 

Computer Name: TOM-74367834B0D

Event Code: 4377

Message: Le correctif Lecteur Windows Media 11 KB954154_WM11 a été installé.

 

Record Number: 2691

Source Name: WindowsMedia

Time Written: 20091010103719.000000+120

Event Type: Informations

User: TOM-74367834B0D\tom

 

=====Application event log=====

 

Computer Name: TOM-74367834B0D

Event Code: 8193

Message: Erreur du service de cliché instantané des volumes : erreur lors de l'appel de la routine CoCreateInstance. hr = 0x8007007e.

 

Record Number: 177

Source Name: VSS

Time Written: 20091002150101.000000+120

Event Type: erreur

User:

 

Computer Name: TOM-74367834B0D

Event Code: 1800

Message: Le service Centre de sécurité Windows a démarré.

 

Record Number: 176

Source Name: SecurityCenter

Time Written: 20091002055031.000000+120

Event Type: Informations

User:

 

Computer Name: TOM-74367834B0D

Event Code: 8193

Message: Erreur du service de cliché instantané des volumes : erreur lors de l'appel de la routine CoCreateInstance. hr = 0x8007007e.

 

Record Number: 175

Source Name: VSS

Time Written: 20091002055029.000000+120

Event Type: erreur

User:

 

Computer Name: TOM-74367834B0D

Event Code: 4097

Message: L'application, C:\Program Files\Internet Explorer\IEXPLORE.EXE, a généré une erreur d'application

L'erreur s'est produite le 10/01/2009 à 16:23:41.453

L'exception générée était c0000005 à l'adresse 7C938C0B (ntdll!RtlLookupAtomInAtomTable)

 

Record Number: 174

Source Name: DrWatson

Time Written: 20091001162341.000000+120

Event Type: Informations

User:

 

Computer Name: TOM-74367834B0D

Event Code: 1000

Message: Application défaillante iexplore.exe, version 8.0.6001.18702, module défaillant ntdll.dll, version 5.1.2600.5755, adresse de défaillance 0x00028c0b.

 

Record Number: 173

Source Name: Application Error

Time Written: 20091001162337.000000+120

Event Type: erreur

User:

 

=====Security event log=====

 

Computer Name: TOM-74367834B0D

Event Code: 515

Message: Un Processus d'ouv. de session s'est fait reconnaître par l'autorité locale de sécurité.

Ce Processus d'ouv. de session sera autorisé à soumettre des requêtes d'ouverture de session.

 

 

 

 

Processus d'ouv. de session : KSecDD

 

Record Number: 5185

Source Name: Security

Time Written: 20091016234009.000000+120

Event Type: Succès de l'audit

User: AUTORITE NT\SYSTEM

 

Computer Name: TOM-74367834B0D

Event Code: 515

Message: Un Processus d'ouv. de session s'est fait reconnaître par l'autorité locale de sécurité.

Ce Processus d'ouv. de session sera autorisé à soumettre des requêtes d'ouverture de session.

 

 

 

 

Processus d'ouv. de session : LAN Manager Workstation Service

 

Record Number: 5184

Source Name: Security

Time Written: 20091016234009.000000+120

Event Type: Succès de l'audit

User: AUTORITE NT\SYSTEM

 

Computer Name: TOM-74367834B0D

Event Code: 515

Message: Un Processus d'ouv. de session s'est fait reconnaître par l'autorité locale de sécurité.

Ce Processus d'ouv. de session sera autorisé à soumettre des requêtes d'ouverture de session.

 

 

 

 

Processus d'ouv. de session : CHAP

 

Record Number: 5183

Source Name: Security

Time Written: 20091016233923.000000+120

Event Type: Succès de l'audit

User: AUTORITE NT\SYSTEM

 

Computer Name: TOM-74367834B0D

Event Code: 806

Message: La stratégie d'audit par utilisateur a été actualisée.

 

Nombre d'éléments : 0

 

Id de stratégie : (0x0,0x12629)

 

 

Record Number: 5182

Source Name: Security

Time Written: 20091016233920.000000+120

Event Type: Succès de l'audit

User: AUTORITE NT\SYSTEM

 

Computer Name: TOM-74367834B0D

Event Code: 576

Message: Privilèges spéciaux assignés à la nouvelle session :

 

Utilisateur :

 

Domaine :

 

Id. de la session : (0x0,0x12222)

 

Privilèges : SeChangeNotifyPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeDebugPrivilege

 

Record Number: 5181

Source Name: Security

Time Written: 20091016233919.000000+120

Event Type: Succès de l'audit

User: TOM-74367834B0D\tom

 

======Environment variables======

 

"ComSpec"=%SystemRoot%\system32\cmd.exe

"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\

"windir"=%SystemRoot%

"FP_NO_HOST_CHECK"=NO

"OS"=Windows_NT

"PROCESSOR_ARCHITECTURE"=x86

"PROCESSOR_LEVEL"=15

"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel

"PROCESSOR_REVISION"=0209

"NUMBER_OF_PROCESSORS"=1

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH

"TEMP"=%SystemRoot%\TEMP

"TMP"=%SystemRoot%\TEMP

 

-----------------EOF-----------------

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >>

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complêt"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

tom67 Junior Member

tom67

Posté(e)
  • Auteur
Posté(e)

Malwarebytes' Anti-Malware 1.41

Version de la base de données: 3042

Windows 5.1.2600 Service Pack 3

 

27/10/2009 21:18:10

mbam-log-2009-10-27 (21-18-10).txt

 

Type de recherche: Examen complet (C:\|)

Eléments examinés: 162350

Temps écoulé: 1 hour(s), 38 minute(s), 15 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

 

 

 

j'ai vu que je n'avais pas la derniere version^pour ma carte graphique mais je n'arrive pas a la mettre a jour .Es ce que ca peux faire ramer mon pc?

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...