Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[RESOLU] Infecté par XP security center

FOIN

Par FOIN
dans Analyses et éradication malwares

 Partager

Messages recommandés

FOIN Member

FOIN

Posté(e)
Posté(e) (modifié)

Bonjour à tous,

 

Voici donc mon problème :

 

Le PC familial est contaminé par ce qui semblerait être un faux anti-virus appelé XP security center (apparemment on est pas les seuls dans ce cas vu les sujets du forum :S) qui pour ma part bloque l'anti-virus (Avast) désactive le pare-feu de windows XP familial SP2 et le navigateur internet (Explorer).

J'ai même en voulant préparer un peu le terrain mis l'installeur de Malewarebyte sur le bureau grâce à une clef USB mais il m'est impossible de le lancer.

J'ai aussi testé le mode sans échec pour essayer d'installer le malwarebyte mais impossible car le fameux XP security center se lance quand même et bloque tout...

 

Par contre par la suite j'ai réussi à lancer un autre outil appelé ZHPdiag qui devrait si utilisé convenablement pouvoir empêcher XP security center de se lancer au démarrage. J'avoue avoir enlevé par déduction certaine chose pour le tester et il semblerait qu'il l'ait fait. J'ai sauvegardé les lignes des clefs supprimées par ce logiciel, au cas où, en espérant que je n'ai touché que des choses non vitales :P

Je n'ai rien fait d'autre et le PC fonctionne toujours comme avant donc je ne me fais pas trop de mouron.

 

Comment ce virus nous a infecté :

Ma soeur faisait une simple recherche sur l'évolution des roller et patin à roulette pour son école et en cliquant sur un site qui devait être sur la hockey sur glace Avast à bloqué 3 attaques mais ce virus (et surement d'autres) est apparu.

Dès que l'ordinateur sera réparé j'enverrai en regardant dans les historiques un lien de ce site aux personnes qui connaissent les démarches pour le faire fermer.

 

Merci d'avance pour ceux qui m'aideront.

Modifié par FOIN

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

Je n'ai pas trop bien compris ton exposé mais tu dis que le pc fonctionne normalement....

 

Est-ce que MBAM a pu être lancé finalement? Et si oui, as-tu son rapport?

 

Si tu n'as pu le lancer il est probable que le rogue soit toujours présent.

 

Désinstalle MalwareBytes.

 

Étape 1: rkill (de Grinler), téléchargement

Télécharger rkill depuis l'un des liens ci-dessous:

 

Lien 1

Lien 2

Lien 3

Lien 4

 

Enregistrer le fichier sur le Bureau.

 

 

Étape 2: Pas de processus de contrôle en temps réel

Désactiver le module résident de l'antivirus et celui de l'antispyware.

 

 

Étape 3: rkill (de Grinler), exécution

Faire un double clic sur le fichier rkill téléchargé pour lancer l'outil.

Pour Vista, faire un clic droit sur le fichier rkill téléchargé puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil.

 

Une fenêtre à fond noir va apparaître brièvement, puis disparaître.

 

Si rien ne se passe, ou si l'outil ne se lance pas, télécharger l'outil depuis un autre des quatre liens ci-dessus et faire une nouvelle tentative d'exécution.

 

Si aucun des outils téléchargés depuis les quatre liens ci-dessus ne semble fonctionner, ne pas continuer le nettoyage, et me prévenir sur le forum.

 

Le rapport se trouve sous C:\rkill/txt

 

****************************

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

 

******************

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

  • Double-clique sur RSIT.exe afin de lancer RSIT.
     
    Sous VISTA: clic droit/exécuter en temps qu'administrateur.
  • Clique Continue à l'écran Disclaimer.
  • Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

 

@++

FOIN Member

FOIN

Posté(e)
  • Auteur
Posté(e) (modifié)
Bonsoir,

 

Je n'ai pas trop bien compris ton exposé mais tu dis que le pc fonctionne normalement....

 

Est-ce que MBAM a pu être lancé finalement? Et si oui, as-tu son rapport?

 

Je réponds rapidement à ces questions puis j'éditerai une fois que j'aurais suivi toutes les instructions.

 

Ce que je voulais dire par : "Je n'ai rien fait d'autre et le PC fonctionne toujours comme avant donc je ne me fais pas trop de mouron." c'est juste que après avoir supprimé quelques clefs de registre l'ordinateur infecté l'était toujours mais que au moins je n'avais pas supprimé de choses qui aggravait son cas.

 

MBAM n'a pas pu être lancé du fait que je n'arrive même pas à l'installer. J'ai réussi à placer via une clef USB le .exe sur le bureau de la machine infecter mais impossible de lancer le fichier d'installation.

 

-----------------------------------------------------------------------------------------------------------------------------------------

 

Pour le moment j'en suis à l'étape 3...

Je ne sais pas si j'ai bien réussi l'étape 2 par contre car j'ai du aller directement dans le gestionnaire des processus pour terminer ceux d'Avast (j'ai terminé tout ce qui commençait pas "as" en gros)

 

Après avoir exécuté rkill j'ai finalement pu installer MBAM mais j'ai du télécharger directement par ton lien les mises à jour suite à une erreur lors des tentatives de mise à jour. (Je fournirais des images une fois le scan de MBAM terminé)

Modifié par FOIN
FOIN Member

FOIN

Posté(e)
  • Auteur
Posté(e) (modifié)

Je fais un nouveau message car l'autre ne s'affichait pas (surement trop long).

 

Merci pour ton carnet de route bien détaillé.

J'ai passé toutes les étapes sans grosse difficulté.

 

Par contre comme j'ai du redémarrer l'ordinateur après le scan de MBAM j'ai lancé RSIT sans rien désactiver. Est-ce un problème ?

 

La machine semblait bien fonctionner jusqu'à ce que j'active les cartes réseau et lance IE (je voulais poster directement ici sans avoir à transférer les fichiers) puis le virus est réapparu sans qu'on ne fasse quoi que ce soit.

 

Voici les rapport dans l'ordre :

(Par contre je ne sais pas s'il faut déposer le rapport de rkill car ce n'est pas demandé mais vous dites seulement où il se trouve... Dans le doute je le mets.)

Rapport rkill.log :

Thi
s
log file i
s
located at C:\r
k
ill.log.

Plea
s
e po
s
t thi
s
only if reque
s
ted to by the per
s
on helping you.

Otherwi
s
e you can clo
s
e thi
s
log when you wi
s
h.

Ran a
s
Morgane on 21/03/2010 at 0:21:28.

 

 

Proce
s
s
e
s
terminated by R
k
ill or while it wa
s
running:

 

 

C:\WINDOW
S
\
s
y
s
tem32\nv
s
vc32.exe
<-- Je veux bien qu'on m'explique ce que c'e
s
t que
ç
a par contre

C:\WINDOW
S
\
s
y
s
tem32\HPZipm12.exe

C:\Program File
s
\Hewlett-Pac
k
ard\AiO\hp p
s
c 700
s
erie
s
\Bin\hpobrt07.exe

C:\Document
s
and
S
etting
s
\Morgane.HENRIO\Local
S
etting
s
\Application Data\ave.exe
<-- Je veux bien qu'on m'explique ce que c'e
s
t que
ç
a au
s
s
i

C:\Program File
s
\Hewlett-Pac
k
ard\AiO\hp p
s
c 700
s
erie
s
\Bin\hpobrt07.exe

C:\PROGRA~1\HEWLET~1\AiO\
S
hared\Bin\hpoevm07.exe

C:\Program File
s
\Hewlett-Pac
k
ard\AiO\
S
hared\bin\hpO
S
T
S
07.exe

C:\Program File
s
\Hewlett-Pac
k
ard\AiO\
S
hared\bin\hpO
S
T
S
07.exe

C:\Document
s
and
S
etting
s
\Morgane.HENRIO\Bureau\r
k
ill.pif

 

 

R
k
ill completed on 21/03/2010 at 0:21:31.

 

Problème rencontré pour la mise à jour de MBAM :

atxgjo.jpg

Version de MBAM utilisé après avoir téléchargé les mises à jour via votre lien :

jqnrf4.jpg

Avais-je la bonne version ?

Le rapport mbam-log-2010-03-21 (08-31-36) :

Malwarebyte
s
' Anti-Malware 1.44

Ver
s
ion de la ba
s
e de donn
é
e
s
: 3861

Window
s
5.1.2600
S
ervice Pac
k
2

Internet Explorer 8.0.6001.18702

 

21/03/2010 08:31:36

mbam-log-2010-03-21 (08-31-36).txt

 

Type de recherche: Examen complet (C:\|D:\|E:\|H:\|I:\|J:\|Q:\|)

El
é
ment
s
examin
é
s
: 408477

Temp
s
é
coul
é
: 1 hour(
s
), 26 minute(
s
), 36
s
econd(
s
)

 

Proce
s
s
u
s
m
é
moire infect
é
(
s
): 0

Module(
s
) m
é
moire infect
é
(
s
): 0

Cl
é
(
s
) du Regi
s
tre infect
é
e(
s
): 2

Valeur(
s
) du Regi
s
tre infect
é
e(
s
): 1

El
é
ment(
s
) de donn
é
e
s
du Regi
s
tre infect
é
(
s
): 3

Do
s
s
ier(
s
) infect
é
(
s
): 0

Fichier(
s
) infect
é
(
s
): 8

 

Proce
s
s
u
s
m
é
moire infect
é
(
s
):

(Aucun
é
l
é
ment nui
s
ible d
é
tect
é
)

 

Module(
s
) m
é
moire infect
é
(
s
):

(Aucun
é
l
é
ment nui
s
ible d
é
tect
é
)

 

Cl
é
(
s
) du Regi
s
tre infect
é
e(
s
):

H
K
EY_CLA
S
S
E
S
_ROOT\CL
S
ID\{2b96d5cc-c5b5-49a5-a69d-cc0a30f9028c} (Adware.Minibug) -> Quarantined and deleted
s
ucce
s
s
fully.

H
K
EY_CURRENT_U
S
ER\
S
OFTWARE\Micro
s
oft\Window
s
\CurrentVer
s
ion\Ext\
S
tat
s
\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWeb
S
earch) -> Quarantined and deleted
s
ucce
s
s
fully.

 

Valeur(
s
) du Regi
s
tre infect
é
e(
s
):

H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\Window
s
\CurrentVer
s
ion\Run\regedit32 (Trojan.Agent) -> Quarantined and deleted
s
ucce
s
s
fully.

 

El
é
ment(
s
) de donn
é
e
s
du Regi
s
tre infect
é
(
s
):

H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\
S
ecurity Center\AntiViru
s
Di
s
ableNotify (Di
s
abled.
S
ecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted
s
ucce
s
s
fully.

H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\
S
ecurity Center\FirewallDi
s
ableNotify (Di
s
abled.
S
ecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted
s
ucce
s
s
fully.

H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\
S
ecurity Center\Update
s
Di
s
ableNotify (Di
s
abled.
S
ecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted
s
ucce
s
s
fully.

 

Do
s
s
ier(
s
) infect
é
(
s
):

(Aucun
é
l
é
ment nui
s
ible d
é
tect
é
)

 

Fichier(
s
) infect
é
(
s
):

C:\Document
s
and
S
etting
s
\All U
s
er
s
\Document
s
\Call.Of.Duty.4.Modern.Warfare_
K
EYGEN-FFF.exe (Hac
k
Tool.
K
eygen) -> Quarantined and deleted
s
ucce
s
s
fully.

C:\Program File
s
\F
S
Ver
s
ion 5 BETA\dll\nHTMLn_2.9.dll (Trojan.Agent) -> Quarantined and deleted
s
ucce
s
s
fully.

C:\Program File
s
\F
S
Ver
s
ion 5 BETA\dll\nHTMLn_2.95.dll (Trojan.Agent) -> Quarantined and deleted
s
ucce
s
s
fully.

D:\Image
s
CD\(Jeux PC)
S
wat 4 Fr Pc (2Cd + crac
k
+ cle + v1.1) By D.G.
S
\
S
wat 4 Crac
k
+ Cle + Patch V1.1\Cle\
S
wat 4
K
eyGen.EXE (Trojan.Downloader) -> Quarantined and deleted
s
ucce
s
s
fully.

C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\av.exe (Rogue.MultipleAV) -> Quarantined and deleted
s
ucce
s
s
fully.

C:\Document
s
and
S
etting
s
\Morgane.HENRIO\Local
S
etting
s
\Application Data\av.exe (ROGUE.Win7Anti
s
pyware2010) -> Quarantined and deleted
s
ucce
s
s
fully.

C:\Document
s
and
S
etting
s
\Morgane.HENRIO\oa
s
hdiha
s
idha
s
uidhia
s
dhia
s
hdiua
s
dha
s
d (Malware.Trace) -> Quarantined and deleted
s
ucce
s
s
fully.

C:\Document
s
and
S
etting
s
\Morgane.HENRIO\Application Data\avdrn.dat (Malware.Trace) -> Quarantined and deleted
s
ucce
s
s
fully.

