Salut,

Il se peut que tu puisse réparer Atapi.sys en démarrant avec le cd de Windows 7

RegRun Reanimator Peut t'aider pour certaines supressions,faire des analyses avant le démarage windows avec l'option "Reboot" tu peut aussi essayer l'option "Use deep level scanning once" et cliquer sur "Reboot"

Salut,

Merci pour ta réponse rapide. Je n'ai pas de cd de windows 7 car c'est une version que mon université m'a fournie donc je l'ai téléchargé (rien d'illégal c'est un logiciel authentique). Je vais immédiatement essayer le logiciel que tu me propose. Je te redonne des nouvelles aussitot. Merci beaucoup

Bonjour,

J'ai essayé le logiciel et à supprimé le fichier CATCHME.SYS mais malheureusement cela n'a pas suffit car AVG détecte encore la meme menace au démarrage...

dans l'attente de dautres suggestion.

Il existe des Windows 7 recovery discs (disques de réparation), http://neosmart.net/blog/2009/windows-7-system-repair-discs/­

Mais je ne sait pas a quel point est ce qu'il peuvent réparer,peut ètre une restauration a un point antérieur.

As tu un sustème 32 ou 64 bit?

J'ai un système 32 bit avec windows 7 professionel

Je suis en train de télécharger ce cd de réparation je te redonne des nouvelles si ce n'est pas ce soir ce sera samedi car demain j'ai des cours et je n'aurai pas le temps car j'abite à montréal et je redescend à québec demain soir donc si je ne regle pas ca ce soir ce sera samedi.

Merci beaucoup pour ton aide

Bon, j'ai essayé de démarrer su mon dvd mais cela n'a pas fonctionné (cd ou dvd ca change quelque chose?) et cela n'a pas fonctionné... je ressayerai samedi mais d'ici la... TOUTES les suggestions sont les bienvenues

Merci a l'avance

Le démarrage est il en priorité #1 sur CD-ROM dans le bios (avant HDD)?

CD ou DVD,ce n'est pas ça qui fait la différence,a moins que ce soit un réinscriptible,je crois qu'un RW ne peut pas ètre bootable.

Ah d'accord c'étais un rw alors j'essaiera samedi de le faire car présentement je n'ai pas de dvd-r (dans le bios c'étais bien correct).

Bonne nuit je dois aller me coucher.

Salut

Pour les problèmes de Virus/Sécurité merci de poster dans le forum approprié, ici c'est Windows... Google est ton ami!
"Ce n'est pas parce qu'ils sont nombreux à avoir tort qu'ils ont raison!"

Hello à tous,


@Fabul:
Juste pour dire que je ne suis pas d'accord avec ceci:
je crois qu'un RW ne peut pas être bootable.

Peu importe le type de CD...
En revanche, il vaut mieux vérifier que l'ISO a bien été gravée avec ce type de logiciel.


@Shiezle:
Si tu veux faire une recherche de Malwares:

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

-Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches) dans deux messages différents.

@ Scarface:
J'ai demandé à déplacer.
:)


PS à ne pas prendre en compte: Je me met ça de côté au cas où (à voir également la compatibilité avec 7).

Salut Trying2 ;-)

@Fabul:
Juste pour dire que je ne suis pas d'accord avec ceci:
je crois qu'un RW ne peut pas être bootable.

Peu importe le type de CD...
En revanche, il vaut mieux vérifier que l'ISO a bien été gravée avec ce type de logiciel. <= j'ai déjà gravé plusieurs OS sur Dvd RW sans aucun problème pour les booter ni les installer...

@ Scarface:
J'ai demandé à déplacer.
:) <= je l'avais fait aussi mais il faudra patienter ^^ Google est ton ami!
"Ce n'est pas parce qu'ils sont nombreux à avoir tort qu'ils ont raison!"

Bonjour, quand je lance le logiciel, l'analyse ne se termine pas et jobtient l'erreur suivante:
Line -1:
Error: Variable used without being declared.

Que faire :( ??

Ah voila en mode compatibilité win XP ca marche... voici mon log:
ps: je n'ai pas trouvé le duexième log.info...

Logfile of random's system information tool 1.06 (written by random/random)
Run by maxime at 2009-10-30 08:41:23
Microsoft Windows 7 Professionnel Service Pack 3
System drive C: has 113 GB (74%) free of 153 GB
Total RAM: 3071 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:41:26, on 2009-10-30
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe
C:\Program files\P4G\BatteryLife.exe
C:\Program Files\AVG\AVG9\avgtray.exe
C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Windows\system32\wermgr.exe
C:\Users\maxime\Desktop\RSIT.exe
C:\Program Files\trend micro\maxime.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKLM\..\Run: [HControlUser] C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [Gestionnaire Antidote.exe] C:\PROGRA~1\Druide\Antidote\Gestionnaire Antidote.exe (User 'Système')
O4 - HKUS\.DEFAULT\..\Run: [Gestionnaire Antidote.exe] C:\PROGRA~1\Druide\Antidote\Gestionnaire Antidote.exe (User 'Default user')
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: S&end to OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\Windows\System32\avgrsstx.dll
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: Remote Procedure Call (RPC) Net (rpcnet) - Absolute Software Corp. - C:\Windows\system32\rpcnet.exe
End of file - 6573 bytes

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{22BF413B-C6D2-4d91-82A9-A0F997BA588C}]
Skype add-on (mastermind) - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2009-08-04 1586472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG9\avgssie.dll [2009-10-28 1471768]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
Adobe PDF Conversion Toolbar Helper - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4F3A835-0E21-4959-BA22-42B3008E02FF}]
Office Document Cache Handler - C:\PROGRA~1\MICROS~2\Office14\URLREDIR.DLL [2009-04-08 739688]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-28 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F4971EE7-DAA0-4053-9964-665D8EE6A077}]
SmartSelect Class - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{47833539-D0C5-4125-9FA8-0819E2EAAC93} - Adobe PDF - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2008-06-11 345480]


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AVG9_TRAY"=C:\PROGRA~1\AVG\AVG9\avgtray.exe [2009-10-28 2010904]
"HControlUser"=C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe [2008-08-18 98304]
"ATKMEDIA"=C:\Program Files\ASUS\ATK Media\DMedia.exe [2009-04-20 159744]
"NvCplDaemon"=C:\Windows\system32\NvCpl.dll [2009-05-08 13605408]
"NvMediaCenter"=C:\Windows\system32\NvMcTray.dll [2009-05-08 92704]
"RtHDVCpl"=C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [2009-04-14 7416352]
"Skytel"=C:\Program Files\Realtek\Audio\HDA\Skytel.exe [2009-04-14 1833504]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acrobat Assistant 8.0]
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe [2008-06-11 640376]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Acrobat Speed Launcher]
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe [2008-06-12 37232]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BCSSync]
C:\Program Files\Microsoft Office\Office14\BCSSync.exe [2009-04-25 58216]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRISOVM.EXE]
C:\Program Files\PowerISO\PWRISOVM.EXE [2009-07-27 180224]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
C:\Program Files\Skype\Phone\Skype.exe [2009-10-09 25623336]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
C:\Program Files\Java\jre6\bin\jusched.exe [2009-10-28 149280]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^OfficeSAS.lnk]
C:\PROGRA~1\MICROS~2\Office14\OFFICE~1\OFFICE~2.EXE []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\Windows\System32\avgrsstx.dll"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
"SecurityProviders"=credssp.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vmms]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AppInfo]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\BFE]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\bowser]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\dfsc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Dot3Svc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Eaphost]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\EFS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\IKEEXT]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\KeyIso]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MPSDrv]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\MPSSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\mrxsmb]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\mrxsmb10]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\mrxsmb20]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\NativeWifiP]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\ndiscap]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\netprofm]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\NlaSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Nsi]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\nsiproxy.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\NTDS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\PolicyAgent]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Power]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\ProfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\rdbss]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\rdpencdd.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\RpcEptMapper]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\sacsvr]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SCardSvr]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\SWPRV]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\TabletInputService]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\TBS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\TrustedInstaller]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\VaultSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\VDS]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vmms]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\volmgr.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\volmgrx.sys]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Wlansvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{50DD5230-BA8A-11D1-BF5D-0000F805F530}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