 

 

Le rapport de RSIT info.txt :

info.txt logfile of random'
s
s
y
s
tem information tool 1.06 2010-03-21 08:38:10

 

======Unin
s
tall li
s
t======

 

-->C:\Program File
s
\Ahead\nero\unin
s
tall\UNNERO.exe /UNIN
S
TALL

-->C:\Program File
s
\Fichier
s
commun
s
\Real\Update_OB\r1punin
s
t.exe RealNetwor
k
s
|RealPlayer|6.0

-->C:\WINDOW
S
\I
s
Un040c.exe -fC:\WINDOW
S
\orun32.i
s
u

-->C:\WINDOW
S
\UNNeroVi
s
ion.exe /UNIN
S
TALL

-->C:\WINDOW
S
\UNNMP.exe /UNIN
S
TALL

-->C:\WINDOW
S
\UNNVEContent.exe /UNIN
S
TALL

-->D:\Game
s
\CALLOF~1\Unin
s
tall\Unwi
s
e.exe /u D:\Game
s
\CALLOF~1\Unin
s
tall\In
s
tall.log

-->M
s
iExec /X{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}

-->M
s
iExec.exe /X{DEBEA68F-45AA-4707-A9A7-DBD6DB4FBE89}

-->rundll32.exe
s
etupapi.dll,In
s
tallHinf
S
ection DefaultUnin
s
tall 132 C:\WINDOW
S
\INF\PCHealth.inf

Ad-Aware 2007-->M
s
iExec.exe /X{E31C348B-63A9-4CBF-8D7F-D932ABB63244}

Adobe Audition 3.0-->m
s
iexec /I {53C141BA-4F9E-43FB-B4F9-0C01BB716FA8}

Adobe Fla
s
h Player 10 ActiveX-->C:\WINDOW
S
\
s
y
s
tem32\Macromed\Fla
s
h\unin
s
tall_activeX.exe

Adobe Fla
s
h Player 10 Plugin-->C:\WINDOW
S
\
s
y
s
tem32\Macromed\Fla
s
h\unin
s
tall_plugin.exe

Adobe Reader 7.0.9 - Fran
ç
ai
s
-->M
s
iExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002}

Adobe
S
hoc
k
wave Player-->C:\WINDOW
S
\
s
y
s
tem32\Adobe\
S
HOC
K
W~1\UNWI
S
E.EXE C:\WINDOW
S
\
s
y
s
tem32\Adobe\
S
HOC
K
W~1\In
s
tall.log

AGEIA Phy
s
X v7.11.13-->M
s
iExec.exe /X{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}

Archiveur WinRAR-->C:\Program File
s
\WinRAR\unin
s
tall.exe

ava
s
t! Antiviru
s
-->C:\Program File
s
\Alwil
S
oftware\Ava
s
t4\a
s
wRunDll.exe "C:\Program File
s
\Alwil
S
oftware\Ava
s
t4\
S
etup\
s
etiface.dll",Run
S
etup

Avi
S
ynth 2.5-->"C:\Program File
s
\Avi
S
ynth 2.5\Unin
s
tall.exe"

Battlefield 2-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\PROFE
S
~1\RunTime\10\50\Intel32\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}\
s
etup.exe" -l0x40c -removeonly

Call of Duty - United Offen
s
ive-->C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\Driver\9\INTEL3~1\IDriver.exe /M{A662E280-64A8-4CF5-8407-13D0808602B3}

Call of Duty Game of the Year Edition-->D:\Game
s
\CALLOF~1\Unin
s
tall\Unwi
s
e.exe /u D:\Game
s
\CALLOF~1\Unin
s
tall\In
s
tall.log

Call of Duty
®
4 - Modern Warfare 1.6 Patch-->C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{8A15B7D9-908A-4EF9-BA84-5AEDE61743EE}\
s
etup.exe -runfromtemp -l0x0409

Call of Duty
®
4 - Modern Warfare 1.7 Patch-->C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{931C37FC-594D-43A9-B10F-A2F2B1F03498}\
s
etup.exe -runfromtemp -l0x0409

Call of Duty
®
4 - Modern Warfare-->C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\
s
etup.exe -runfromtemp -l0x040c

CCleaner (remove only)-->"C:\Program File
s
\CCleaner\unin
s
t.exe"

CDex extraction audio-->"C:\Program File
s
\CDex_170b2\unin
s
tall.exe"

C-Media U
S
B2.0 Card Reader-->C:\WINDOW
S
\CmiUCRUnin
s
tall.exe C:\Program File
s
\C-Media U
S
B2.0 Card Reader

Compel Adaptec WinA
S
PI-->"C:\Program File
s
\WinA
S
PI\unin
s
000.exe"

Compl
é
ment Micro
s
oft Word pour Micro
s
oft Wor
k
s
S
uite-->M
s
iExec.exe /I{D9DAF1AF-D9B7-4397-A3B6-AFA27D329DAB}

Coop Warfare 0.7-->"D:\Game
s
\FEAR COMBAT\Unin
s
tall_Coop-Warfare_0.7\Unin
s
tall_Coop_Warfare.exe" "/U:D:\Game
s
\FEAR COMBAT\Unin
s
tall_Coop-Warfare_0.7\unin
s
tall.xml"

Correctif pour Lecteur Window
s
Media 11 (
K
B939683)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B939683$\
s
punin
s
t\
s
punin
s
t.exe"

Correctif pour Window
s
Internet Explorer 7 (
K
B947864)-->"C:\WINDOW
S
\ie7update
s
\
K
B947864-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Correctif pour Window
s
XP (
K
B914440)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B914440$\
s
punin
s
t\
s
punin
s
t.exe"

Correctif pour Window
s
XP (
K
B935448)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B935448$\
s
punin
s
t\
s
punin
s
t.exe"

Correctif pour Window
s
XP (
K
B952287)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B952287$\
s
punin
s
t\
s
punin
s
t.exe"

Correctif pour Window
s
XP (
K
B961118)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B961118$\
s
punin
s
t\
s
punin
s
t.exe"

Correctif pour Window
s
XP (
K
B970653-v3)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B970653-v3$\
s
punin
s
t\
s
punin
s
t.exe"

Correctif pour Window
s
XP (
K
B976098-v2)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B976098-v2$\
s
punin
s
t\
s
punin
s
t.exe"

Correctif Window
s
XP -
K
B873339-->C:\WINDOW
S
\$NtUnin
s
tall
K
B873339$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B885250-->C:\WINDOW
S
\$NtUnin
s
tall
K
B885250$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B885835-->C:\WINDOW
S
\$NtUnin
s
tall
K
B885835$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B885836-->C:\WINDOW
S
\$NtUnin
s
tall
K
B885836$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B885884-->C:\WINDOW
S
\$NtUnin
s
tall
K
B885884$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B886185-->C:\WINDOW
S
\$NtUnin
s
tall
K
B886185$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B887472-->C:\WINDOW
S
\$NtUnin
s
tall
K
B887472$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B887742-->C:\WINDOW
S
\$NtUnin
s
tall
K
B887742$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B887797-->C:\WINDOW
S
\$NtUnin
s
tall
K
B887797$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B888113-->C:\WINDOW
S
\$NtUnin
s
tall
K
B888113$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B888302-->C:\WINDOW
S
\$NtUnin
s
tall
K
B888302$\
s
punin
s
t\
s
punin
s
t.exe

Correctif Window
s
XP -
K
B890859-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B890859$\
s
punin
s
t\
s
punin
s
t.exe"

Correctif Window
s
XP -
K
B891781-->C:\WINDOW
S
\$NtUnin
s
tall
K
B891781$\
s
punin
s
t\
s
punin
s
t.exe

Creatix V.92 Data Fax Modem-->agr
s
mdel

Defence Alliance 2-->"D:\
S
team\
s
team.exe"
s
team://unin
s
tall/35420

Diablo II-->C:\WINDOW
S
\DIIUnin.exe C:\WINDOW
S
\DIIUnin.dat

Digital Camera Driver-->C:\PROGRA~1\DIGITA~1\UNWI
S
E.EXE C:\PROGRA~1\DIGITA~1\IN
S
TALL.LOG

Direct MIDI to MP3 Converter 3.0-->"C:\Program File
s
\Direct MIDI to MP3 Converter\unin
s
000.exe"

DivX Player-->C:\Program File
s
\DivX\DivXPlayerUnin
s
tall.exe /PLAYER

DivX Plu
s
Web Player-->C:\Program File
s
\DivX\DivXWebPlayerUnin
s
tall.exe /PLUGIN

DivX Pro-->C:\Program File
s
\DivX\DivXCodecUnin
s
tall.exe /CODEC

Dream
S
tation DXi2-->C:\WINDOW
S
\D
S
DXIRMV.EXE C:\PROGRAM FILE
S
\CA
K
EWAL
K
\
S
HARED DXI\AUDIO
S
IMULATION\DREAM
S
TATION DXI2

DriveImage XML-->"M:\Program File
s
\Runtime
S
oftware\DriveImage XML\Unin
s
tall.exe" "M:\Program File
s
\Runtime
S
oftware\DriveImage XML\in
s
tall.log" -u

Du
k
e
s
terX 1.5.1-->"C:\Program File
s
\Faz
s
oftware\Du
k
e
s
ter X\1.5\unin
s
000.exe"

eMule-->"D:\eMule\Unin
s
tall.exe"

eMulev0.47c.-MorphXTv9.6-->"D:\eMule\unin
s
000.exe"

Encyclop
é
die Micro
s
oft Encarta 2006-->M
s
iExec.exe /I{06180048-3E21-46D6-9A91-D927BA08F41D}

FEAR-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\PROFE
S
~1\RunTime\11\50\Intel32\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{2B653229-9854-4989-B780-D978F5F13EAB}\
s
etup.exe" -l0x40c /zU -removeonly

FEARCombat-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\PROFE
S
~1\RunTime\11\50\Intel32\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{75E607CF-7BAE-4B88-84B3-97F3DF44BA28}\
s
etup.exe" -l0x40c /zU -removeonly

F
S
Ver
s
ion 5 BETA-->C:\Program File
s
\F
S
Ver
s
ion 5 BETA\Unin
s
tal.exe

Gimp Pac
k
Mode 2.6.2-->"C:\Program File
s
\Gimp Pac
k
Mode\unin
s
000.exe"

Guitar Pro 5.2-->"D:\Program File
s
\Guitar Pro 5\unin
s
000.exe"

Heroe
s
of Might and Magic II-->C:\WINDOW
S
\unin
s
t.exe -fd:\game
s
\Heroe
s
II\DeI
s
L1.i
s
u

Heroe
s
II Gold-->C:\WINDOW
S
\I
s
Unin
s
t.exe -f"d:\game
s
\3DO\Heroe
s
II Gold\Unin
s
t.i
s
u"

HHD
S
oftware Free Hex Editor 3.12-->"D:\Utilitaire
s
\HHD
S
oftware\Hex Editor 3.x\Unin
s
taller.exe"

High Definition Audio Driver Pac
k
age -
K
B888111-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B888111WXP
S
P2$\
s
punin
s
t\
s
punin
s
t.exe"

Hotfix for Micro
s
oft .NET Framewor
k
3.5
S
P1 (
K
B953595)-->C:\WINDOW
S
\
s
y
s
tem32\m
s
iexec.exe /pac
k
age {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /unin
s
tall /qb+ REBOOTPROMPT=""

Hotfix for Micro
s
oft .NET Framewor
k
3.5
S
P1 (
K
B958484)-->C:\WINDOW
S
\
s
y
s
tem32\m
s
iexec.exe /pac
k
age {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /unin
s
tall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""

Hotfix for Window
s
Media Format 11
S
D
K
(
K
B929399)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B929399$\
s
punin
s
t\
s
punin
s
t.exe"

Hotfix for Window
s
Media Format
S
D
K
(
K
B902344)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B902344$\
s
punin
s
t\
s
punin
s
t.exe"

Hotfix for Window
s
XP (
K
B915865)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B915865$\
s
punin
s
t\
s
punin
s
t.exe"

Hotfix for Window
s
XP (
K
B926239)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B926239$\
s
punin
s
t\
s
punin
s
t.exe"

HP Image Zone 4.7-->C:\Program File
s
\HP\Digital Imaging\unin
s
tall\hpz
s
cr01.exe -datfile hpq
s
cr01.dat

HP P
S
C & OfficeJet 4.7-->"C:\Program File
s
\HP\Digital Imaging\{5469D537-9B44-4c78-BF2D-5F9807564F74}\
s
etup\hpz
s
cr01.exe" -datfile hpo
s
cr05.dat

hp p
s
c 700
s
erie
s
- 2-->C:\WINDOW
S
\
s
y
s
tem32\hpocon09.exe /u 1212835175 /d "hp p
s
c 700
s
erie
s
"

hp p
s
c 700
s
erie
s
-->C:\WINDOW
S
\
s
y
s
tem32\hpocon09.exe /u 1173647496 /d "hp p
s
c 700
s
erie
s
"

HP
S
hare-to-Web-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\engine\6\INTEL3~1\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{748F4870-8350-11D3-B0BF-080009FB4A19}\
s
etup.exe" --MAIN -l1036

Information
s
ur votre PC-->M
s
iExec.exe /I{36D6F663-DF15-45BD-B0C6-4B909308E3B6}

In
s
tallation Window
s
Live-->C:\Program File
s
\Window
s
Live\In
s
taller\wlarp.exe

In
s
tallation Window
s
Live-->M
s
iExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}

J2
S
E Runtime Environment 5.0 Update 6-->M
s
iExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}

K
illing Floor-->"D:\
S
team\
s
team.exe"
s
team://unin
s
tall/1250

Language pac
k
for Ad-Aware
S
E-->C:\PROGRA~1\Lava
s
oft\AD-AWA~2\Plugin
s
\Lang
s
\UNWI
S
E.EXE C:\PROGRA~1\Lava
s
oft\AD-AWA~2\Plugin
s
\Lang
s
\IN
S
TALL.LOG

Lecteur Window
s
Media 11-->"C:\Program File
s
\Window
s
Media Player\
S
etup_wm.exe" /Unin
s
tall

Le
s
S
im
s
2-->C:\Program File
s
\EA GAME
S
\Le
s
S
im
s
2\EAUnin
s
tall.exe

Logiciel d'impre
s
s
ion photo HP-->C:\WINDOW
S
\I
s
Un040c.exe -f"C:\Program File
s
\Hewlett-Pac
k
ard\Photo Printing\Unin
s
tall.i
s
u" -c"C:\Program File
s
\Hewlett-Pac
k
ard\Photo Printing\hpiunPC.dll

Logitech Quic
k
Cam-->M
s
iExec.exe /X{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}

Luca
s
Art
s
'
S
tar War
s
: Epi
s
ode I Racer-->C:\WINDOW
S
\unin
s
t.exe -f"d:\game
s
\
S
tar War
s
Racer\DeI
s
L1.i
s
u"

Malwarebyte
s
' Anti-Malware-->"C:\Program File
s
\Malwarebyte
s
' Anti-Malware\unin
s
000.exe"

Media
S
how 3.0-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\engine\6\INTEL3~1\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{D5A9B7C0-8751-11D8-9D75-000129760D75}\
s
etup.exe" -unin
s
tall

Me
s
s
enger Plu
s
! Live-->"C:\Program File
s
\Me
s
s
enger Plu
s
! Live\Unin
s
tall.exe"

Micro
s
oft .NET Framewor
k
1.1 French Language Pac
k
-->M
s
iExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}

Micro
s
oft .NET Framewor
k
1.1
S
ecurity Update (
K
B953297)-->"C:\WINDOW
S
\Micro
s
oft.NET\Framewor
k
\v1.1.4322\Update
s
\hotfix.exe" "C:\WINDOW
S
\Micro
s
oft.NET\Framewor
k
\v1.1.4322\Update
s
\M953297\M953297Unin
s
tall.m
s
p"