======File associations======

.js - edit - C:\Windows\System32\Notepad.exe %1

======List of files/folders created in the last 1 months======

2009-10-30 08:28:25 ----D---- C:\Program Files\trend micro
2009-10-30 08:28:24 ----D---- C:\rsit
2009-10-30 00:20:49 ----D---- C:\Program Files\uTorrent
2009-10-30 00:19:20 ----D---- C:\Users\maxime\AppData\Roaming\uTorrent
2009-10-29 23:56:48 ----RASHOT---- C:\Windows\winstart.bat
2009-10-29 22:45:41 ----D---- C:\Users\maxime\AppData\Roaming\Malwarebytes
2009-10-29 22:45:37 ----D---- C:\ProgramData\Malwarebytes
2009-10-29 22:45:36 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-10-29 22:42:14 ----D---- C:\Windows\temp
2009-10-29 22:42:11 ----A---- C:\log.txt
2009-10-29 22:42:11 ----A---- C:\ComboFix.txt
2009-10-29 22:29:40 ----A---- C:\Windows\zip.exe
2009-10-29 22:29:40 ----A---- C:\Windows\SWXCACLS.exe
2009-10-29 22:29:40 ----A---- C:\Windows\SWSC.exe
2009-10-29 22:29:40 ----A---- C:\Windows\SWREG.exe
2009-10-29 22:29:40 ----A---- C:\Windows\sed.exe
2009-10-29 22:29:40 ----A---- C:\Windows\PEV.exe
2009-10-29 22:29:40 ----A---- C:\Windows\NIRCMD.exe
2009-10-29 22:29:40 ----A---- C:\Windows\MBR.exe
2009-10-29 22:29:40 ----A---- C:\Windows\grep.exe
2009-10-29 22:29:31 ----D---- C:\Windows\ERDNT
2009-10-29 22:29:10 ----D---- C:\Qoobox
2009-10-29 20:59:27 ----A---- C:\Windows\system32\avgrep.txt
2009-10-29 20:40:35 ----D---- C:\Program Files\MSXML 4.0
2009-10-29 17:09:09 ----D---- C:\Program Files\Dassault Systemes
2009-10-29 10:38:30 ----D---- C:\Users\maxime\AppData\Roaming\skypePM
2009-10-29 10:27:25 ----D---- C:\Users\maxime\AppData\Roaming\Skype
2009-10-29 10:26:43 ----D---- C:\Program Files\Common Files\Skype
2009-10-29 10:26:42 ----RD---- C:\Program Files\Skype
2009-10-28 23:59:29 ----D---- C:\Program Files\Common Files\Macrovision Shared
2009-10-28 23:59:06 ----RA---- C:\Windows\system32\AdobePDFUI.dll
2009-10-28 23:52:23 ----D---- C:\ProgramData\Adobe
2009-10-28 23:52:23 ----D---- C:\Program Files\Common Files\Adobe
2009-10-28 23:52:23 ----D---- C:\Program Files\Adobe
2009-10-28 23:40:24 ----D---- C:\Users\maxime\AppData\Roaming\Mozilla
2009-10-28 23:40:00 ----D---- C:\Users\maxime\AppData\Roaming\LimeWire
2009-10-28 23:35:13 ----A---- C:\Windows\system32\javaws.exe
2009-10-28 23:35:13 ----A---- C:\Windows\system32\javaw.exe
2009-10-28 23:35:13 ----A---- C:\Windows\system32\java.exe
2009-10-28 23:35:13 ----A---- C:\Windows\system32\deploytk.dll
2009-10-28 23:35:04 ----D---- C:\Program Files\Java
2009-10-28 22:52:27 ----D---- C:\ProgramData\NVIDIA
2009-10-28 22:47:20 ----A---- C:\Windows\system32\msv1_0.dll
2009-10-28 22:45:47 ----A---- C:\Windows\system32\nvuninst.exe
2009-10-28 22:44:59 ----A---- C:\Windows\system32\wmp.dll
2009-10-28 22:44:59 ----A---- C:\Windows\system32\CertEnroll.dll
2009-10-28 22:44:58 ----A---- C:\Windows\system32\wmploc.DLL
2009-10-28 22:44:58 ----A---- C:\Windows\system32\winresume.exe
2009-10-28 22:44:58 ----A---- C:\Windows\system32\winload.exe
2009-10-28 22:44:58 ----A---- C:\Windows\system32\t2embed.dll
2009-10-28 22:44:58 ----A---- C:\Windows\system32\fontsub.dll
2009-10-28 22:44:58 ----A---- C:\Windows\system32\atmfd.dll
2009-10-28 22:44:58 ----A---- C:\Windows\explorer.exe
2009-10-28 22:44:51 ----A---- C:\Windows\system32\msasn1.dll
2009-10-28 22:28:36 ----A---- C:\Windows\system32\rpcnet.exe
2009-10-28 22:28:36 ----A---- C:\Windows\system32\rpcnet.dll
2009-10-28 22:28:15 ----A---- C:\Windows\system32\Upgrd.exe
2009-10-28 22:19:19 ----D---- C:\Windows\system32\RTCOM
2009-10-28 22:18:57 ----A---- C:\Windows\system32\WavesLib.dll
2009-10-28 22:18:57 ----A---- C:\Windows\system32\SRSWOW.dll
2009-10-28 22:18:57 ----A---- C:\Windows\system32\SRSTSXT.dll
2009-10-28 22:18:57 ----A---- C:\Windows\system32\SRSTSHD.dll
2009-10-28 22:18:57 ----A---- C:\Windows\system32\SRSHP360.dll
2009-10-28 22:18:56 ----A---- C:\Windows\system32\RtkPgExt.dll
2009-10-28 22:18:56 ----A---- C:\Windows\system32\RtkCoInst.dll
2009-10-28 22:18:56 ----A---- C:\Windows\system32\RtkApoApi.dll
2009-10-28 22:18:56 ----A---- C:\Windows\system32\RtkAPO.dll
2009-10-28 22:18:56 ----A---- C:\Windows\system32\RP3DHT32.dll
2009-10-28 22:18:56 ----A---- C:\Windows\system32\RP3DAA32.dll
2009-10-28 22:18:56 ----A---- C:\Windows\system32\MaxxAudioEQ.dll
2009-10-28 22:18:56 ----A---- C:\Windows\system32\MaxxAudioAPO20.dll
2009-10-28 22:18:56 ----A---- C:\Windows\system32\MaxxAudioAPO.dll
2009-10-28 22:18:55 ----A---- C:\Windows\system32\FMAPO.dll
2009-10-28 22:18:54 ----HD---- C:\Program Files\InstallShield Installation Information
2009-10-28 22:18:54 ----D---- C:\Program Files\Realtek
2009-10-28 22:18:54 ----A---- C:\Windows\system32\AERTARen.dll
2009-10-28 22:18:54 ----A---- C:\Windows\system32\AERTACap.dll
2009-10-28 22:18:50 ----HD---- C:\Program Files\Temp
2009-10-28 22:18:50 ----A---- C:\Windows\RtlExUpd.dll
2009-10-28 22:18:47 ----D---- C:\Program Files\Common Files\InstallShield
2009-10-28 22:08:06 ----D---- C:\$AVG
2009-10-28 22:08:05 ----A---- C:\Windows\system32\avgrsstx.dll
2009-10-28 22:07:50 ----D---- C:\Program Files\AVG
2009-10-28 22:07:49 ----D---- C:\ProgramData\avg9
2009-10-28 22:07:17 ----SHD---- C:\Windows\Installer
2009-10-28 21:33:52 ----D---- C:\Program Files\LimeWire
2009-10-28 21:26:54 ----D---- C:\Program Files\Electronic Arts
2009-10-28 21:26:54 ----A---- C:\Windows\system32\D3DX9_41.dll
2009-10-28 21:26:54 ----A---- C:\Windows\system32\d3dx10_41.dll
2009-10-28 21:26:54 ----A---- C:\Windows\system32\D3DCompiler_41.dll
2009-10-28 21:26:53 ----A---- C:\Windows\system32\XAudio2_4.dll
2009-10-28 21:26:53 ----A---- C:\Windows\system32\XAPOFX1_3.dll
2009-10-28 21:26:53 ----A---- C:\Windows\system32\xactengine3_4.dll
2009-10-28 21:26:52 ----A---- C:\Windows\system32\X3DAudio1_6.dll
2009-10-28 21:26:52 ----A---- C:\Windows\system32\D3DX9_40.dll
2009-10-28 21:26:52 ----A---- C:\Windows\system32\d3dx10_40.dll
2009-10-28 21:26:52 ----A---- C:\Windows\system32\D3DCompiler_40.dll
2009-10-28 21:26:51 ----A---- C:\Windows\system32\XAudio2_3.dll
2009-10-28 21:26:51 ----A---- C:\Windows\system32\XAudio2_2.dll
2009-10-28 21:26:51 ----A---- C:\Windows\system32\XAPOFX1_2.dll
2009-10-28 21:26:51 ----A---- C:\Windows\system32\XAPOFX1_1.dll
2009-10-28 21:26:51 ----A---- C:\Windows\system32\xactengine3_3.dll
2009-10-28 21:26:51 ----A---- C:\Windows\system32\X3DAudio1_5.dll
2009-10-28 21:26:50 ----A---- C:\Windows\system32\xactengine3_2.dll
2009-10-28 21:26:50 ----A---- C:\Windows\system32\D3DX9_39.dll
2009-10-28 21:26:50 ----A---- C:\Windows\system32\d3dx10_39.dll
2009-10-28 21:26:50 ----A---- C:\Windows\system32\D3DCompiler_39.dll
2009-10-28 21:26:49 ----A---- C:\Windows\system32\XAudio2_1.dll
2009-10-28 21:26:49 ----A---- C:\Windows\system32\XAPOFX1_0.dll
2009-10-28 21:26:49 ----A---- C:\Windows\system32\xactengine3_1.dll
2009-10-28 21:26:49 ----A---- C:\Windows\system32\X3DAudio1_4.dll
2009-10-28 21:26:49 ----A---- C:\Windows\system32\d3dx10_38.dll
2009-10-28 21:26:49 ----A---- C:\Windows\system32\D3DCompiler_38.dll
2009-10-28 21:26:48 ----A---- C:\Windows\system32\XAudio2_0.dll
2009-10-28 21:26:48 ----A---- C:\Windows\system32\D3DX9_38.dll
2009-10-28 21:26:47 ----A---- C:\Windows\system32\xactengine3_0.dll
2009-10-28 21:26:47 ----A---- C:\Windows\system32\X3DAudio1_3.dll
2009-10-28 21:26:47 ----A---- C:\Windows\system32\d3dx10_37.dll
2009-10-28 21:26:47 ----A---- C:\Windows\system32\D3DCompiler_37.dll
2009-10-28 21:26:46 ----A---- C:\Windows\system32\xactengine2_10.dll
2009-10-28 21:26:46 ----A---- C:\Windows\system32\D3DX9_37.dll
2009-10-28 21:26:45 ----A---- C:\Windows\system32\d3dx9_36.dll
2009-10-28 21:26:45 ----A---- C:\Windows\system32\d3dx10_36.dll
2009-10-28 21:26:45 ----A---- C:\Windows\system32\D3DCompiler_36.dll
2009-10-28 21:26:44 ----A---- C:\Windows\system32\xactengine2_9.dll
2009-10-28 21:26:43 ----A---- C:\Windows\system32\d3dx9_35.dll
2009-10-28 21:26:43 ----A---- C:\Windows\system32\d3dx10_35.dll
2009-10-28 21:26:43 ----A---- C:\Windows\system32\D3DCompiler_35.dll
2009-10-28 21:26:42 ----A---- C:\Windows\system32\xactengine2_8.dll
2009-10-28 21:26:42 ----A---- C:\Windows\system32\X3DAudio1_2.dll
2009-10-28 21:26:42 ----A---- C:\Windows\system32\d3dx10_34.dll
2009-10-28 21:26:42 ----A---- C:\Windows\system32\D3DCompiler_34.dll
2009-10-28 21:26:41 ----A---- C:\Windows\system32\xinput1_3.dll
2009-10-28 21:26:41 ----A---- C:\Windows\system32\d3dx9_34.dll
2009-10-28 21:26:40 ----A---- C:\Windows\system32\xactengine2_7.dll
2009-10-28 21:26:39 ----A---- C:\Windows\system32\xactengine2_6.dll
2009-10-28 21:26:39 ----A---- C:\Windows\system32\d3dx9_33.dll
2009-10-28 21:26:39 ----A---- C:\Windows\system32\d3dx10_33.dll
2009-10-28 21:26:39 ----A---- C:\Windows\system32\D3DCompiler_33.dll
2009-10-28 21:26:38 ----A---- C:\Windows\system32\xactengine2_5.dll
2009-10-28 21:26:38 ----A---- C:\Windows\system32\d3dx10.dll
2009-10-28 21:26:37 ----A---- C:\Windows\system32\xactengine2_4.dll
2009-10-28 21:26:37 ----A---- C:\Windows\system32\x3daudio1_1.dll
2009-10-28 21:26:37 ----A---- C:\Windows\system32\d3dx9_32.dll
2009-10-28 21:26:37 ----A---- C:\Windows\system32\d3dx9_31.dll
2009-10-28 21:26:36 ----A---- C:\Windows\system32\xactengine2_3.dll
2009-10-28 21:26:35 ----A---- C:\Windows\system32\xinput1_2.dll
2009-10-28 21:26:35 ----A---- C:\Windows\system32\xactengine2_2.dll
2009-10-28 21:26:34 ----A---- C:\Windows\system32\xinput1_1.dll
2009-10-28 21:26:34 ----A---- C:\Windows\system32\xactengine2_1.dll
2009-10-28 21:26:27 ----A---- C:\Windows\system32\xactengine2_0.dll
2009-10-28 21:26:27 ----A---- C:\Windows\system32\x3daudio1_0.dll
2009-10-28 21:26:26 ----A---- C:\Windows\system32\d3dx9_29.dll
2009-10-28 21:26:25 ----A---- C:\Windows\system32\d3dx9_27.dll
2009-10-28 21:26:25 ----A---- C:\Windows\system32\d3dx9_26.dll