Micro
s
oft .NET Framewor
k
1.1-->m
s
iexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Micro
s
oft .NET Framewor
k
1.1-->M
s
iExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}

Micro
s
oft .NET Framewor
k
2.0
S
ervice Pac
k
2-->M
s
iExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}

Micro
s
oft .NET Framewor
k
3.0
S
ervice Pac
k
2-->M
s
iExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}

Micro
s
oft .NET Framewor
k
3.5
S
P1-->C:\WINDOW
S
\Micro
s
oft.NET\Framewor
k
\v3.5\Micro
s
oft .NET Framewor
k
3.5
S
P1\
s
etup.exe

Micro
s
oft .NET Framewor
k
3.5
S
P1-->M
s
iExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}

Micro
s
oft AutoRoute 2006-->M
s
iExec.exe /I{83ED1E80-A1B7-4236-BCF1-AC4A88151A6B}

Micro
s
oft Choice Guard-->M
s
iExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}

Micro
s
oft Compre
s
s
ion Client Pac
k
1.0 for Window
s
XP-->"C:\WINDOW
S
\$NtUnin
s
tallM
S
CompPac
k
V1$\
s
punin
s
t\
s
punin
s
t.exe"

Micro
s
oft Internationalized Domain Name
s
Mitigation API
s
-->"C:\WINDOW
S
\$Nt
S
ervicePac
k
Unin
s
tallIDNMitigationAPI
s
$\
s
punin
s
t\
s
punin
s
t.exe"

Micro
s
oft
K
ernel-Mode Driver Framewor
k
Feature Pac
k
1.1-->"C:\WINDOW
S
\$NtUnin
s
tallWdf01001$\
s
punin
s
t\
s
punin
s
t.exe"

Micro
s
oft National Language
S
upport Downlevel API
s
-->"C:\WINDOW
S
\$Nt
S
ervicePac
k
Unin
s
tallNL
S
DownlevelMapping$\
s
punin
s
t\
s
punin
s
t.exe"

Micro
s
oft Office 2000 CD-ROM 2-->M
s
iExec.exe /I{0004040C-78E1-11D2-B60F-006097C998E7}

Micro
s
oft Office XP Profe
s
s
ional avec FrontPage-->M
s
iExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}

Micro
s
oft Photo 2006
S
tandard Edition-->"C:\Program File
s
\Fichier
s
commun
s
\Micro
s
oft
S
hared\Picture It!\Rmv
S
uite.exe" ADDREMOVE=1
S
K
U=PREM VER
S
ION=11

Micro
s
oft Picture It! Photo 7.0-->M
s
iExec.exe /I{369B36BE-3D64-4641-9AEA-808D436FE132}

Micro
s
oft
S
earch Enhancement Pac
k
-->M
s
iExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}

Micro
s
oft U
s
er-Mode Driver Framewor
k
Feature Pac
k
1.0-->"C:\WINDOW
S
\$NtUnin
s
tallWudf01000$\
s
punin
s
t\
s
punin
s
t.exe"

Micro
s
oft Vi
s
ual C++ 2008 Redi
s
tributable - x86 9.0.30729.17-->M
s
iExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}

Micro
s
oft Word 2002-->M
s
iExec.exe /I{911B040C-6000-11D3-8CFE-0050048383C9}

Micro
s
oft Wor
k
s
7.0-->M
s
iExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}

Micro
s
oft Wor
k
s
-->M
s
iExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}

MIDI TO MP3 MA
K
ER ver
s
ion 3.1-->"C:\Program File
s
\midi2mp3\unin
s
000.exe"

mIRC-->"C:\Program File
s
\F
S
Ver
s
ion 5 BETA\FiLoU
S
cRiPt V5.exe" -unin
s
tall

Mi
s
e
à
jour critique pour Lecteur Window
s
Media 11 (
K
B959772)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B959772_WM11$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Lecteur Window
s
Media (
K
B911564)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B911564$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Lecteur Window
s
Media (
K
B952069)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B952069_WM9$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Lecteur Window
s
Media (
K
B954155)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B954155_WM9$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Lecteur Window
s
Media (
K
B968816)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B968816_WM9$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Lecteur Window
s
Media (
K
B973540)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B973540_WM9L$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Lecteur Window
s
Media 10 (
K
B911565)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B911565$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Lecteur Window
s
Media 10 (
K
B917734)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B917734_WMP10$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Lecteur Window
s
Media 11 (
K
B954154)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B954154_WM11$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Lecteur Window
s
Media 6.4 (
K
B925398)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B925398_WMP64$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour
S
tep by
S
tep Interactive Training (
K
B898458)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B898458$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour
S
tep by
S
tep Interactive Training (
K
B923723)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B923723$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 7 (
K
B938127)-->"C:\WINDOW
S
\ie7update
s
\
K
B938127-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 7 (
K
B942615)-->"C:\WINDOW
S
\ie7update
s
\
K
B942615-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 7 (
K
B944533)-->"C:\WINDOW
S
\ie7update
s
\
K
B944533-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 7 (
K
B950759)-->"C:\WINDOW
S
\ie7update
s
\
K
B950759-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 7 (
K
B953838)-->"C:\WINDOW
S
\ie7update
s
\
K
B953838-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 7 (
K
B956390)-->"C:\WINDOW
S
\ie7update
s
\
K
B956390-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 7 (
K
B958215)-->"C:\WINDOW
S
\ie7update
s
\
K
B958215-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 7 (
K
B960714)-->"C:\WINDOW
S
\ie7update
s
\
K
B960714-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 7 (
K
B961260)-->"C:\WINDOW
S
\ie7update
s
\
K
B961260-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 7 (
K
B963027)-->"C:\WINDOW
S
\ie7update
s
\
K
B963027-IE7\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 8 (
K
B969897)-->"C:\WINDOW
S
\ie8update
s
\
K
B969897-IE8\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 8 (
K
B971961)-->"C:\WINDOW
S
\ie8update
s
\
K
B971961-IE8\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 8 (
K
B972260)-->"C:\WINDOW
S
\ie8update
s
\
K
B972260-IE8\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 8 (
K
B974455)-->"C:\WINDOW
S
\ie8update
s
\
K
B974455-IE8\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 8 (
K
B976325)-->"C:\WINDOW
S
\ie8update
s
\
K
B976325-IE8\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
Internet Explorer 8 (
K
B978207)-->"C:\WINDOW
S
\ie8update
s
\
K
B978207-IE8\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B890046)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B890046$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B893066)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B893066$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B893756)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B893756$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B896358)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B896358$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B896422)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B896422$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B896423)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B896423$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B896424)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B896424$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B896428)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B896428$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B896688)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B896688$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B899587)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B899587$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B899591)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B899591$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B900725)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B900725$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B901017)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B901017$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B901190)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B901190$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B901214)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B901214$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B902400)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B902400$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B904706)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B904706$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B905414)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B905414$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B905749)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B905749$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B905915)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B905915$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B908519)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B908519$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B911562)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B911562$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B911927)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B911927$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B912919)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B912919$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B913446)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B913446$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B913580)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B913580$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B914388)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B914388$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B914389)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B914389$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B917344)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B917344$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B917422)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B917422$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B917953)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B917953$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B918118)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B918118$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B918439)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B918439$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B919007)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B919007$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B920213)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B920213$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B920670)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B920670$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B920683)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B920683$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B920685)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B920685$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B921503)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B921503$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B922819)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B922819$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B923191)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B923191$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B923414)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B923414$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B923561)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B923561$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B923689)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B923689$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B923694)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B923694$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B923980)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B923980$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B924191)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B924191$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B924270)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B924270$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B924496)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B924496$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B924667)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B924667$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B925902)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B925902$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B926255)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B926255$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B926436)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B926436$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B927779)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B927779$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B927802)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B927802$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B928090)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B928090$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B928255)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B928255$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B928843)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B928843$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B929123)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B929123$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B929969)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B929969$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B930178)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B930178$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B931261)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B931261$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B931768)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B931768$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B931784)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B931784$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B932168)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B932168$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B933566)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B933566$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B933729)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B933729$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B935839)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B935839$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B935840)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B935840$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B936021)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B936021$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B937143)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B937143$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B938127)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B938127$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B938464)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B938464$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B938829)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B938829$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B939653)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B939653$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B941202)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B941202$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B941568)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B941568$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B941569)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B941569$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B941644)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B941644$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B941693)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B941693$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B942615)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B942615$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B943055)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B943055$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B943460)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B943460$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B943485)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B943485$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B944653)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B944653$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B945553)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B945553$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B946026)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B946026$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B946648)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B946648$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B948590)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B948590$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B948881)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B948881$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B950749)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B950749$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B950760)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B950760$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B950762)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B950762$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B950974)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B950974$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B951066)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B951066$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B951376)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B951376$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B951376-v2)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B951376-v2$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B951698)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B951698$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B951748)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B951748$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B952004)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B952004$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B952954)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B952954$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B953839)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B953839$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B954211)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B954211$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B954600)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B954600$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B955069)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B955069$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B956391)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B956391$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B956572)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B956572$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B956802)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B956802$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B956803)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B956803$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B956841)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B956841$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B956844)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B956844$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B957095)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B957095$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B957097)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B957097$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B958470)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B958470$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B958644)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B958644$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B958687)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B958687$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B958690)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B958690$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B958869)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B958869$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B959426)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B959426$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B960225)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B960225$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B960715)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B960715$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B960803)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B960803$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B960859)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B960859$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B961371)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B961371$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B961373)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B961373$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B961501)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B961501$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B968537)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B968537$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B969059)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B969059$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B969898)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B969898$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B969947)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B969947$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B970238)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B970238$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B970430)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B970430$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B971486)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B971486$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B971557)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B971557$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B971633)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B971633$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B971657)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B971657$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B972270)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B972270$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B973346)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B973346$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B973354)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B973354$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B973507)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B973507$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B973525)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B973525$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B973869)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B973869$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B973904)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B973904$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B974112)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B974112$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B974318)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B974318$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B974392)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B974392$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B974571)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B974571$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B975025)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B975025$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour de
s
é
curit
é
pour Window
s
XP (
K
B975467)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B975467$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
Internet Explorer 8 (
K
B971180)-->"C:\WINDOW
S
\ie8update
s
\
K
B971180-IE8\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
Internet Explorer 8 (
K
B976749)-->"C:\WINDOW
S
\ie8update
s
\
K
B976749-IE8\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B894391)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B894391$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B898461)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B898461$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B900485)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B900485$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B900930)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B900930$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B904942)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B904942$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B908531)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B908531$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B910437)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B910437$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B911280)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B911280$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B916595)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B916595$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B920872)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B920872$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B922582)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B922582$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B925720)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B925720$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B927891)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B927891$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B929338)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B929338$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B930916)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B930916$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B931836)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B931836$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B932823-v3)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B932823-v3$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B933360)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B933360$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B936357)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B936357$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B938828)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B938828$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B942763)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B942763$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B942840)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B942840$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B951072-v2)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B951072-v2$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B955759)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B955759$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B955839)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B955839$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B961503)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B961503$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B967715)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B967715$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B968389)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B968389$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B971737)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B971737$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B973687)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B973687$\
s
punin
s
t\
s
punin
s
t.exe"

Mi
s
e
à
jour pour Window
s
XP (
K
B973815)-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B973815$\
s
punin
s
t\
s
punin
s
t.exe"

Module de compatibilit
é
pour Micro
s
oft Office
S
y
s
tem 2007-->M
s
iExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}

Morgan
S
tream
S
witcher-->"C:\Program File
s
\Morgan\mm
s
witch\unin
s
t.exe"

Morrowind-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\engine\6\INTEL3~1\Ctor.dll,Launch
S
etup "D:\Game
s
\Morrowind\MWUnin
s
tall\
S
etup.exe" -l0x40c

Mozilla Firefox (3.6)-->C:\Program File
s
\Mozilla Firefox\unin
s
tall\helper.exe

M
S
VCRT-->M
s
iExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}

M
S
XML 4.0
S
P2 (
K
B927978)-->M
s
iExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}

M
S
XML 4.0
S
P2 (
K
B936181)-->M
s
iExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}

M
S
XML 4.0
S
P2 (
K
B954430)-->M
s
iExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}

M
S
XML 4.0
S
P2 (
K
B973688)-->M
s
iExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}

M
S
XML 6
S
ervice Pac
k
2 (
K
B973686)-->M
s
iExec.exe /I{56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}

NeoDivx 2008-->"C:\Program File
s
\NeoDivX2008\unin
s
tall.exe"

NeoDivx
S
uite-->"C:\Document
s
and
S
etting
s
\Olivier.HENRIO\NeoDivX
S
uite\unin
s
tall.exe"

Nero
S
uite-->C:\Program File
s
\Fichier
s
commun
s
\Nero\Unin
s
tall\
s
etupx.exe /unin
s
tall ExtraUnin
s
tallID=""

NVIDIA Driver
s
-->C:\WINDOW
S
\
s
y
s
tem32\nvudi
s
p.exe Unin
s
tallGUI

OpenAL-->"C:\Program File
s
\OpenAL\OpenALwEAX.exe" /U /
S

Pac
k
age de ba
s
e Micro
s
oft de
s
ervice de chiffrement pour carte
s
à
puce-->"C:\WINDOW
S
\$NtUnin
s
tallba
s
ec
s
p$\
s
punin
s
t\
s
punin
s
t.exe"

PhotoFiltre-->"C:\Program File
s
\PhotoFiltre\Unin
s
t.exe"

PowerCinema Linux 4.8-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\engine\6\INTEL3~1\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{D5F82F8F-4DE2-11D9-A373-0050BAE317E1}\
s
etup.exe" -unin
s
tall

PowerCinema-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\engine\6\INTEL3~1\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\
s
etup.exe" -unin
s
tall

PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\engine\6\INTEL3~1\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\
s
etup.exe" -unin
s
tall

Pun
k
Bu
s
ter
S
ervice
s
-->C:\WINDOW
S
\
s
y
s
tem32\pb
s
vc.exe -u

Qua
k
e III Arena Point Relea
s
e 1.32-->C:\WINDOW
S
\unvi
s
e32.exe d:\game
s
\qua
k
e iii arena\unin
s
tal5.log

Qua
k
e III Arena-->C:\WINDOW
S
\I
s
Unin
s
t.exe -f"d:\game
s
\QUA
K
E III ARENA\QIII.i
s
u"

Qua
k
e Live Internet Explorer Plugin-->M
s
iExec.exe /I{DA2A851C-6E2B-4677-9DA5-5ED9A3B227E2}