2009-10-28 21:26:25 ----A---- C:\Windows\system32\d3dx9_25.dll
2009-10-28 21:26:25 ----A---- C:\Windows\system32\d3dx9_24.dll
2009-10-28 21:22:42 ----D---- C:\Windows\system32\AGEIA
2009-10-28 21:22:42 ----D---- C:\Program Files\AGEIA Technologies
2009-10-28 21:06:01 ----A---- C:\Windows\Antidote.ini
2009-10-28 21:05:19 ----D---- C:\Windows\pss
2009-10-28 21:03:58 ----D---- C:\Program Files\PowerISO
2009-10-28 21:03:19 ----D---- C:\Program Files\Druide
2009-10-28 20:48:49 ----D---- C:\Program Files\Microsoft Synchronization Services
2009-10-28 20:47:12 ----D---- C:\Program Files\Microsoft SQL Server Compact Edition
2009-10-28 20:47:11 ----D---- C:\Program Files\Microsoft.NET
2009-10-28 20:32:18 ----D---- C:\Program Files\Microsoft Analysis Services
2009-10-28 20:22:26 ----D---- C:\Program Files\Common Files\Designer
2009-10-28 20:22:20 ----D---- C:\Program Files\Microsoft Office
2009-10-28 20:17:33 ----D---- C:\Users\maxime\AppData\Roaming\DassaultSystemes
2009-10-28 20:17:33 ----D---- C:\ProgramData\DassaultSystemes
2009-10-28 19:59:44 ----D---- C:\Users\maxime\AppData\Roaming\Macromedia
2009-10-28 19:59:44 ----D---- C:\Users\maxime\AppData\Roaming\Adobe
2009-10-28 19:59:42 ----D---- C:\Windows\system32\Macromed
2009-10-28 19:59:25 ----D---- C:\ProgramData\Skype
2009-10-28 19:39:07 ----D---- C:\Program Files\CCleaner
2009-10-28 19:30:28 ----A---- C:\Windows\system32\d3dx9_30.dll
2009-10-28 19:30:25 ----A---- C:\Windows\system32\d3dx9_28.dll
2009-10-28 19:24:35 ----D---- C:\ProgramData\Microsoft Help
2009-10-28 18:56:31 ----A---- C:\Windows\system32\acovcnt.exe
2009-10-28 18:51:27 ----D---- C:\Program Files\Microsoft
2009-10-28 18:51:10 ----D---- C:\Program Files\Windows Live SkyDrive
2009-10-28 18:50:53 ----D---- C:\Program Files\Windows Live
2009-10-28 18:50:34 ----D---- C:\Windows\PCHEALTH
2009-10-28 18:46:34 ----D---- C:\Program Files\Common Files\Windows Live
2009-10-28 18:45:38 ----D---- C:\Windows\system32\appmgmt
2009-10-28 18:43:13 ----A---- C:\Windows\system32\nvwssr.dll
2009-10-28 18:43:13 ----A---- C:\Windows\system32\nvwss.dll
2009-10-28 18:43:13 ----A---- C:\Windows\system32\nvwgf2um.dll
2009-10-28 18:43:13 ----A---- C:\Windows\system32\nvvsvc.exe
2009-10-28 18:43:13 ----A---- C:\Windows\system32\nvvitvsr.dll
2009-10-28 18:43:13 ----A---- C:\Windows\system32\nvvitvs.dll
2009-10-28 18:43:13 ----A---- C:\Windows\system32\nvudisp.exe
2009-10-28 18:43:13 ----A---- C:\Windows\system32\nvoglv32.dll
2009-10-28 18:43:12 ----A---- C:\Windows\system32\nvmoblsr.dll
2009-10-28 18:43:12 ----A---- C:\Windows\system32\nvmobls.dll
2009-10-28 18:43:12 ----A---- C:\Windows\system32\nvmctray.dll
2009-10-28 18:43:12 ----A---- C:\Windows\system32\nvmccssr.dll
2009-10-28 18:43:12 ----A---- C:\Windows\system32\nvmccss.dll
2009-10-28 18:43:12 ----A---- C:\Windows\system32\nvmccsrs.dll
2009-10-28 18:43:12 ----A---- C:\Windows\system32\nvmccs.dll
2009-10-28 18:43:12 ----A---- C:\Windows\system32\nvgamesr.dll
2009-10-28 18:43:12 ----A---- C:\Windows\system32\nvgames.dll
2009-10-28 18:43:11 ----A---- C:\Windows\system32\nvdispsr.dll
2009-10-28 18:43:11 ----A---- C:\Windows\system32\nvdisps.dll
2009-10-28 18:43:11 ----A---- C:\Windows\system32\nvd3dum.dll
2009-10-28 18:43:11 ----A---- C:\Windows\system32\nvcuda.dll
2009-10-28 18:43:10 ----A---- C:\Windows\system32\nvcpl.dll
2009-10-28 18:43:10 ----A---- C:\Windows\system32\nvcolor.exe
2009-10-28 18:43:10 ----A---- C:\Windows\system32\nvcod146.dll
2009-10-28 18:43:10 ----A---- C:\Windows\system32\nvcod.dll
2009-10-28 18:41:41 ----A---- C:\Windows\system32\ACEngSvr.exe
2009-10-28 18:30:51 ----A---- C:\Windows\system32\MRT.exe
2009-10-28 18:09:54 ----D---- C:\ProgramData\P4G
2009-10-28 18:09:54 ----D---- C:\Program Files\P4G
2009-10-28 18:09:33 ----D---- C:\Users\maxime\AppData\Roaming\WinRAR
2009-10-28 18:08:29 ----D---- C:\Program Files\WinRAR
2009-10-28 18:00:35 ----D---- C:\Program Files\ASUS
2009-10-28 17:53:47 ----D---- C:\NVIDIA
2009-10-28 17:05:04 ----D---- C:\TEMP
2009-10-28 16:59:57 ----A---- C:\Windows\system32\PerfStringBackup.INI
2009-10-28 16:58:04 ----D---- C:\Users\maxime\AppData\Roaming\Identities
2009-10-28 16:57:53 ----SD---- C:\Users\maxime\AppData\Roaming\Microsoft
2009-10-28 16:57:53 ----D---- C:\Users\maxime\AppData\Roaming\Media Center Programs
2009-10-28 16:57:39 ----SHD---- C:\ProgramData\Modèles
2009-10-28 16:57:39 ----SHD---- C:\ProgramData\Menu Démarrer
2009-10-28 16:57:39 ----SHD---- C:\ProgramData\Favoris
2009-10-28 16:57:39 ----SHD---- C:\ProgramData\Bureau
2009-10-28 16:57:39 ----SHD---- C:\Program Files\Fichiers communs
2009-10-28 16:57:39 ----D---- C:\Recovery
2009-10-28 16:39:47 ----D---- C:\Windows\SoftwareDistribution
2009-10-28 16:37:35 ----A---- C:\Windows\system32\rpcnetp.dll
2009-10-28 16:37:02 ----D---- C:\Windows\Prefetch
2009-10-28 16:36:29 ----A---- C:\Windows\system32\rpcnetp.exe
2009-10-28 16:35:34 ----D---- C:\Windows\Panther