Qua
k
e Live Mozilla Plugin-->M
s
iExec.exe /I{A10D9B03-AABB-47D7-8A30-2FEA97E70BC7}

Quic
k
Time-->C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\Driver\11\INTEL3~1\IDriver.exe /M{3868A8EE-5051-4DB0-8DF6-4F4B8A98D083} /l1036

RealPlayer-->C:\Program File
s
\Fichier
s
commun
s
\Real\Update_OB\r1punin
s
t.exe RealNetwor
k
s
|RealPlayer|6.0

Realte
k
High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\PROFE
S
~1\RunTime\11\00\Intel32\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\
S
etup.exe" -l0x40c -removeonly

RT2500 U
S
B Wirele
s
s
LAN Card-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\PROFE
S
~1\RunTime\11\00\Intel32\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{5490B6EF-5A48-40B7-A9E0-D3B886D17A29}\
s
etup.exe" -l0x40c -removeonly

S
acred 2-->M
s
iExec.exe /I{1023383E-D9F6-478C-A965-23A4657B3C9A}

S
acred Underworld-->"D:\Game
s
\
S
acred Underworld\unin
s
000.exe"

S
ecurity Update for CAPICOM (
K
B931906)-->M
s
iExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

S
ecurity Update for CAPICOM (
K
B931906)-->M
s
iExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}

S
egoe UI-->M
s
iExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}

S
é
lecteur d'in
s
tallation de Micro
s
oft Wor
k
s
S
uite 2003-->C:\Program File
s
\Micro
s
oft Wor
k
s
S
uite 2003\
S
etup\Launcher.exe G:\

S
é
lecteur d'in
s
tallation de Micro
s
oft Wor
k
s
2006-->C:\Program File
s
\Micro
s
oft Wor
k
s
S
uite 2006\
S
etup\Launcher.exe /ARP G:\

S
ilverfall-->D:\Game
s
\
S
ilverfall\unin
s
t.exe

S
k
ype
™
3.5-->M
s
iExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}

S
oul
S
ee
k
Client 157 te
s
t 8-->"C:\Program File
s
\
S
oul
s
ee
k
-Te
s
t\unin
s
tall.exe"

S
pybot -
S
earch & De
s
troy 1.4-->"C:\Program File
s
\
S
pybot -
S
earch & De
s
troy\unin
s
000.exe"

S
tarCraft-->C:\Program File
s
\Fichier
s
commun
s
\Blizzard Entertainment\
S
tarCraft\Unin
s
tall.exe

S
team-->M
s
iExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}

Team
S
pea
k
2 RC2-->D:\Team
s
pea
k
2_RC2\unin
s
000.exe

TE
S
Con
s
truction
S
et-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\engine\6\INTEL3~1\Ctor.dll,Launch
S
etup "D:\Game
s
\Morrowind\C
S
Unin
s
tall\
S
etup.exe" -l0x40c

THE HOU
S
E OF THE DEAD 3-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\PROFE
S
~1\RunTime\10\01\Intel32\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{B418F434-15CD-4B68-A022-CFE0DB92A6F9}\
s
etup.exe" -l0x40c -removeonly

Titan Que
s
t Immortal Throne-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\PROFE
S
~1\RunTime\11\50\Intel32\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{B5C5C17E-FEF6-4062-8151-A427AE8AF9D7}\
s
etup.exe" -l0x40c -removeonly

Titan Que
s
t-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\PROFE
S
~1\RunTime\11\50\Intel32\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{412B69AF-C352-4F6F-A318-B92B3CB9ACC6}\
s
etup.exe" -l0x40c -removeonly

Update for Micro
s
oft .NET Framewor
k
3.5
S
P1 (
K
B963707)-->C:\WINDOW
S
\
s
y
s
tem32\m
s
iexec.exe /pac
k
age {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /unin
s
tall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""

U
S
B Video Camera Driver v1.10-->M
s
iExec.exe /I{926B578B-505F-4820-A62D-088E1124FED4}

U
S
B Wirele
s
s
K
eyboard Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\engine\6\INTEL3~1\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{B338EA45-9F18-4FE4-A079-89668D1F6519}\
S
etup.exe" -l0x40c

Utilitaire de
s
auvegarde Window
s
-->M
s
iExec.exe /I{76EFFC7C-17A6-479D-9E47-8E658C1695AE}

VC80CRTRedi
s
t - 8.0.50727.4053-->M
s
iExec.exe /I{5EE7D259-D137-4438-9A5F-42F432EC0421}

videon-->RunDll32 C:\PROGRA~1\FICHIE~1\IN
S
TAL~1\PROFE
S
~1\RunTime\0701\Intel32\Ctor.dll,Launch
S
etup "C:\Program File
s
\In
s
tall
S
hield In
s
tallation Information\{261D0486-9127-4071-BA1D-FE784310752E}\
S
etup.exe" -l0x40c

Viewpoint Media Player-->C:\Program File
s
\Viewpoint\Viewpoint Experience Technology\mt
s
AxIn
s
taller.exe /u

VirtualCloneDrive-->"C:\Program File
s
\Elaborate Byte
s
\VirtualCloneDrive\vcd-unin
s
t.exe" /D="C:\Program File
s
\Elaborate Byte
s
\VirtualCloneDrive"

Vi
s
ionneu
s
e Journal Window
s
Micro
s
oft-->M
s
iExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}

Winamp-->"C:\Program File
s
\Winamp\Unin
s
tWA.exe"

Window
s
Genuine Advantage v1.3.0254.0-->M
s
iExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}

Window
s
Imaging Component-->"C:\WINDOW
S
\$NtUnin
s
tallWIC$\
s
punin
s
t\
s
punin
s
t.exe"

Window
s
In
s
taller 3.1 (
K
B893803)-->"C:\WINDOW
S
\$M
S
I31Unin
s
tall_
K
B893803v2$\
s
punin
s
t\
s
punin
s
t.exe"

Window
s
Internet Explorer 8-->"C:\WINDOW
S
\ie8\
s
punin
s
t\
s
punin
s
t.exe"

Window
s
Live Call-->M
s
iExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}

Window
s
Live Communication
s
Platform-->M
s
iExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}

Window
s
Live Folder
S
hare-->M
s
iExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}

Window
s
Live Me
s
s
enger-->M
s
iExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}

Window
s
Media Connect-->"C:\WINDOW
S
\$NtUnin
s
tallWMC
S
etup$\
s
punin
s
t\
s
punin
s
t.exe"

Window
s
Media Format 11 runtime-->"C:\Program File
s
\Window
s
Media Player\wm
s
et
s
d
k
.exe" /Unin
s
tallAll

Window
s
Media Format 11 runtime-->"C:\WINDOW
S
\$NtUnin
s
tallWMFDi
s
t11$\
s
punin
s
t\
s
punin
s
t.exe"

Window
s
Media Format
S
D
K
Hotfix -
K
B891122-->"C:\WINDOW
S
\$NtUnin
s
tall
K
B891122$\
s
punin
s
t\
s
punin
s
t.exe"

Window
s
Media Player 11-->"C:\WINDOW
S
\$NtUnin
s
tallwmp11$\
s
punin
s
t\
s
punin
s
t.exe"

X-Cleaner Deluxe-->C:\PROGRA~1\X-Cleaner\UNWI
S
E.EXE C:\PROGRA~1\X-Cleaner\IN
S
TALL.LOG

Xfire (remove only)-->"C:\Program File
s
\Xfire\unin
s
t.exe"

Xvid 1.1.3 final unin
s
tall-->"C:\Program File
s
\Xvid\unin
s
000.exe"

ZHPDiag 1.25-->"C:\Program File
s
\ZHPDiag\unin
s
000.exe"

 

======
S
ecurity center information======

 

AV: ava
s
t! antiviru
s
4.8.1351 [VP
S
100319-1]

 

======
S
y
s
tem event log======

 

Computer Name: HENRIO

Event Code: 1003

Me
s
s
age: Votre ordinateur n'a pa
s
pu renouveler
s
on adre
s
s
e
à
partir du r
é
s
eau (
à
partir

du
s
erveur DHCP) pour la carte r
é
s
eau dont l'adre
s
s
e r
é
s
eau e
s
t 0012BF639012. Il
s
'e
s
t

produit l'erreur
s
uivante :

L'op
é
ration a
é
t
é
annul
é
e par l'utili
s
ateur.

.

Votre ordinateur va continuer
à
e
s
s
ayer d'obtenir
s
a propre adre
s
s
e aupr
è
s
du

s
erveur d'adre
s
s
e r
é
s
eau (DHCP).

 

Record Number: 102631

S
ource Name: Dhcp

Time Written: 20100209200821.000000+060

Event Type: Averti
s
s
ement

U
s
er:

 

Computer Name: HENRIO

Event Code: 4201

Me
s
s
age: Le
s
y
s
t
è
me a d
é
tect
é
que la carte r
é
s
eau RT2500 U
S
B Wirele
s
s
LAN Card
é
tait connect
é
e au r
é
s
eau,

et a lanc
é
une op
é
ration normale
s
ur la carte r
é
s
eau.

 

Record Number: 102630

S
ource Name: Tcpip

Time Written: 20100209200821.000000+060

Event Type: Information
s

U
s
er:

 

Computer Name: HENRIO

Event Code: 1003

Me
s
s
age: Votre ordinateur n'a pa
s
pu renouveler
s
on adre
s
s
e
à
partir du r
é
s
eau (
à
partir

du
s
erveur DHCP) pour la carte r
é
s
eau dont l'adre
s
s
e r
é
s
eau e
s
t 0012BF639012. Il
s
'e
s
t

produit l'erreur
s
uivante :

L'op
é
ration a
é
t
é
annul
é
e par l'utili
s
ateur.

.

Votre ordinateur va continuer
à
e
s
s
ayer d'obtenir
s
a propre adre
s
s
e aupr
è
s
du

s
erveur d'adre
s
s
e r
é
s
eau (DHCP).

 

Record Number: 102629

S
ource Name: Dhcp

Time Written: 20100209200806.000000+060

Event Type: Averti
s
s
ement

U
s
er:

 

Computer Name: HENRIO

Event Code: 4201

Me
s
s
age: Le
s
y
s
t
è
me a d
é
tect
é
que la carte r
é
s
eau RT2500 U
S
B Wirele
s
s
LAN Card
é
tait connect
é
e au r
é
s
eau,

et a lanc
é
une op
é
ration normale
s
ur la carte r
é
s
eau.

 

Record Number: 102628

S
ource Name: Tcpip

Time Written: 20100209200806.000000+060

Event Type: Information
s

U
s
er:

 

Computer Name: HENRIO

Event Code: 1003

Me
s
s
age: Votre ordinateur n'a pa
s
pu renouveler
s
on adre
s
s
e
à
partir du r
é
s
eau (
à
partir

du
s
erveur DHCP) pour la carte r
é
s
eau dont l'adre
s
s
e r
é
s
eau e
s
t 0012BF639012. Il
s
'e
s
t

produit l'erreur
s
uivante :

L'op
é
ration a
é
t
é
annul
é
e par l'utili
s
ateur.

.

Votre ordinateur va continuer
à
e
s
s
ayer d'obtenir
s
a propre adre
s
s
e aupr
è
s
du

s
erveur d'adre
s
s
e r
é
s
eau (DHCP).

 

Record Number: 102627

S
ource Name: Dhcp

Time Written: 20100209200756.000000+060

Event Type: Averti
s
s
ement

U
s
er:

 

=====Application event log=====

 

Computer Name: HENRIO

Event Code: 1004

Me
s
s
age:
É
chec de d
é
tection du produit '{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}', fonctionnalit
é
'Quic
k
Cam', compo
s
ant '{B52C7B4D-F46F-438C-ADF2-05A138C57757}. La re
s
s
ource 'H
K
EY_CURRENT_U
S
ER\
S
oftware\Logitech\In
s
taller
K
ey
s
\QCDe
s
k
top
S
hortcut
K
ey' n'exi
s
te pa
s

 

Record Number: 135362

S
ource Name: M
s
iIn
s
taller

Time Written: 20100315123645.000000+060

Event Type: Averti
s
s
ement

U
s
er: HENRIO\Pa
s
cal

 

Computer Name: HENRIO

Event Code: 1001

Me
s
s
age:
É
chec de d
é
tection du produit '{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}', fonctionnalit
é
'Quic
k
Cam' lor
s
de la demande du compo
s
ant '{3BBB8098-03C8-48DC-AA83-9B2159E12E0D}'

 

Record Number: 135361

S
ource Name: M
s
iIn
s
taller

Time Written: 20100315123645.000000+060

Event Type: Averti
s
s
ement

U
s
er: AUTORITE NT\
S
ERVICE R
É
S
EAU

 

Computer Name: HENRIO

Event Code: 1004

Me
s
s
age:
É
chec de d
é
tection du produit '{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}', fonctionnalit
é
'Quic
k
Cam', compo
s
ant '{B52C7B4D-F46F-438C-ADF2-05A138C57757}. La re
s
s
ource 'H
K
EY_CURRENT_U
S
ER\
S
oftware\Logitech\In
s
taller
K
ey
s
\QCDe
s
k
top
S
hortcut
K
ey' n'exi
s
te pa
s

 

Record Number: 135360

S
ource Name: M
s
iIn
s
taller

Time Written: 20100315123645.000000+060

Event Type: Averti
s
s
ement

U
s
er: AUTORITE NT\
S
ERVICE R
É
S
EAU

 

Computer Name: HENRIO

Event Code: 1001

Me
s
s
age:
É
chec de d
é
tection du produit '{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}', fonctionnalit
é
'Quic
k
Cam' lor
s
de la demande du compo
s
ant '{62BA7C13-20BB-41F7-A6A4-482632CE53D4}'

 

Record Number: 135359

S
ource Name: M
s
iIn
s
taller

Time Written: 20100315123642.000000+060

Event Type: Averti
s
s
ement

U
s
er: HENRIO\Pa
s
cal

 

Computer Name: HENRIO

Event Code: 1004

Me
s
s
age:
É
chec de d
é
tection du produit '{945AC98B-3DC8-45BE-BAE0-22CEEE37A103}', fonctionnalit
é
'Quic
k
Cam', compo
s
ant '{B52C7B4D-F46F-438C-ADF2-05A138C57757}. La re
s
s
ource 'H
K
EY_CURRENT_U
S
ER\
S
oftware\Logitech\In
s
taller
K
ey
s
\QCDe
s
k
top
S
hortcut
K
ey' n'exi
s
te pa
s

 

Record Number: 135358

S
ource Name: M
s
iIn
s
taller

Time Written: 20100315123642.000000+060

Event Type: Averti
s
s
ement

U
s
er: HENRIO\Pa
s
cal

 

======Environment variable
s
======

 

"Com
S
pec"=%
S
y
s
temRoot%\
s
y
s
tem32\cmd.exe

"Path"=%
S
y
s
temRoot%\
s
y
s
tem32;%
S
y
s
temRoot%;%
S
y
s
temRoot%\
S
y
s
tem32\Wbem;C:\Program File
s
\Quic
k
Time\QT
S
y
s
tem\

"windir"=%
S
y
s
temRoot%

"FP_NO_HO
S
T_CHEC
K
"=NO

"O
S
"=Window
s
_NT

"PROCE
S
S
OR_ARCHITECTURE"=x86

"PROCE
S
S
OR_LEVEL"=15

"PROCE
S
S
OR_IDENTIFIER"=x86 Family 15 Model 4
S
tepping 7, GenuineIntel

"PROCE
S
S
OR_REVI
S
ION"=0407

"NUMBER_OF_PROCE
S
S
OR
S
"=2

"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VB
S
;.VBE;.J
S
;.J
S
E;.W
S
F;.W
S
H

"TEMP"=%
S
y
s
temRoot%\TEMP

"TMP"=%
S
y
s
temRoot%\TEMP

"CLA
S
S
PATH"=C:\Program File
s
\Java\jre1.5.0_04\lib\ext\QTJava.zip

"QTJAVA"=C:\Program File
s
\Java\jre1.5.0_04\lib\ext\QTJava.zip

 

-----------------EOF-----------------

 

Le rapport de RSIT log.txt :

Logfile of random'
s
s
y
s
tem information tool 1.06 (written by random/random)

Run by Morgane at 2010-03-21 08:38:05

Micro
s
oft Window
s
XP
É
dition familiale
S
ervice Pac
k
2

S
y
s
tem drive C: ha
s
3 GB (3%) free of 119 GB

Total RAM: 1022 MB (49% free)

 

Hijac
k
Thi
s
download failed

 

======Regi
s
try dump======

 

[H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\Brow
s
er Helper Object
s
\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

Adobe PDF Reader Lin
k
Helper - C:\Program File
s
\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2006-12-18 59032]

 

[H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\Brow
s
er Helper Object
s
\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]

S
k
ype add-on (ma
s
termind) - C:\Program File
s
\
S
k
ype\Toolbar
s
\Internet Explorer\
S
k
ypeIEPlugin.dll [2007-08-06 1062184]

 

[H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\Brow
s
er Helper Object
s
\{53707962-6F74-2D53-2644-206D7942484F}]

C:\PROGRA~1\
S
PYBOT~1\
S
DHelper.dll [2005-05-31 853672]

 

[H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\Brow
s
er Helper Object
s
\{5C255C8A-E604-49b4-9D64-90988571CECB}]

 

[H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\Brow
s
er Helper Object
s
\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]

S
earch Helper - C:\Program File
s
\Micro
s
oft\
S
earch Enhancement Pac
k
\
S
earch Helper\
S
EP
s
earchhelperie.dll [2009-05-19 137600]

 

[H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\Window
s
\CurrentVer
s
ion\Explorer\Brow
s
er Helper Object
s
\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]

S
S
VHelper Cla
s
s
- C:\Program File
s
\Java\jre1.5.0_06\bin\
s
s
v.dll [2005-11-10 184423]

 

[H
K
EY_LOCAL_MACHINE\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Run]

"IMJPMIG8.1"=C:\WINDOW
S
\IME\imjp8_1\IMJPMIG.EXE [2004-08-05 208952]

"M
S
PY2002"=C:\WINDOW
S
\
s
y
s
tem32\IME\PINTLGNT\Im
S
cIn
s
t.exe [2004-08-05 59392]

"PHIME2002A
S
ync"=C:\WINDOW
S
\
s
y
s
tem32\IME\TINTLGNT\TINT
S
ETP.EXE [2004-08-05 455168]

"PHIME2002A"=C:\WINDOW
S
\
s
y
s
tem32\IME\TINTLGNT\TINT
S
ETP.EXE [2004-08-05 455168]

"RTHDCPL"=C:\WINDOW
S
\RTHDCPL.EXE [2006-01-11 15961088]

"Alcmtr"=C:\WINDOW
S
\ALCMTR.EXE [2005-05-03 69632]

"NvCplDaemon"=C:\WINDOW
S
\
s
y
s
tem32\NvCpl.dll [2005-10-10 7286784]

"nwiz"=nwiz.exe /in
s
tall []

"CmUCRRun"=C:\WINDOW
S
\
s
y
s
tem32\CmUCReye.exe [2005-10-12 241664]

"CHot
k
ey"=C:\WINDOW
S
\mHot
k
ey.exe [2004-12-08 550912]

"ledpointer"=C:\WINDOW
S
\CNYH
K
ey.exe [2005-11-10 5585408]

"
S
howwnd"=C:\WINDOW
S
\
s
howwnd.exe [2003-09-18 36864]

"NeroFilterChec
k
"=C:\WINDOW
S
\
s
y
s
tem32\NeroChec
k
.exe [2001-07-09 155648]

"PCM
S
ervice"=C:\Program File
s
\Home Cinema\PowerCinema\PCM
S
ervice.exe [2006-02-09 143360]

"In
s
tantOn"=C:\Program File
s
\CyberLin
k
\PowerCinema Linux\ion_in
s
tall.exe [2005-09-22 93640]

"Micro
s
oft Wor
k
s
Update Detection"=C:\Program File
s
\Fichier
s
commun
s
\Micro
s
oft
S
hared\Wor
k
s
S
hared\W
k
UFind.exe [2002-07-18 28672]

"
S
hare-to-Web Name
s
pace Daemon"=C:\Program File
s
\Hewlett-Pac
k
ard\HP
S
hare-to-Web\hpg
s
2wnd.exe [2001-07-03 57344]

"VirtualCloneDrive"=C:\Program File
s
\Elaborate Byte
s
\VirtualCloneDrive\VCDDaemon.exe [2006-04-29 94208]

"Quic
k
Time Ta
s
k
"=C:\Program File
s
\Quic
k
Time\qtta
s
k
.exe [2005-11-04 155648]

"ava
s
t!"=C:\PROGRA~1\ALWIL
S
~1\Ava
s
t4\a
s
hDi
s
p.exe [2009-08-17 81000]

"LogitechCommunication
s
Manager"=C:\Program File
s
\Fichier
s
commun
s
\Logi
S
hrd\LComMgr\Communication
s
_Helper.exe [2007-10-25 563984]

"LogitechQuic
k
CamRibbon"=C:\Program File
s
\Logitech\Quic
k
Cam\Quic
k
cam.exe [2007-10-25 2178832]

"WinampAgent"=C:\Program File
s
\Winamp\winampa.exe [2009-07-01 37888]

 

[H
K
EY_CURRENT_U
S
ER\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Run]

"ctfmon.exe"=C:\WINDOW
S
\
s
y
s
tem32\ctfmon.exe [2004-08-05 15360]

"DAEMON Tool
s
Lite"=C:\Program File
s
\DAEMON Tool
s
Lite\daemon.exe [2008-04-01 486856]

"WMPN
S
CFG"=C:\Program File
s
\Window
s
Media Player\WMPN
S
CFG.exe [2006-11-03 204288]

"
s
yncman"=c:\document
s
and
s
etting
s
\morgane.henrio\wuaucldt.exe []

 

[H
K
EY_CURRENT_U
S
ER\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\RunOnce]

"
S
hoc
k
wave Updater"=C:\WINDOW
S
\
s
y
s
tem32\Adobe\
S
HOC
K
W~1\
S
WHELP~1.EXE [2008-08-06 447928]

 

C:\Document
s
and
S
etting
s
\All U
s
er
s
\Menu D
é
marrer\Programme
s
\D
é
marrage

HPAiODevice(hp p
s
c 700
s
erie
s
) - 1.ln
k
- C:\Program File
s
\Hewlett-Pac
k
ard\AiO\hp p
s
c 700
s
erie
s
\Bin\hpobrt07.exe

HPAiODevice(hp p
s
c 700
s
erie
s
) - 2.ln
k
- C:\Program File
s
\Hewlett-Pac
k
ard\AiO\hp p
s
c 700
s
erie
s
\Bin\hpobrt07.exe

Lancement rapide d'Adobe Reader.ln
k
- C:\Program File
s
\Adobe\Acrobat 7.0\Reader\reader_
s
l.exe

Micro
s
oft Office.ln
k
- C:\Program File
s
\Micro
s
oft Office\Office10\O
S
A.EXE

 

C:\Document
s
and
S
etting
s
\Morgane.HENRIO\Menu D
é
marrer\Programme
s
\D
é
marrage

s
y
s
pc
k
32.exe

 

[H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\Window
s
NT\CurrentVer
s
ion\Winlogon\Notify\WgaLogon]

C:\WINDOW
S
\
s
y
s
tem32\WgaLogon.dll [2007-03-15 236928]

 

[H
K
EY_LOCAL_MACHINE\
S
OFTWARE\Micro
s
oft\Window
s
\CurrentVer
s
ion\
S
hell
S
erviceObjectDelayLoad]

WPD
S
h
S
erviceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOW
S
\
s
y
s
tem32\WPD
S
h
S
erviceObj.dll [2006-10-18 133632]

UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOW
S
\
s
y
s
tem32\upnpui.dll [2004-08-05 240128]

 

[H
K
EY_LOCAL_MACHINE\
S
Y
S
TEM\CurrentControl
S
et\Control\
S
afeBoot\Minimal\aaw
s
ervice]

 

[H
K
EY_LOCAL_MACHINE\
S
Y
S
TEM\CurrentControl
S
et\Control\
S
afeBoot\networ
k
\aaw
s
ervice]

 

[H
K
EY_LOCAL_MACHINE\
S
Y
S
TEM\CurrentControl
S
et\Control\
S
afeBoot\networ
k
\nm]

 

[H
K
EY_LOCAL_MACHINE\
S
Y
S
TEM\CurrentControl
S
et\Control\
S
afeBoot\networ
k
\nm.
s
y
s
]

 

[H
K
EY_LOCAL_MACHINE\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Policie
s
\
S
y
s
tem]

"dontdi
s
playla
s
tu
s
ername"=0

"legalnoticecaption"=

"legalnoticetext"=

"
s
hutdownwithoutlogon"=1

"undoc
k
withoutlogon"=1

 

[H
K
EY_CURRENT_U
S
ER\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Policie
s
\explorer]

"NoDriveTypeAutoRun"=145

 

[H
K
EY_LOCAL_MACHINE\
S
oftware\Micro
s
oft\Window
s
\CurrentVer
s
ion\Policie
s
\explorer]

"HonorAutoRun
S
etting"=

 

[H
K
EY_LOCAL_MACHINE\
s
y
s
tem\currentcontrol
s
et\
s
ervice
s
\
s
haredacce
s
s
\parameter
s
\firewallpolicy\
s
tandardprofile\authorizedapplication
s
\li
s
t]

"C:\WINDOW
S
\
s
y
s
tem32\
s
e
s
s
mgr.exe"="C:\WINDOW
S
\
s
y
s
tem32\
s
e
s
s
mgr.exe:*:enabled:A
s
s
i
s
tance
à
di
s
tance"

"C:\Program File
s
\AOL 9.0\AOL.exe"="C:\Program File
s
\AOL 9.0\AOL.exe:*:enabled:AOL 9.0"

"C:\Program File
s
\AOL 9.0\WAOL.exe"="C:\Program File
s
\AOL 9.0\WAOL.exe:*:enabled:AOL 9.0"

"C:\Program File
s
\Fichier
s
commun
s
\AOL\AC
S
\AOLAC
S
D.exe"="C:\Program File
s
\Fichier
s
commun
s
\AOL\AC
S
\AOLAC
S
D.exe:*:enabled:AOL 9.0 (Connectivity
S
ervice)"

"C:\Program File
s
\Fichier
s
commun
s
\AOL\AC
S
\AOLDIAL.exe"="C:\Program File
s
\Fichier
s
commun
s
\AOL\AC
S
\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity
S
ervice Dialer)"

"C:\WINDOW
S
\
s
y
s
tem32\fx
s
clnt.exe"="C:\WINDOW
S
\
s
y
s
tem32\fx
s
clnt.exe:*:enabled:Micro
s
oft Fax Con
s
ole"

"C:\Program File
s
\CA\eTru
s
t Antiviru
s
\InocIT.exe"="C:\Program File
s
\CA\eTru
s
t Antiviru
s
\InocIT.exe:*:enabled:eTru
s
t Antiviru
s
- Local
S
canner"

"C:\Program File
s
\CA\eTru
s
t Antiviru
s
\Realmon.exe"="C:\Program File
s
\CA\eTru
s
t Antiviru
s
\Realmon.exe:*:enabled:eTru
s
t Antiviru
s
- Realtime monitor"

"C:\Program File
s
\CA\eTru
s
t Antiviru
s
\InoRpc.exe"="C:\Program File
s
\CA\eTru
s
t Antiviru
s
\InoRpc.exe:*:enabled:eTru
s
t Antiviru
s
- RPC
S
erver"

"D:\Game
s
\QUA
K
E III ARENA\qua
k
e3.exe"="D:\Game
s
\QUA
K
E III ARENA\qua
k
e3.exe:*:Enabled:qua
k
e3"

"D:\eMule\emule.exe"="D:\eMule\emule.exe:*:Enabled:eMuleMorphXT"

"C:\Program File
s
\Me
s
s
enger\m
s
m
s
g
s
.exe"="C:\Program File
s
\Me
s
s
enger\m
s
m
s
g
s
.exe:*:Enabled:Window
s
Me
s
s
enger"

"C:\Program File
s
\EA GAME
S
\Battlefield 2\BF2.exe"="C:\Program File
s
\EA GAME
S
\Battlefield 2\BF2.exe:*:Enabled:Battlefield 2"

"D:\Game
s
\Titan Que
s
t\Titan Que
s
t.exe"="D:\Game
s
\Titan Que
s
t\Titan Que
s
t.exe:*:Enabled:Titan Que
s
t"

"D:\Game
s
\Titan Que
s
t Immortal Throne\Tqit.exe"="D:\Game
s
\Titan Que
s
t Immortal Throne\Tqit.exe:*:Enabled:Tqit"