======List of files/folders modified in the last 1 months======

2009-10-30 08:28:25 ----RD---- C:\Program Files
2009-10-30 08:25:43 ----D---- C:\Windows\System32
2009-10-30 08:25:42 ----D---- C:\Windows\inf
2009-10-30 00:59:17 ----D---- C:\Windows\system32\config
2009-10-30 00:30:29 ----D---- C:\Windows
2009-10-30 00:09:16 ----D---- C:\Windows\system32\drivers
2009-10-30 00:02:49 ----SHD---- C:\System Volume Information
2009-10-29 22:45:37 ----D---- C:\ProgramData
2009-10-29 22:40:10 ----A---- C:\Windows\system.ini
2009-10-29 22:36:53 ----D---- C:\Windows\AppPatch
2009-10-29 22:36:53 ----D---- C:\Program Files\Common Files
2009-10-29 20:44:10 ----D---- C:\Windows\system32\Tasks
2009-10-29 20:40:45 ----D---- C:\Windows\winsxs
2009-10-29 13:30:09 ----D---- C:\Windows\system32\wdi
2009-10-29 01:46:49 ----D---- C:\Windows\Logs
2009-10-28 23:59:20 ----D---- C:\Windows\system32\DriverStore
2009-10-28 23:54:06 ----RSD---- C:\Windows\Fonts
2009-10-28 22:49:13 ----D---- C:\Program Files\Internet Explorer
2009-10-28 22:49:12 ----D---- C:\Windows\ehome
2009-10-28 22:49:12 ----D---- C:\Program Files\Windows Media Player
2009-10-28 22:49:11 ----D---- C:\Windows\system32\Boot
2009-10-28 22:46:55 ----D---- C:\Windows\system32\LogFiles
2009-10-28 22:46:04 ----D---- C:\Windows\Help
2009-10-28 22:19:17 ----D---- C:\Windows\system32\catroot
2009-10-28 21:26:34 ----RSD---- C:\Windows\assembly
2009-10-28 21:26:29 ----D---- C:\Windows\Microsoft.NET
2009-10-28 21:11:47 ----D---- C:\Windows\system32\catroot2
2009-10-28 20:52:44 ----D---- C:\Windows\system32\wbem
2009-10-28 20:51:18 ----D---- C:\Program Files\Common Files\microsoft shared
2009-10-28 20:47:12 ----SD---- C:\ProgramData\Microsoft
2009-10-28 20:45:18 ----D---- C:\Windows\ShellNew
2009-10-28 20:45:00 ----A---- C:\Windows\win.ini
2009-10-28 20:44:57 ----D---- C:\Program Files\Common Files\System
2009-10-28 20:16:00 ----D---- C:\Program Files\MSBuild
2009-10-28 19:59:44 ----D---- C:\Windows\Downloaded Program Files
2009-10-28 19:39:43 ----D---- C:\Windows\debug
2009-10-28 16:59:10 ----D---- C:\Windows\system32\restore
2009-10-28 16:58:02 ----D---- C:\$Recycle.Bin
2009-10-28 16:57:49 ----RD---- C:\Users
2009-10-28 16:57:39 ----D---- C:\Program Files\Windows NT
2009-10-28 16:55:29 ----D---- C:\Windows\rescache
2009-10-28 16:46:22 ----D---- C:\Windows\system32\CodeIntegrity
2009-10-28 16:39:49 ----D---- C:\Windows\system32\sysprep
2009-10-28 16:37:31 ----D---- C:\Windows\CSC
2009-10-28 16:35:21 ----RASH---- C:\BOOTSECT.BAK
2009-10-28 16:35:19 ----D---- C:\Boot
2009-10-01 02:41:45 ----RD---- C:\MSOCache