"C:\WINDOW
S
\
s
y
s
tem32\dpv
s
etup.exe"="C:\WINDOW
S
\
s
y
s
tem32\dpv
s
etup.exe:*:Enabled:Micro
s
oft DirectPlay Voice Te
s
t"

"C:\WINDOW
S
\
s
y
s
tem32\rundll32.exe"="C:\WINDOW
S
\
s
y
s
tem32\rundll32.exe:*:Enabled:Ex
é
cuter une DLL en tant qu'application"

"%windir%\Networ
k
Diagno
s
tic\xpnetdiag.exe"="%windir%\Networ
k
Diagno
s
tic\xpnetdiag.exe:*:Enabled:@xp
s
p3re
s
.dll,-20000"

"D:\Game
s
\Worm
s
Armagedon\WA.exe"="D:\Game
s
\Worm
s
Armagedon\WA.exe:*:Enabled:Worm
s
Armageddon"

"C:\Program File
s
\
S
tarcraft\
S
tarCraft.exe"="C:\Program File
s
\
S
tarcraft\
S
tarCraft.exe:*:Enabled:
S
tarcraft"

"D:\Game
s
\Call of duty\CoDMP.exe"="D:\Game
s
\Call of duty\CoDMP.exe:*:Enabled:CoDMP"

"D:\Game
s
\FEAR\FEAR.exe"="D:\Game
s
\FEAR\FEAR.exe:*:Enabled:FEAR"

"D:\Game
s
\FEAR\FEARMP.exe"="D:\Game
s
\FEAR\FEARMP.exe:*:Enabled:FEAR"

"D:\Game
s
\Call of duty\CoDUOMP.exe"="D:\Game
s
\Call of duty\CoDUOMP.exe:*:Enabled:CoDUOMP"

"D:\Game
s
\FEAR COMBAT\fpupdate.exe"="D:\Game
s
\FEAR COMBAT\fpupdate.exe:*:Enabled:fpupdate"

"D:\Game
s
\FEAR COMBAT\FEARMP.exe"="D:\Game
s
\FEAR COMBAT\FEARMP.exe:*:Enabled:FEAR Combat"

"C:\DemoF3\F3.exe"="C:\DemoF3\F3.exe:*:Enabled:F3"

"D:\Game
s
\Heroe
s
II\HEROE
S
2W.EXE"="D:\Game
s
\Heroe
s
II\HEROE
S
2W.EXE:*:Enabled:HEROE
S
2W"

"D:\Game
s
\3DO\Heroe
s
II Gold\HEROE
S
2W.EXE"="D:\Game
s
\3DO\Heroe
s
II Gold\HEROE
S
2W.EXE:*:Enabled:HEROE
S
2W"

"D:\Game
s
\FlatOut2\FlatOut2.exe"="D:\Game
s
\FlatOut2\FlatOut2.exe:*:Enabled:FlatOut2"

"C:\Program File
s
\Activi
s
ion\Call of Duty 4 - Modern Warfare\iw3mp.exe"="C:\Program File
s
\Activi
s
ion\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Enabled:Call of Duty
®
4 - Modern Warfare "

"D:\Game
s
\
S
hadow Warrior\
S
W.EXE"="D:\Game
s
\
S
hadow Warrior\
S
W.EXE:*:Enabled:
S
W"

"D:\Game
s
\DU
K
E3D\edu
k
e32.exe"="D:\Game
s
\DU
K
E3D\edu
k
e32.exe:*:Enabled:EDu
k
e32"

"C:\DU
K
E3D\DU
K
E3D.EXE"="C:\DU
K
E3D\DU
K
E3D.EXE:*:Enabled:DU
K
E3D"

"C:\Program File
s
\Xfire\Xfire.exe"="C:\Program File
s
\Xfire\Xfire.exe:*:Enabled:Xfire"

"C:\Program File
s
\Internet Explorer\iexplore.exe"="C:\Program File
s
\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"

"C:\Program File
s
\Mozilla Firefox\firefox.exe"="C:\Program File
s
\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"

"C:\Program File
s
\F
S
Ver
s
ion 5 BETA\FiLoU
S
cRiPt V5.exe"="C:\Program File
s
\F
S
Ver
s
ion 5 BETA\FiLoU
S
cRiPt V5.exe:*:Enabled:mIRC"

"C:\Temp\HP_WebRelea
s
e\
S
etup\HPZnet01.exe"="C:\Temp\HP_WebRelea
s
e\
S
etup\HPZnet01.exe:*:Enabled:In
s
tall Con
s
umer Experience Networ
k
Plug in"

"C:\Program File
s
\Window
s
Live\Me
s
s
enger\m
s
nm
s
gr.exe"="C:\Program File
s
\Window
s
Live\Me
s
s
enger\m
s
nm
s
gr.exe:*:Enabled:Window
s
Live Me
s
s
enger"

"C:\Program File
s
\Window
s
Live\
S
ync\Window
s
Live
S
ync.exe"="C:\Program File
s
\Window
s
Live\
S
ync\Window
s
Live
S
ync.exe:*:Enabled:Window
s
Live Folder
S
hare"

"C:\WINDOW
S
\
s
y
s
tem32\Pn
k
B
s
trA.exe"="C:\WINDOW
S
\
s
y
s
tem32\Pn
k
B
s
trA.exe:*:Enabled:Pn
k
B
s
trA"

"C:\WINDOW
S
\
s
y
s
tem32\Pn
k
B
s
trB.exe"="C:\WINDOW
S
\
s
y
s
tem32\Pn
k
B
s
trB.exe:*:Enabled:Pn
k
B
s
trB"

"C:\Program File
s
\
S
k
ype\Phone\
S
k
ype.exe"="C:\Program File
s
\
S
k
ype\Phone\
S
k
ype.exe:*:Enabled:
S
k
ype"

"D:\
S
team\
S
team.exe"="D:\
S
team\
S
team.exe:*:Enabled:
S
team"

"D:\Game
s
\
S
ilverfall\
S
ilverfall.exe"="D:\Game
s
\
S
ilverfall\
S
ilverfall.exe:*:Enabled:
S
ilverfall"

"D:\Game
s
\Deep
S
ilver\
S
acred2\
s
y
s
tem\
s
2g
s
.exe"="D:\Game
s
\Deep
S
ilver\
S
acred2\
s
y
s
tem\
s
2g
s
.exe:*:Enabled:
S
acred 2 Game
S
erver"

"D:\Game
s
\Deep
S
ilver\
S
acred2\
s
y
s
tem\
s
acred2.exe"="D:\Game
s
\Deep
S
ilver\
S
acred2\
s
y
s
tem\
s
acred2.exe:*:Enabled:
S
acred 2"

"C:\Game
s
\NGD
S
tudio
s
\Regnum Online\Live
S
erver\ROClientGame.exe"="C:\Game
s
\NGD
S
tudio
s
\Regnum Online\Live
S
erver\ROClientGame.exe:*:Enabled:RegnumOnline"

"D:\
S
team\
s
teamapp
s
\common\
k
illingfloor\
S
y
s
tem\
K
illingFloor.exe"="D:\
S
team\
s
teamapp
s
\common\
k
illingfloor\
S
y
s
tem\
K
illingFloor.exe:*:Enabled:
K
illing Floor"

 

[H
K
EY_LOCAL_MACHINE\
s
y
s
tem\currentcontrol
s
et\
s
ervice
s
\
s
haredacce
s
s
\parameter
s
\firewallpolicy\domainprofile\authorizedapplication
s
\li
s
t]

"C:\WINDOW
S
\
s
y
s
tem32\
s
e
s
s
mgr.exe"="C:\WINDOW
S
\
s
y
s
tem32\
s
e
s
s
mgr.exe:*:enabled:A
s
s
i
s
tance
à
di
s
tance"

"C:\Program File
s
\Me
s
s
enger\m
s
m
s
g
s
.exe"="C:\Program File
s
\Me
s
s
enger\m
s
m
s
g
s
.exe:*:enabled:Window
s
Me
s
s
enger"

"C:\Program File
s
\AOL 9.0\AOL.exe"="C:\Program File
s
\AOL 9.0\AOL.exe:*:enabled:AOL 9.0"

"C:\Program File
s
\AOL 9.0\WAOL.exe"="C:\Program File
s
\AOL 9.0\WAOL.exe:*:enabled:AOL 9.0"

"C:\Program File
s
\Fichier
s
commun
s
\AOL\AC
S
\AOLAC
S
D.exe"="C:\Program File
s
\Fichier
s
commun
s
\AOL\AC
S
\AOLAC
S
D.exe:*:enabled:AOL 9.0 (Connectivity
S
ervice)"

"C:\Program File
s
\Fichier
s
commun
s
\AOL\AC
S
\AOLDIAL.exe"="C:\Program File
s
\Fichier
s
commun
s
\AOL\AC
S
\AOLDIAL.exe:*:enabled:AOL 9.0 (Connectivity
S
ervice Dialer)"

"C:\WINDOW
S
\
s
y
s
tem32\fx
s
clnt.exe"="C:\WINDOW
S
\
s
y
s
tem32\fx
s
clnt.exe:*:enabled:Micro
s
oft Fax Con
s
ole"

"C:\Program File
s
\CA\eTru
s
t Antiviru
s
\InocIT.exe"="C:\Program File
s
\CA\eTru
s
t Antiviru
s
\InocIT.exe:*:enabled:eTru
s
t Antiviru
s
- Local
S
canner"

"C:\Program File
s
\CA\eTru
s
t Antiviru
s
\Realmon.exe"="C:\Program File
s
\CA\eTru
s
t Antiviru
s
\Realmon.exe:*:enabled:eTru
s
t Antiviru
s
- Realtime monitor"

"C:\Program File
s
\CA\eTru
s
t Antiviru
s
\InoRpc.exe"="C:\Program File
s
\CA\eTru
s
t Antiviru
s
\InoRpc.exe:*:enabled:eTru
s
t Antiviru
s
- RPC
S
erver"

"%windir%\Networ
k
Diagno
s
tic\xpnetdiag.exe"="%windir%\Networ
k
Diagno
s
tic\xpnetdiag.exe:*:Enabled:@xp
s
p3re
s
.dll,-20000"

"C:\Program File
s
\Window
s
Live\Me
s
s
enger\m
s
nm
s
gr.exe"="C:\Program File
s
\Window
s
Live\Me
s
s
enger\m
s
nm
s
gr.exe:*:Enabled:Window
s
Live Me
s
s
enger"

"C:\Program File
s
\Window
s
Live\
S
ync\Window
s
Live
S
ync.exe"="C:\Program File
s
\Window
s
Live\
S
ync\Window
s
Live
S
ync.exe:*:Enabled:Window
s
Live Folder
S
hare"

 

[H
K
EY_CURRENT_U
S
ER\
s
oftware\micro
s
oft\window
s
\currentver
s
ion\explorer\mountpoint
s
2\{8d17cc14-e194-11de-9b14-0012bf639012}]

s
hell\AutoRun\command - Q:\WD
S
etup.exe

 

[H
K
EY_CURRENT_U
S
ER\
s
oftware\micro
s
oft\window
s
\currentver
s
ion\explorer\mountpoint
s
2\{ca80039d-ce84-11dd-9899-0012bf639012}]

s
hell\AutoRun\command - N:\LaunchU3.exe -a

 

 

======Li
s
t of file
s
/folder
s
created in the la
s
t 1 month
s
======

 

2010-03-21 08:38:05 ----D---- C:\r
s
it

2010-03-21 08:38:05 ----D---- C:\Program File
s
\trend micro

2010-03-21 00:25:00 ----D---- C:\Document
s
and
S
etting
s
\Morgane.HENRIO\Application Data\Malwarebyte
s

2010-03-21 00:24:54 ----D---- C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\Malwarebyte
s

2010-03-21 00:24:53 ----D---- C:\Program File
s
\Malwarebyte
s
' Anti-Malware

2010-03-20 01:48:00 ----A---- C:\ZHPExportRegi
s
try-20-03-2010-01-47-59.txt

2010-03-20 01:00:49 ----D---- C:\Program File
s
\ZHPDiag

2010-03-20 00:36:06 ----A---- C:\WINDOW
S
\ntbtlog.txt

2010-03-20 00:07:05 ----D---- C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\avG

2010-03-20 00:07:03 ----A
S
H---- C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\vma.exe

2010-03-20 00:07:02 ----A
S
H---- C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\M
S
A
S
Cui.exe

2010-03-20 00:07:02 ----A
S
H---- C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\ave.exe

2010-03-05 01:11:22 ----A---- C:\WINDOW
S
\
s
y
s
tem32\xfcodec.dll

 

======Li
s
t of file
s
/folder
s
modified in the la
s
t 1 month
s
======

 

2010-03-21 08:38:05 ----D---- C:\Program File
s

2010-03-21 08:37:24 ----A---- C:\trace.txt

2010-03-21 08:36:04 ----D---- C:\WINDOW
S
\Temp

2010-03-21 08:35:44 ----D---- C:\WINDOW
S
\
s
y
s
tem32\Lang

2010-03-21 08:35:19 ----A---- C:\WINDOW
S
\ModemLog_Creatix V.92 Data Fax Modem.txt

2010-03-21 08:34:29 ----D---- C:\WINDOW
S
\
s
y
s
tem32\driver
s

2010-03-21 08:33:43 ----A---- C:\WINDOW
S
\
S
chedLgU.Txt

2010-03-21 00:31:00 ----D---- C:\WINDOW
S
\Prefetch

2010-03-20 01:49:42 ----D---- C:\WINDOW
S
\
s
y
s
tem32\CatRoot2

2010-03-20 01:47:59 ----
S
D---- C:\WINDOW
S
\Ta
s
k
s

2010-03-20 01:47:58 ----D---- C:\WINDOW
S
\
s
y
s
tem32

2010-03-20 00:56:37 ----R
S
HDC---- C:\WINDOW
S
\
s
y
s
tem32\dllcache

2010-03-20 00:56:32 ----D---- C:\Program File
s
\Internet Explorer

2010-03-20 00:36:06 ----D---- C:\WINDOW
S

2010-03-20 00:07:03 ----
S
D---- C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\Micro
s
oft

2010-03-19 20:46:57 ----D---- C:\Document
s
and
S
etting
s
\Morgane.HENRIO\Application Data\Winamp