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:\Windows\System32\Drivers\avgldx86.sys [2009-10-28 333192]
R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:\Windows\System32\Drivers\avgmfx86.sys [2009-10-28 28424]
R1 AvgTdiX;AVG Free Network Redirector; C:\Windows\System32\Drivers\avgtdix.sys [2009-10-28 360584]
R1 blbdrive;blbdrive; C:\Windows\system32\DRIVERS\blbdrive.sys [2009-07-14 35328]
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; C:\Windows\system32\drivers\csc.sys [2009-07-14 387584]
R1 DfsC;@%systemroot%\system32\drivers\dfsc.sys,-101; C:\Windows\System32\Drivers\dfsc.sys [2009-07-14 78336]
R1 discache;@%systemroot%\system32\drivers\discache.sys,-102; C:\Windows\System32\drivers\discache.sys [2009-07-14 32256]
R1 LUMDriver;LUMDriver; \??\C:\Windows\system32\drivers\LUMDriver.sys [2007-04-24 16688]
R1 nsiproxy;@%SystemRoot%\system32\drivers\nsiproxy.sys,-2; C:\Windows\system32\drivers\nsiproxy.sys [2009-07-14 16896]
R1 RDPENCDD;@%systemroot%\system32\drivers\RDPENCDD.sys,-101; C:\Windows\system32\drivers\rdpencdd.sys [2009-07-14 6656]
R1 RDPREFMP;@%systemroot%\system32\drivers\RdpRefMp.sys,-101; C:\Windows\system32\drivers\rdprefmp.sys [2009-07-14 7168]
R1 SCDEmu;SCDEmu; C:\Windows\system32\drivers\SCDEmu.sys [2009-07-27 58908]
R1 tdx;@%SystemRoot%\system32\tcpipcfg.dll,-50004; C:\Windows\system32\DRIVERS\tdx.sys [2009-07-14 74240]
R1 vwififlt;Virtual WiFi Filter Driver; C:\Windows\system32\DRIVERS\vwififlt.sys [2009-07-14 48128]
R1 Wanarpv6;@%systemroot%\system32\rascfg.dll,-32012; C:\Windows\system32\DRIVERS\wanarp.sys [2009-07-14 63488]
R1 WfpLwf;WFP Lightweight Filter; C:\Windows\system32\DRIVERS\wfplwf.sys [2009-07-14 9728]
R2 lltdio;Link-Layer Topology Discovery Mapper I/O Driver; C:\Windows\system32\DRIVERS\lltdio.sys [2009-07-14 48128]
R2 luafv;@%systemroot%\system32\drivers\luafv.sys,-100; C:\Windows\system32\drivers\luafv.sys [2009-07-14 86528]
R2 PEAUTH;PEAUTH; C:\Windows\system32\drivers\peauth.sys [2009-07-14 586752]
R2 rspndr;Link-Layer Topology Discovery Responder; C:\Windows\system32\DRIVERS\rspndr.sys [2009-07-14 60928]
R2 tcpipreg;TCP/IP Registry Compatibility; C:\Windows\System32\drivers\tcpipreg.sys [2009-07-14 34816]
R3 athr;Pilote de périphérique de réseau sans fil extensible Atheros; C:\Windows\system32\DRIVERS\athr.sys [2009-07-13 1096704]
R3 bowser;@%systemroot%\system32\browser.dll,-102; C:\Windows\system32\DRIVERS\bowser.sys [2009-07-14 69632]
R3 BthEnum;Service d'énumérateur Bluetooth; C:\Windows\system32\DRIVERS\BthEnum.sys [2009-07-14 34816]
R3 BthPan;Périphérique Bluetooth (réseau personnel); C:\Windows\system32\DRIVERS\bthpan.sys [2009-07-14 93696]
R3 BTHUSB;Pilote USB radio Bluetooth; C:\Windows\System32\Drivers\BTHUSB.sys [2009-07-14 58880]
R3 CmBatt;Pilote pour Batterie à méthode de contrôle ACPI Microsoft; C:\Windows\system32\DRIVERS\CmBatt.sys [2009-07-14 14080]
R3 CompositeBus;Pilote de l’énumérateur de bus composite; C:\Windows\system32\DRIVERS\CompositeBus.sys [2009-07-14 31232]
R3 DXGKrnl;LDDM Graphics Subsystem; C:\Windows\System32\drivers\dxgkrnl.sys [2009-10-02 728648]
R3 HDAudBus;Pilote de bus UAA Microsoft pour High Definition Audio; C:\Windows\system32\DRIVERS\HDAudBus.sys [2009-07-14 108544]
R3 HidUsb;Pilote de classe HID Microsoft; C:\Windows\system32\DRIVERS\hidusb.sys [2009-07-14 24064]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2009-04-14 2358560]
R3 intelppm;Pilote de processeur Intel; C:\Windows\system32\DRIVERS\intelppm.sys [2009-07-14 53760]
R3 monitor;Service Pilote de fonction de classe Moniteur Microsoft; C:\Windows\system32\DRIVERS\monitor.sys [2009-07-14 23552]
R3 mouhid;Pilote HID de souris; C:\Windows\system32\DRIVERS\mouhid.sys [2009-07-14 26112]
R3 mpsdrv;@%SystemRoot%\system32\FirewallAPI.dll,-23092; C:\Windows\System32\drivers\mpsdrv.sys [2009-07-14 60416]
R3 mrxsmb10;@%systemroot%\system32\wkssvc.dll,-1004; C:\Windows\system32\DRIVERS\mrxsmb10.sys [2009-07-14 221184]
R3 mrxsmb20;@%systemroot%\system32\wkssvc.dll,-1006; C:\Windows\system32\DRIVERS\mrxsmb20.sys [2009-07-14 95744]
R3 MTsensor;ATK0100 ACPI UTILITY; C:\Windows\system32\DRIVERS\ATKACPI.sys [2007-07-31 7680]
R3 NativeWifiP;NativeWiFi Filter; C:\Windows\system32\DRIVERS\nwifi.sys [2009-07-14 267264]
R3 nvlddmkm;nvlddmkm; C:\Windows\system32\DRIVERS\nvlddmkm.sys [2009-05-08 7551200]
R3 RasAgileVpn;WAN Miniport (IKEv2); C:\Windows\system32\DRIVERS\AgileVpn.sys [2009-07-14 49152]
R3 RasSstp;@%systemroot%\system32\sstpsvc.dll,-202; C:\Windows\system32\DRIVERS\rassstp.sys [2009-07-14 75264]
R3 rdpbus;Remote Desktop Device Redirector Bus Driver; C:\Windows\system32\DRIVERS\rdpbus.sys [2009-07-14 18944]
R3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\Windows\system32\DRIVERS\rfcomm.sys [2009-07-14 129536]
R3 SiSGbeLH;Pilote SiS191/SiS190 Ethernet Device NDIS 6.0; C:\Windows\system32\DRIVERS\SiSGB6.sys [2009-07-13 48128]
R3 srv2;@%systemroot%\system32\srvsvc.dll,-104; C:\Windows\System32\DRIVERS\srv2.sys [2009-07-14 306688]
R3 srvnet;srvnet; C:\Windows\System32\DRIVERS\srvnet.sys [2009-07-14 113664]
R3 tunnel;Pilote de carte miniport Microsoft Tunnel; C:\Windows\system32\DRIVERS\tunnel.sys [2009-07-14 108544]
R3 umbus;Pilote d’énumérateur UMBus; C:\Windows\system32\DRIVERS\umbus.sys [2009-07-14 39936]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\Windows\system32\DRIVERS\usbccgp.sys [2009-07-14 75264]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\Windows\system32\DRIVERS\usbehci.sys [2009-07-14 41472]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\Windows\system32\DRIVERS\usbhub.sys [2009-07-14 258560]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\Windows\system32\DRIVERS\usbohci.sys [2009-07-14 20480]
R3 usbvideo;Périphérique vidéo USB (WDM); C:\Windows\System32\Drivers\usbvideo.sys [2009-07-14 146176]
R3 vwifibus;Pilote de bus WiFi virtuel; C:\Windows\system32\DRIVERS\vwifibus.sys [2009-07-14 19968]
R3 vwifimp;Microsoft Virtual WiFi Miniport Service; C:\Windows\system32\DRIVERS\vwifimp.sys [2009-07-14 14336]
R3 WudfPf;User Mode Driver Frameworks Platform Driver; C:\Windows\system32\drivers\WudfPf.sys [2009-07-14 92672]
S3 1394ohci;1394 OHCI Compliant Host Controller; C:\Windows\system32\DRIVERS\1394ohci.sys [2009-07-14 163328]
S3 AcpiPmi;ACPI Power Meter Driver; C:\Windows\system32\DRIVERS\acpipmi.sys [2009-07-14 9728]
S3 adp94xx;adp94xx; C:\Windows\system32\DRIVERS\adp94xx.sys [2009-07-14 422976]
S3 adpahci;adpahci; C:\Windows\system32\DRIVERS\adpahci.sys [2009-07-14 297552]
S3 adpu320;adpu320; C:\Windows\system32\DRIVERS\adpu320.sys [2009-07-14 146512]
S3 agp440;Intel AGP Bus Filter; C:\Windows\system32\DRIVERS\agp440.sys [2009-07-14 53312]
S3 amdagp;AMD AGP Bus Filter Driver; C:\Windows\system32\DRIVERS\amdagp.sys [2009-07-14 53312]
S3 amdide;amdide; C:\Windows\system32\DRIVERS\amdide.sys [2009-07-14 14912]