2010-03-14 16:07:47 ----D---- C:\Program File
s
\Mozilla Firefox

2010-03-12 17:19:04 ----D---- C:\Program File
s
\Xfire

2010-03-07 22:48:06 ----D---- C:\WINDOW
S
\Minidump

2010-03-07 18:08:12 ----D---- C:\Document
s
and
S
etting
s
\Morgane.HENRIO\Application Data\Xfire

2010-03-05 23:32:25 ----A---- C:\WINDOW
S
\win.ini

 

======Li
s
t of driver
s
(R=Running,
S
=
S
topped, 0=Boot, 1=
S
y
s
tem, 2=Auto, 3=Demand, 4=Di
s
abled)======

 

R1 Aavm
k
er4;ava
s
t! A
s
ynchronou
s
Viru
s
Monitor; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\Aavm
k
er4.
s
y
s
[2009-08-17 26944]

R1 ACEDRV05;ACEDRV05; \??\C:\WINDOW
S
\
s
y
s
tem32\driver
s
\ACEDRV05.
s
y
s
[]

R1 a
s
w
S
P;ava
s
t!
S
elf Protection; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\a
s
w
S
P.
s
y
s
[2009-08-17 114768]

R1 a
s
wTdi;ava
s
t! Networ
k
S
hield
S
upport; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\a
s
wTdi.
s
y
s
[2009-08-17 51376]

R1 intelppm;Pilote de proce
s
s
eur Intel; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\intelppm.
s
y
s
[2004-08-05 40320]

R1 prodrv06;
S
tarForce Protection Environment Driver v6; C:\WINDOW
S
\
S
y
s
tem32\driver
s
\prodrv06.
s
y
s
[2004-05-13 79488]

R2 Aegi
s
P;AEGI
S
Protocol (IEEE 802.1x) v3.4.0.1; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\Aegi
s
P.
s
y
s
[2005-10-19 19915]

R2 A
s
pi32;A
s
pi32; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\A
s
pi32.
s
y
s
[1999-09-10 25244]

R2 a
s
wF
s
Bl
k
;a
s
wF
s
Bl
k
; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\a
s
wF
s
Bl
k
.
s
y
s
[2009-08-17 20560]

R2 a
s
wMon2;ava
s
t!
S
tandard
S
hield
S
upport; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\a
s
wMon2.
s
y
s
[2009-08-17 94160]

R2 at
k
s
gt;at
k
s
gt; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\at
k
s
gt.
s
y
s
[2010-01-23 278728]

R2 ElbyCDIO;ElbyCDIO Driver; C:\WINDOW
S
\
S
y
s
tem32\Driver
s
\ElbyCDIO.
s
y
s
[2006-04-22 8064]

R2 lir
s
gt;lir
s
gt; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\lir
s
gt.
s
y
s
[2010-01-23 25416]

R2 Nwln
k
Ipx;Protocole de tran
s
port compatible NWLin
k
IPX/
S
PX/NetBIO
S
; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\nwln
k
ipx.
s
y
s
[2004-08-05 88448]

R2 Nwln
k
Nb;NetBIO
S
NWLin
k
; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\nwln
k
nb.
s
y
s
[2004-08-05 63232]

R2 Nwln
k
S
px;Protocole NWLin
k
S
PX/
S
PXII; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\nwln
k
s
px.
s
y
s
[2004-08-05 55936]

R3 3xHybrid;3xHybrid
s
ervice; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\3xHybrid.
s
y
s
[2005-12-06 826752]

R3 Agere
S
oftModem;Creatix V.92 Data Fax Modem; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\AGR
S
M.
s
y
s
[2005-06-30 1094848]

R3 a
s
wRdr;a
s
wRdr; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\a
s
wRdr.
s
y
s
[2009-08-17 23152]

R3 CMI
S
TOR;CMIUCR.
S
Y
S
CM220 Card Reader Driver; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\cmiucr.
S
Y
S
[2005-10-04 72320]

R3 HDAudBu
s
;Micro
s
oft UAA Bu
s
Driver for High Definition Audio; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\HDAudBu
s
.
s
y
s
[2005-01-07 138752]

R3 IntcAzAudAdd
S
ervice;
S
ervice for Realte
k
HD Audio (WDM); C:\WINDOW
S
\
s
y
s
tem32\driver
s
\Rt
k
HDAud.
s
y
s
[2006-01-13 4137984]

R3 LVPr2Mon;Logitech LVPr2Mon Driver; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\LVPr2Mon.
s
y
s
[2007-10-11 25624]

R3 nv;nv; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\nv4_mini.
s
y
s
[2005-10-10 3530432]

R3 pfc;Padu
s
A
S
PI
S
hell; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\pfc.
s
y
s
[2006-01-19 10368]

R3 u
s
behci;Pilote miniport de contr
ô
leur d'h
ô
te am
é
lior
é
Micro
s
oft U
S
B 2.0; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\u
s
behci.
s
y
s
[2004-08-03 26624]

R3 u
s
bhub;Pilote de concentrateur
s
tandard U
S
B Micro
s
oft; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\u
s
bhub.
s
y
s
[2004-08-03 57600]

R3 U
S
B
S
TOR;Pilote de
s
toc
k
age de ma
s
s
e U
S
B; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\U
S
B
S
TOR.
S
Y
S
[2004-08-03 26496]

R3 u
s
buhci;Pilote miniport de contr
ô
leur h
ô
te univer
s
el U
S
B Micro
s
oft; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\u
s
buhci.
s
y
s
[2004-08-03 20480]

R3 XUIF;X10 U
S
B Wirele
s
s
Tran
s
ceiver; C:\WINDOW
S
\
S
y
s
tem32\Driver
s
\x10ufx2.
s
y
s
[2005-05-19 17792]

S
1
k
bdhid;Pilote HID de clavier; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\
k
bdhid.
s
y
s
[2004-08-03 14848]

S
3 61883;Pilote d'unit
é
61883; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\61883.
s
y
s
[2004-08-03 48128]

S
3 a76
k
26dh;a76
k
26dh; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\a76
k
26dh.
s
y
s
[]

S
3 aa
s
dbljg;aa
s
dbljg; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\aa
s
dbljg.
s
y
s
[]

S
3 alcan5wn;
S
peedTouch U
S
B AD
S
L PPP Networ
k
ing Driver (NDI
S
WAN); C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\alcan5wn.
s
y
s
[2003-12-08 53600]

S
3 alcaud
s
l;
S
peedTouch AD
S
L Modem ATM Tran
s
port; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\alcaud
s
l.
s
y
s
[2003-12-08 70688]

S
3 Arp1394;Protocole client ARP 1394; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\arp1394.
s
y
s
[2004-08-05 60800]

S
3 Avc;P
é
riph
é
rique AVC; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\avc.
s
y
s
[2004-08-03 38912]

S
3 bco_1394;bco_1394; C:\WINDOW
S
\
S
y
s
tem32\Driver
s
\bco_1394.
s
y
s
[2004-04-26 71936]

S
3 bco_av
s
;bco_av
s
; C:\WINDOW
S
\
S
y
s
tem32\Driver
s
\bco_av
s
.
s
y
s
[2004-04-26 24576]

S
3 Bridge;Pont MAC; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\bridge.
s
y
s
[2004-08-05 71552]

S
3 BridgeMP;Miniport de pont MAC; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\bridge.
s
y
s
[2004-08-05 71552]

S
3 CAM1210;
S
M0121 U
S
B 2.0 Video Camera; C:\WINDOW
S
\
S
y
s
tem32\Driver
s
\cam1210.
s
y
s
[2006-07-24 89856]

S
3 CCDECODE;D
é
codeur
s
ou
s
-titre ferm
é
; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\CCDECODE.
s
y
s
[2004-08-03 17024]

S
3 dot4;Pilote M
S
IEEE-1284.4; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\Dot4.
s
y
s
[2004-08-03 207360]

S
3 Dot4Print;Pilote de cla
s
s
e Imprimante pour IEEE-1284.4; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\Dot4Prt.
s
y
s
[2001-08-17 12928]

S
3 Dot4
S
can;Pilote de cla
s
s
e
S
canneur pour IEEE-1284.4; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\Dot4
S
can.
s
y
s
[2001-08-17 8704]

S
3 dot4u
s
b;Filtre Dot4U
S
B Dot4U
S
B Filter; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\dot4u
s
b.
s
y
s
[2001-08-23 24064]

S
3 EagleNT;EagleNT; \??\C:\WINDOW
S
\
s
y
s
tem32\driver
s
\EagleNT.
s
y
s
[]

S
3 ElbyDelay;ElbyDelay; C:\WINDOW
S
\
S
y
s
tem32\Driver
s
\ElbyDelay.
s
y
s
[2005-04-12 4608]

S
3 HidU
s
b;Pilote de cla
s
s
e HID Micro
s
oft; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\hidu
s
b.
s
y
s
[2001-08-17 9600]

S
3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\HPZid412.
s
y
s
[2005-07-29 51120]

S
3 HPZipr12;Print Cla
s
s
Driver for IEEE-1284.4 HPZipr12; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\HPZipr12.
s
y
s
[2005-07-29 16496]

S
3 HPZiu
s
12;U
S
B to IEEE-1284.4 Tran
s
lation Driver HPZiu
s
12; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\HPZiu
s
12.
s
y
s
[2005-07-29 21744]

S
3 LVc
K
ap;Logitech AEC Driver; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\LVc
K
ap.
s
y
s
[2007-10-19 2109976]

S
3 LVMVDrv;Logitech Machine Vi
s
ion Engine Loader; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\LVMVDrv.
s
y
s
[2007-10-11 2142488]

S
3 LVU
S
B
S
ta;Logitech U
S
B Monitor Filter; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\LVU
S
B
S
ta.
s
y
s
[2007-10-12 41752]

S
3 mouhid;Pilote HID de
s
ouri
s
; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\mouhid.
s
y
s
[2001-08-23 12288]

S
3 MPE;Filtre BDA MPE; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\MPE.
s
y
s
[2004-08-03 15360]

S
3 M
S
DV;Micro
s
oft DV Camera and VCR; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\m
s
dv.
s
y
s
[2004-08-03 51328]

S
3 M
S
TEE;Converti
s
s
eur en T/
s
ite-
à
-
s
ite de r
é
partition Micro
s
oft; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\M
S
TEE.
s
y
s
[2004-08-03 5504]

S
3 NABT
S
FEC;Codec NABT
S
/FEC VBI; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\NABT
S
FEC.
s
y
s
[2004-08-03 85376]

S
3 Ndi
s
IP;Connection TV/vid
é
o Micro
s
oft; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\Ndi
s
IP.
s
y
s
[2004-08-03 10880]

S
3 NIC1394;Pilote r
é
s
eau 1394; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\nic1394.
s
y
s
[2004-08-05 61824]

S
3 PID_PEPI;Logitech Quic
k
Cam IM(PID_PEPI); C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\LV302V32.
S
Y
S
[2007-10-12 1279000]

S
3 RT2500U
S
B;RT2500 U
S
B Wirele
s
s
LAN Driver; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\rt2500u
s
b.
s
y
s
[2005-07-14 241536]

S
3 rtl8139;Pilote NT de carte Realte
k
PCI Fa
s
t Ethernet
à
ba
s
e RTL8139(A/B/C); C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\RTL8139.
S
Y
S
[2004-08-03 20992]

S
3
s
ermou
s
e;Pilote pour
s
ouri
s
s
ur port
s
é
rie; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\
s
ermou
s
e.
s
y
s
[2001-08-23 18432]

S
3
S
LIP;D
é
trameur d
é
calage BDA; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\
S
LIP.
s
y
s
[2004-08-03 11136]

S
3
s
treamip;BDA IP
S
in
k
; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\
S
treamIP.
s
y
s
[2004-08-03 15360]

S
3 u
s
baudio;Pilote U
S
B audio (WDM); C:\WINDOW
S
\
s
y
s
tem32\driver
s
\u
s
baudio.
s
y
s
[2004-08-03 59264]

S
3 u
s
bccgp;Pilote parent g
é
n
é
rique U
S
B Micro
s
oft; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\u
s
bccgp.
s
y
s
[2004-08-03 31616]

S
3 u
s
bprint;Cla
s
s
e d'imprimante
s
U
S
B Micro
s
oft; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\u
s
bprint.
s
y
s
[2004-08-03 25856]

S
3 u
s
b
s
can;Pilote de
s
canneur U
S
B; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\u
s
b
s
can.
s
y
s
[2004-08-03 15104]

S
3 wanatw;WAN Miniport (ATW); C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\wanatw4.
s
y
s
[]

S
3 Wdf01000;Wdf01000; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\Wdf01000.
s
y
s
[2006-04-19 479200]

S
3 WpdU
s
b;WpdU
s
b; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\wpdu
s
b.
s
y
s
[2006-10-18 38528]

S
3 W
S
TCODEC;Codec Teletext
s
tandard; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\W
S
TCODEC.
S
Y
S
[2004-08-03 19328]

S
3 WudfRd;Window
s
Driver Foundation - U
s
er-mode Driver Framewor
k
Reflector; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\wudfrd.
s
y
s
[2006-09-28 82944]

S
3 xu
s
b20;Xbox 360 Wirele
s
s
Receiver for Window
s
Driver
S
ervice; C:\WINDOW
S
\
s
y
s
tem32\DRIVER
S
\xu
s
b20.
s
y
s
[2006-10-13 50048]

S
4 IntelIde;IntelIde; C:\WINDOW
S
\
s
y
s
tem32\driver
s
\IntelIde.
s
y
s
[]

 

======Li
s
t of
s
ervice
s
(R=Running,
S
=
S
topped, 0=Boot, 1=
S
y
s
tem, 2=Auto, 3=Demand, 4=Di
s
abled)======

 

R2 aaw
s
ervice;Ad-Aware 2007
S
ervice; C:\Program File
s
\Lava
s
oft\Ad-Aware 2007\aaw
s
ervice.exe [2007-07-06 561152]

R2 a
s
wUpd
S
v;ava
s
t! iAV
S
4 Control
S
ervice; C:\Program File
s
\Alwil
S
oftware\Ava
s
t4\a
s
wUpd
S
v.exe [2009-08-17 18752]

R2 ava
s
t! Antiviru
s
;ava
s
t! Antiviru
s
; C:\Program File
s
\Alwil
S
oftware\Ava
s
t4\a
s
h
S
erv.exe [2009-08-17 138680]

R2 CLCap
S
vc;CyberLin
k
Bac
k
ground Capture
S
ervice (CBC
S
); C:\Program File
s
\Home Cinema\PowerCinema\
K
ernel\TV\CLCap
S
vc.exe [2006-02-09 266338]