S3 AmdK8;AMD K8 Processor Driver; C:\Windows\system32\DRIVERS\amdk8.sys [2009-07-14 55296]
S3 AmdPPM;AMD Processor Driver; C:\Windows\system32\DRIVERS\amdppm.sys [2009-07-14 52736]
S3 amdsata;amdsata; C:\Windows\system32\DRIVERS\amdsata.sys [2009-07-14 79952]
S3 amdsbs;amdsbs; C:\Windows\system32\DRIVERS\amdsbs.sys [2009-07-14 159312]
S3 AppID;@%systemroot%\system32\appidsvc.dll,-102; C:\Windows\system32\drivers\appid.sys [2009-07-14 50176]
S3 arc;arc; C:\Windows\system32\DRIVERS\arc.sys [2009-07-14 76368]
S3 arcsas;arcsas; C:\Windows\system32\DRIVERS\arcsas.sys [2009-07-14 86608]
S3 b06bdrv;Broadcom NetXtreme II VBD; C:\Windows\system32\DRIVERS\bxvbdx.sys [2009-07-13 430080]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; C:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-13 229888]
S3 BrFiltLo;Brother USB Mass-Storage Lower Filter Driver; C:\Windows\system32\DRIVERS\BrFiltLo.sys [2009-07-13 13568]
S3 BrFiltUp;Brother USB Mass-Storage Upper Filter Driver; C:\Windows\system32\DRIVERS\BrFiltUp.sys [2009-07-13 5248]
S3 Brserid;Brother MFC Serial Port Interface Driver (WDM); C:\Windows\System32\Drivers\Brserid.sys [2009-07-14 272128]
S3 BrSerWdm;Brother WDM Serial driver; C:\Windows\System32\Drivers\BrSerWdm.sys [2009-07-13 62336]
S3 BrUsbMdm;Brother MFC USB Fax Only Modem; C:\Windows\System32\Drivers\BrUsbMdm.sys [2009-07-13 12160]
S3 BrUsbSer;Brother MFC USB Serial WDM Driver; C:\Windows\System32\Drivers\BrUsbSer.sys [2009-07-13 11904]
S3 BTHMODEM;Bluetooth Serial Communications Driver; C:\Windows\system32\DRIVERS\bthmodem.sys [2009-07-14 56320]
S3 BTHPORT;Pilote de port Bluetooth; C:\Windows\System32\Drivers\BTHport.sys [2009-07-14 392704]
S3 circlass;Consumer IR Devices; C:\Windows\system32\DRIVERS\circlass.sys [2009-07-14 37888]
S3 ebdrv;Broadcom NetXtreme II 10 GigE VBD; C:\Windows\system32\DRIVERS\evbdx.sys [2009-07-13 3100160]
S3 elxstor;elxstor; C:\Windows\system32\DRIVERS\elxstor.sys [2009-07-14 453712]
S3 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\DRIVERS\errdev.sys [2009-07-14 7168]
S3 exfat;exFAT File System Driver; C:\Windows\system32\drivers\exfat.sys [2009-07-14 142336]
S3 Filetrace;@%SystemRoot%\system32\drivers\filetrace.sys,-10001; C:\Windows\system32\drivers\filetrace.sys [2009-07-14 28160]
S3 FsDepends;@%SystemRoot%\system32\drivers\fsdepends.sys,-10001; C:\Windows\System32\drivers\FsDepends.sys [2009-07-14 46160]
S3 gagp30kx;Microsoft Generic AGPv3.0 Filter for K8 Processor Platforms; C:\Windows\system32\DRIVERS\gagp30kx.sys [2009-07-14 57936]
S3 hcw85cir;Hauppauge Consumer Infrared Receiver; C:\Windows\system32\drivers\hcw85cir.sys [2009-07-13 26624]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2009-07-14 304128]
S3 HidBatt;HID UPS Battery Driver; C:\Windows\system32\DRIVERS\HidBatt.sys [2009-07-14 21504]
S3 HidBth;Microsoft Bluetooth HID Miniport; C:\Windows\system32\DRIVERS\hidbth.sys [2009-07-14 91136]
S3 HidIr;Microsoft Infrared HID Driver; C:\Windows\system32\DRIVERS\hidir.sys [2009-07-14 37888]
S3 HpSAMD;HpSAMD; C:\Windows\system32\DRIVERS\HpSAMD.sys [2009-07-14 67152]
S3 iaStorV;iaStorV; C:\Windows\system32\DRIVERS\iaStorV.sys [2009-07-14 332352]
S3 iirsp;iirsp; C:\Windows\system32\DRIVERS\iirsp.sys [2009-07-14 41040]
S3 intelide;intelide; C:\Windows\system32\DRIVERS\intelide.sys [2009-07-14 15424]
S3 IPMIDRV;IPMIDRV; C:\Windows\system32\DRIVERS\IPMIDrv.sys [2009-07-14 65536]
S3 isapnp;isapnp; C:\Windows\system32\DRIVERS\isapnp.sys [2009-07-14 46656]
S3 iScsiPrt;iScsiPort Driver; C:\Windows\system32\DRIVERS\msiscsi.sys [2009-07-14 186960]
S3 kbdhid;Keyboard HID Driver; C:\Windows\system32\DRIVERS\kbdhid.sys [2009-07-14 28160]
S3 LSI_FC;LSI_FC; C:\Windows\system32\DRIVERS\lsi_fc.sys [2009-07-14 95824]
S3 LSI_SAS;LSI_SAS; C:\Windows\system32\DRIVERS\lsi_sas.sys [2009-07-14 89168]
S3 LSI_SAS2;LSI_SAS2; C:\Windows\system32\DRIVERS\lsi_sas2.sys [2009-07-14 54864]
S3 LSI_SCSI;LSI_SCSI; C:\Windows\system32\DRIVERS\lsi_scsi.sys [2009-07-14 96848]
S3 megasas;megasas; C:\Windows\system32\DRIVERS\megasas.sys [2009-07-14 30800]
S3 MegaSR;MegaSR; C:\Windows\system32\DRIVERS\MegaSR.sys [2009-07-14 235584]
S3 mpio;mpio; C:\Windows\system32\DRIVERS\mpio.sys [2009-07-14 130624]
S3 msahci;msahci; C:\Windows\system32\DRIVERS\msahci.sys [2009-07-14 27712]
S3 msdsm;msdsm; C:\Windows\system32\DRIVERS\msdsm.sys [2009-07-14 115792]
S3 mshidkmdf;@%SystemRoot%\system32\drivers\mshidkmdf.sys,-100; C:\Windows\System32\drivers\mshidkmdf.sys [2009-07-14 4096]
S3 MsRPC;MsRPC; C:\Windows\system32\drivers\MsRPC.sys [2009-07-14 162896]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2009-07-14 6144]
S3 MTConfig;Microsoft Input Configuration Driver; C:\Windows\system32\DRIVERS\MTConfig.sys [2009-07-14 12288]
S3 NdisCap;NDIS Capture LightWeight Filter; C:\Windows\system32\DRIVERS\ndiscap.sys [2009-07-14 27136]
S3 nfrd960;nfrd960; C:\Windows\system32\DRIVERS\nfrd960.sys [2009-07-14 44624]
S3 nv_agp;NVIDIA nForce AGP Bus Filter; C:\Windows\system32\DRIVERS\nv_agp.sys [2009-07-14 105024]
S3 nvraid;nvraid; C:\Windows\system32\DRIVERS\nvraid.sys [2009-07-14 117312]
S3 nvstor;nvstor; C:\Windows\system32\DRIVERS\nvstor.sys [2009-07-14 142416]
S3 ohci1394;1394 OHCI Compliant Host Controller (Legacy); C:\Windows\system32\DRIVERS\ohci1394.sys [2009-07-14 62464]
S3 ql2300;ql2300; C:\Windows\system32\DRIVERS\ql2300.sys [2009-07-14 1383488]
S3 ql40xx;ql40xx; C:\Windows\system32\DRIVERS\ql40xx.sys [2009-07-14 106064]
S3 QWAVEdrv;@%SystemRoot%\system32\drivers\qwavedrv.sys,-1; C:\Windows\system32\drivers\qwavedrv.sys [2009-07-14 31744]
S3 RegGuard;RegGuard; \??\C:\Windows\system32\Drivers\regguard.sys [2009-10-30 24416]
S3 s3cap;s3cap; C:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-14 5632]
S3 sbp2port;sbp2port; C:\Windows\system32\DRIVERS\sbp2port.sys [2009-07-14 85568]
S3 scfilter;@%SystemRoot%\System32\drivers\scfilter.sys,-11; C:\Windows\System32\DRIVERS\scfilter.sys [2009-07-14 26624]
S3 sermouse;Serial Mouse Driver; C:\Windows\system32\DRIVERS\sermouse.sys [2009-07-14 19968]
S3 sffdisk;SFF Storage Class Driver; C:\Windows\system32\DRIVERS\sffdisk.sys [2009-07-14 11264]
S3 sffp_mmc;SFF Storage Protocol Driver for MMC; C:\Windows\system32\DRIVERS\sffp_mmc.sys [2009-07-14 12288]
S3 sffp_sd;SFF Storage Protocol Driver for SDBus; C:\Windows\system32\DRIVERS\sffp_sd.sys [2009-07-14 12800]
S3 sisagp;SIS AGP Bus Filter; C:\Windows\system32\DRIVERS\sisagp.sys [2009-07-14 52304]
S3 SiSRaid2;SiSRaid2; C:\Windows\system32\DRIVERS\SiSRaid2.sys [2009-07-14 40016]
S3 SiSRaid4;SiSRaid4; C:\Windows\system32\DRIVERS\sisraid4.sys [2009-07-14 77888]
S3 Smb;@%SystemRoot%\system32\tcpipcfg.dll,-50005; C:\Windows\system32\DRIVERS\smb.sys [2009-07-14 71168]
S3 stexstor;stexstor; C:\Windows\system32\DRIVERS\stexstor.sys [2009-07-14 21072]
S3 storvsc;storvsc; C:\Windows\system32\DRIVERS\storvsc.sys [2009-07-14 28224]