R2 CL
S
ched;CyberLin
k
Ta
s
k
S
cheduler (CT
S
); C:\Program File
s
\Home Cinema\PowerCinema\
K
ernel\TV\CL
S
ched.exe [2006-02-09 118880]

R2 CyberLin
k
Media Library
S
ervice;CyberLin
k
Media Library
S
ervice; C:\Program File
s
\Home Cinema\PowerCinema\
K
ernel\CLML_NT
S
ervice\CLML
S
erver.exe [2006-02-09 1073152]

R2 Light
S
cribe
S
ervice;Light
S
cribe
S
ervice Direct Di
s
c Labeling
S
ervice; C:\Program File
s
\Fichier
s
commun
s
\Light
S
cribe\L
S
S
rvc.exe [2005-11-15 73728]

R2 LVCOM
S
er;LVCOM
S
er; C:\Program File
s
\Fichier
s
commun
s
\Logi
S
hrd\LVCOM
S
ER\LVCom
S
er.exe [2007-10-19 186904]

R2 LVPrc
S
rv;Proce
s
s
Monitor; C:\Program File
s
\Fichier
s
commun
s
\Logi
S
hrd\LVMVFM\LVPrc
S
rv.exe [2007-10-19 141848]

R2 NV
S
vc;NVIDIA Di
s
play Driver
S
ervice; C:\WINDOW
S
\
s
y
s
tem32\nv
s
vc32.exe [2005-10-10 131139]

R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOW
S
\
s
y
s
tem32\HPZipm12.exe [2004-09-29 69632]

R2 Pn
k
B
s
trA;Pn
k
B
s
trA; C:\WINDOW
S
\
s
y
s
tem32\Pn
k
B
s
trA.exe [2009-11-27 75064]

R2 RichVideo;Cyberlin
k
RichVideo
S
ervice(CRV
S
); C:\Program File
s
\CyberLin
k
\
S
hared File
s
\RichVideo.exe [2006-02-09 167936]

R2
S
eaPort;
S
eaPort; C:\Program File
s
\Micro
s
oft\
S
earch Enhancement Pac
k
\
S
eaPort\
S
eaPort.exe [2009-05-19 240512]

R2
S
tarWind
S
erviceAE;
S
tarWind AE
S
ervice; C:\Program File
s
\Alcohol
S
oft\Alcohol 120\
S
tarWind\
S
tarWind
S
erviceAE.exe [2007-05-28 275968]

R2 WMPNetwor
k
S
vc;
S
ervice Partage r
é
s
eau du Lecteur Window
s
Media; C:\Program File
s
\Window
s
Media Player\WMPNetw
k
.exe [2006-11-03 918016]

R2 Wudf
S
vc;Window
s
Driver Foundation - U
s
er-mode Driver Framewor
k
; C:\WINDOW
S
\
s
y
s
tem32\
s
vcho
s
t.exe [2004-08-05 14336]

R2 x10net
s
;X10 Device Networ
k
S
ervice; C:\PROGRA~1\COMMON~1\X10\Common\x10net
s
.exe [2001-11-12 20480]

R3 ava
s
t! Mail
S
canner;ava
s
t! Mail
S
canner; C:\Program File
s
\Alwil
S
oftware\Ava
s
t4\a
s
hMai
S
v.exe [2009-08-17 254040]

R3 ava
s
t! Web
S
canner;ava
s
t! Web
S
canner; C:\Program File
s
\Alwil
S
oftware\Ava
s
t4\a
s
hWeb
S
v.exe [2009-08-17 352920]

S
2 Fax;Fax; C:\WINDOW
S
\
s
y
s
tem32\fx
s
s
vc.exe [2004-08-05 268800]

S
2 LV
S
rvLauncher;LV
S
rvLauncher; C:\Program File
s
\Fichier
s
commun
s
\Logi
S
hrd\
S
rvLnch\
S
rvLnch.exe [2007-10-19 141848]

S
3 Adobe LM
S
ervice;Adobe LM
S
ervice; C:\Program File
s
\Fichier
s
commun
s
\Adobe
S
y
s
tem
s
S
hared\
S
ervice\Adobelm
s
vc.exe [2008-01-25 72704]

S
3 a
s
pnet_
s
tate;A
S
P.NET
S
tate
S
ervice; C:\WINDOW
S
\Micro
s
oft.NET\Framewor
k
\v2.0.50727\a
s
pnet_
s
tate.exe [2008-07-25 34312]

S
3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization
S
ervice v2.0.50727_X86; C:\WINDOW
S
\Micro
s
oft.NET\Framewor
k
\v2.0.50727\m
s
cor
s
vw.exe [2008-07-25 69632]

S
3 FontCache3.0.0.0;Window
s
Pre
s
entation Foundation Font Cache 3.0.0.0; C:\WINDOW
S
\Micro
s
oft.NET\Framewor
k
\v3.0\WPF\Pre
s
entationFontCache.exe [2008-07-29 46104]

S
3 getPlu
s
®
Helper;getPlu
s
®
Helper; C:\Program File
s
\NO
S
\bin\getPlu
s
_Helper
S
vc.exe [2009-03-03 33176]

S
3 IDriverT;In
s
tallDriver Table Manager; C:\Program File
s
\Fichier
s
commun
s
\In
s
tall
S
hield\Driver\11\Intel 32\IDriverT.exe [2005-04-04 69632]

S
3 id
s
vc;Window
s
Card
S
pace; C:\WINDOW
S
\Micro
s
oft.NET\Framewor
k
\v3.0\Window
s
Communication Foundation\infocard.exe [2008-07-29 881664]

S
4 NetTcpPort
S
haring;Net.Tcp Port
S
haring
S
ervice; C:\WINDOW
S
\Micro
s
oft.NET\Framewor
k
\v3.0\Window
s
Communication Foundation\
S
M
S
vcHo
s
t.exe [2008-07-29 132096]

 

-----------------EOF-----------------

Modifié par FOIN
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Pour tes questions, tu as les réponses dans le log de MBAM (fichiers infectés).

 

Télécharge systemsr4.pngOTM de OldTimer sur ton Bureau en cliquant sur ce lien:

 

OTM

 

Ou ici: http://ottools.noahdfear.net/OTM.exe

 

  • Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)
     
    ---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.
     
  • Copie l'entièreté du code ci-dessous.
    Go

:Files

C:\Documents and Settings\All Users\Application Data\ave.exe	   

:Services

:Reg



:Commands

[purity]
[emptytemp]
[start explorer]
[reboot]


     

  • Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
    "Paste Instructions for Items to be Moved" img-025804xb055.png
     
  • Clique sur le bouton Moveit! pour lancer le nettoyage: img-025919bxiq4.png
     
  • Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results img-030027q93ue.png
    --> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
  • Ferme OTM en cliquant sur Exit: img-030110c5gvf.png

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

 

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

 

***********

Poste le rapport puis:

 

Télécharge HijackThisV2 dans un nouveau dossier créé sur C:\ nomme-le HJT.

  • Double-clique sur HJTInstall.exe et suis les instructions d'installation.
    --> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur
  • Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici
  • Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.
  • A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.
  • Poste le rapport généré sur le forum.

 

@++

FOIN Member

FOIN

Posté(e)
  • Auteur
Posté(e) (modifié)

Très bien je m'exécute :P

 

Par contre si je pose des questions c'est que je ne sais pas lire les rapport... :P

Le fait qu'Avast ne soit pas désactivé pour le RSIT n'était pas important alors ?

 

Je vais éditer ou faire un nouveau poste sous peu de temps pour les rapports :P

 

-----------------------------------

 

En redémarrant (comme le demandait OTM) le PC j'ai eu un message d'erreur...

 

Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément.

 

J'obtiens le même message en essayant de lancer paint ou word... (je n'ai pas testé autre chose.)

 

Voici le rapport OTM :

 

All proce
s
s
e
s
k
illed

Error: Unable to interpret <Go> in the current context!

========== FILE
S
==========

C:\Document
s
and
S
etting
s
\All U
s
er
s
\Application Data\ave.exe moved
s
ucce
s
s
fully.

==========
S
ERVICE
S
/DRIVER
S
==========

========== REGI
S
TRY ==========

========== COMMAND
S
==========

 

[EMPTYTEMP]

 

U
s
er: All U
s
er
s

 

U
s
er: David

->Temp folder emptied: 495675 byte
s

->Temporary Internet File
s
folder emptied: 23712616 byte
s

->Java cache emptied: 0 byte
s

->FireFox cache emptied: 44562138 byte
s

->Fla
s
h cache emptied: 714 byte
s

 

U
s
er: Default U
s
er

->Temp folder emptied: 0 byte
s

->Temporary Internet File
s
folder emptied: 33170 byte
s

->Java cache emptied: 0 byte
s

->Fla
s
h cache emptied: 348 byte
s

 

U
s
er: Jo
s
ette

->Temp folder emptied: 3460075 byte
s

->Temporary Internet File
s
folder emptied: 191188615 byte
s

->Java cache emptied: 0 byte
s

->FireFox cache emptied: 33507865 byte
s

->Fla
s
h cache emptied: 1847 byte
s

 

U
s
er: Local
S
ervice

->Temp folder emptied: 66016 byte
s

->Temporary Internet File
s
folder emptied: 33170 byte
s

 

U
s
er: Morgane

->Temporary Internet File
s
folder emptied: 32768 byte
s

->Fla
s
h cache emptied: 348 byte
s

 

U
s
er: Morgane.HENRIO

->Temp folder emptied: 7261079 byte
s

->Temporary Internet File
s
folder emptied: 7487893 byte
s

->Java cache emptied: 0 byte
s

->FireFox cache emptied: 95885961 byte
s

->Fla
s
h cache emptied: 11744 byte
s

 

U
s
er: Networ
k
S
ervice

->Temp folder emptied: 66016 byte
s

->Temporary Internet File
s
folder emptied: 33170 byte
s

 

U
s
er: Olivier

->Temporary Internet File
s
folder emptied: 32768 byte
s

->Fla
s
h cache emptied: 348 byte
s

 

U
s
er: Olivier.HENRIO

->Temp folder emptied: 906544819 byte
s

->Temporary Internet File
s
folder emptied: 65325670 byte
s

->Java cache emptied: 0 byte
s

->FireFox cache emptied: 79505313 byte
s

->Fla
s
h cache emptied: 60697 byte
s

 

U
s
er: Pa
s
cal

->Temp folder emptied: 361246588 byte
s

->Temporary Internet File
s
folder emptied: 49200335 byte
s

->Java cache emptied: 0 byte
s

->FireFox cache emptied: 83560144 byte
s

->Fla
s
h cache emptied: 46504 byte
s

 

U
s
er: Propri
é
taire

 

%
s
y
s
temdrive% .tmp file
s
removed: 0 byte
s

%
s
y
s
temroot% .tmp file
s
removed: 0 byte
s

%
s
y
s
temroot%\
S
y
s
tem32 .tmp file
s
removed: 10968576 byte
s

%
s
y
s
temroot%\
S
y
s
tem32\dllcache .tmp file
s
removed: 0 byte
s

%
s
y
s
temroot%\
S
y
s
tem32\driver
s
.tmp file
s
removed: 0 byte
s

Window
s
Temp folder emptied: 225538 byte
s

%
s
y
s
temroot%\
s
y
s
tem32\config\
s
y
s
temprofile\Local
S
etting
s
\Temp folder emptied: 23930538 byte
s

%
s
y
s
temroot%\
s
y
s
tem32\config\
s
y
s
temprofile\Local
S
etting
s
\Temporary Internet File
s
folder emptied: 34313 byte
s

RecycleBin emptied: 3699827 byte
s

 

Total File
s
Cleaned = 1
 
900,00 mb

 

 

OTM by OldTimer - Ver
s
ion 3.1.10.1 log created on 03212010_100613

 

Je vais continuer les instructions et posterai le rapport suivant dans pas longtemps.

Encore merci pour l'aide.

Modifié par FOIN
FOIN Member

FOIN

Posté(e)
  • Auteur
Posté(e)

Et bien désolé mais je ne peux plus rien faire...

Le message est récurent pour quasiment tous les logiciels.

 

Aucun logiciel ne veut se lancer.

Le seul que j'ai réussi c'est le bloc note mais impossible de lancer OTM pour recommencer ou installer HijackThisV2.

 

Que faire ?

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Ben on va envoyer un missile balistique dans le tas alors.

 

ComboFix ne doit pas être utilisé comme un outil de diagnostic, il ne doit être employé que sur demande expresse d'un conseiller formé à cet outil et sous son contrôle. Cet outil peut être dangereux!

 

img-0957469x7jp.gif Désactiver les protections (antivirus, firewall, antispyware).

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

TUTO Officiel

 

Fais un clic droit ICI

  • Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer)
  • Une fenêtre va s'ouvrir: dans le champs Nom du fichier (en bas ), tape ceci img-0957469x7jp.gif panpan
  • On va enregistrer ce fichier sur le Bureau: pour cela, sur le panneau de gauche, clique sur le Bureau.
     
  • Clique enfin sur le bouton Enregistrer en bas de page à droite.
  • Assure toi que tous les programmes sont fermés avant de lancer le fix!
  • Fait un double clique sur panpan.
  • Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepte!
  • Clique sur Oui au message de Limitation de Garantie qui s'affiche.
  • Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte!
  • Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  • Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

NB: Si malgré tout, tu ne parviens pas à réparer la connexion, lis ce sujet stp.

 

Si le message: "Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression".

apparaissait, redémarrer le pc.

 

sshot-1-9.jpg

 

@++

FOIN Member

FOIN

Posté(e)
  • Auteur
Posté(e)

J'ai bien téléchargé panpan qui s'enregistre en tant que panpan.exe.

Par contre impossible de terminer les processus d'Avast. Je ne vois pas la boule Avast pour arrêter la protection résidente non plus.

Lorsque je veux lancer panpan j'ai le même message d'erreur que pour les autres logiciels.

 

J'ai oublié dans le message précédent de dire que lorsque OTM avait redémarré la machine ma clef USB était resté dedans et que l'ordinateur n'avait pas réussi à se lancer. j'ai donc du enlever la clef (ce qui à complètement arrêter la machine) puis appuyé sur le bouton de démarrage.

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Vire panpan.exe, je vais le renommer moi-même avec une autre extension; l'icône sera donc différente.

Si tu ne sais pas arrêter le résident Avast, désinstalle-le, je voulais de toute façon te le faire remplacer un peu plus tard.

 

Je re.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...