S3 TCPIP6;Microsoft IPv6 Protocol Driver; C:\Windows\system32\DRIVERS\tcpip.sys [2009-07-14 1285712]
S3 tssecsrv;@%SystemRoot%\System32\DRIVERS\tssecsrv.sys,-101; C:\Windows\System32\DRIVERS\tssecsrv.sys [2009-07-14 30208]
S3 uagp35;Microsoft AGPv3.5 Filter; C:\Windows\system32\DRIVERS\uagp35.sys [2009-07-14 55888]
S3 uliagpkx;Uli AGP Bus Filter; C:\Windows\system32\DRIVERS\uliagpkx.sys [2009-07-14 57424]
S3 UmPass;Microsoft UMPass Driver; C:\Windows\system32\DRIVERS\umpass.sys [2009-07-14 8192]
S3 usbcir;eHome Infrared Receiver (USBCIR); C:\Windows\system32\DRIVERS\usbcir.sys [2009-07-14 86016]
S3 usbprint;Microsoft USB PRINTER Class; C:\Windows\system32\DRIVERS\usbprint.sys [2009-07-14 19968]
S3 USBSTOR;Pilote de stockage de masse USB; C:\Windows\system32\DRIVERS\USBSTOR.SYS [2009-07-14 74752]
S3 usbuhci;Microsoft USB Universal Host Controller Miniport Driver; C:\Windows\system32\DRIVERS\usbuhci.sys [2009-07-14 24064]
S3 vga;vga; C:\Windows\system32\DRIVERS\vgapnp.sys [2009-07-14 26112]
S3 vhdmp;vhdmp; C:\Windows\system32\DRIVERS\vhdmp.sys [2009-07-14 159824]
S3 viaagp;VIA AGP Bus Filter; C:\Windows\system32\DRIVERS\viaagp.sys [2009-07-14 53328]
S3 ViaC7;VIA C7 Processor Driver; C:\Windows\system32\DRIVERS\viac7.sys [2009-07-14 52736]
S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; C:\Windows\system32\DRIVERS\vmbus.sys [2009-07-14 175824]
S3 VMBusHID;VMBusHID; C:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-14 17920]
S3 vsmraid;vsmraid; C:\Windows\system32\DRIVERS\vsmraid.sys [2009-07-14 141904]
S3 WacomPen;Wacom Serial Pen HID Driver; C:\Windows\system32\DRIVERS\wacompen.sys [2009-07-14 21632]
S3 Wd;Wd; C:\Windows\system32\DRIVERS\wd.sys [2009-07-14 19024]
S3 WIMMount;WIMMount; C:\Windows\system32\drivers\wimmount.sys [2009-07-14 19008]
S3 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\DRIVERS\wmiacpi.sys [2009-07-14 11264]
S3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2009-07-14 132224]
S4 crcdisk;Crcdisk Filter Driver; C:\Windows\system32\DRIVERS\crcdisk.sys [2009-07-14 22096]
S4 ws2ifsl;@%systemroot%\System32\drivers\ws2ifsl.sys,-1000; C:\Windows\system32\drivers\ws2ifsl.sys [2009-07-14 16384]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 ASLDRService;ASLDR Service; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [2008-08-13 100920]
R2 AudioEndpointBuilder;@%SystemRoot%\system32\audiosrv.dll,-204; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 avg9emc;AVG Free E-mail Scanner; C:\Program Files\AVG\AVG9\avgemc.exe [2009-10-28 906520]
R2 avg9wd;AVG Free WatchDog; C:\Program Files\AVG\AVG9\avgwdsvc.exe [2009-10-28 285392]
R2 BFE;@%SystemRoot%\system32\bfe.dll,-1001; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 DPS;@%systemroot%\system32\dps.dll,-500; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 FDResPub;@%systemroot%\system32\fdrespub.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 gpsvc;@gpapi.dll,-112; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 iphlpsvc;@%SystemRoot%\system32\iphlpsvc.dll,-500; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 MMCSS;@%systemroot%\system32\mmcss.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 MpsSvc;@%SystemRoot%\system32\FirewallAPI.dll,-23090; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 NlaSvc;@%SystemRoot%\System32\nlasvc.dll,-1; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 nsi;@%SystemRoot%\system32\nsisvc.dll,-200; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 nvsvc;NVIDIA Display Driver Service; C:\Windows\system32\nvvsvc.exe [2009-05-08 203296]
R2 osppsvc;Office Software Protection Platform; C:\Windows\system32\OSPPSVC.EXE [2009-04-08 4319136]
R2 Power;@%SystemRoot%\system32\umpo.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 ProfSvc;@%systemroot%\system32\profsvc.dll,-300; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 RpcEptMapper;@%windir%\system32\RpcEpMap.dll,-1001; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 rpcnet;Remote Procedure Call (RPC) Net; C:\Windows\system32\rpcnet.exe [2009-10-28 56680]
R2 SysMain;@%SystemRoot%\system32\sysmain.dll,-1000; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 UxSms;@%SystemRoot%\system32\dwm.exe,-2000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 Wlansvc;@%SystemRoot%\System32\wlansvc.dll,-257; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 WMPNetworkSvc;@%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101; C:\Program Files\Windows Media Player\wmpnetwk.exe [2009-07-14 1121280]
R2 WSearch;@%systemroot%\system32\SearchIndexer.exe,-103; C:\Windows\system32\SearchIndexer.exe [2009-07-14 428032]
R2 wudfsvc;@%SystemRoot%\system32\wudfsvc.dll,-1000; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R3 AeLookupSvc;@%SystemRoot%\system32\aelupsvc.dll,-1; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R3 Appinfo;@%systemroot%\system32\appinfo.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R3 bthserv;@%SystemRoot%\System32\bthserv.dll,-101; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R3 fdPHost;@%systemroot%\system32\fdPHost.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R3 HomeGroupListener;@%SystemRoot%\System32\ListSvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 HomeGroupProvider;@%SystemRoot%\System32\provsvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 KeyIso;@keyiso.dll,-100; C:\Windows\system32\lsass.exe [2009-07-14 22528]
R3 netprofm;@%SystemRoot%\system32\netprofm.dll,-202; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 p2pimsvc;@%SystemRoot%\system32\pnrpsvc.dll,-8004; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 p2psvc;@%SystemRoot%\system32\p2psvc.dll,-8006; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 PcaSvc;@%SystemRoot%\system32\pcasvc.dll,-1; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R3 PNRPsvc;@%SystemRoot%\system32\pnrpsvc.dll,-8000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 SstpSvc;@%SystemRoot%\system32\sstpsvc.dll,-200; C:\Windows\system32\svchost.exe [2009-07-14 20992]
R3 wcncsvc;@%SystemRoot%\system32\wcncsvc.dll,-3; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 WdiServiceHost;@%systemroot%\system32\wdi.dll,-502; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 WdiSystemHost;@%systemroot%\system32\wdi.dll,-500; C:\Windows\System32\svchost.exe [2009-07-14 20992]
R3 WinHttpAutoProxySvc;@%SystemRoot%\system32\winhttp.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S2 sppsvc;@%SystemRoot%\system32\sppsvc.exe,-101; C:\Windows\system32\sppsvc.exe [2009-07-14 3179520]
S3 AppIDSvc;@%systemroot%\system32\appidsvc.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 AxInstSV;@%SystemRoot%\system32\AxInstSV.dll,-103; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 BDESVC;@%SystemRoot%\system32\bdesvc.dll,-100; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 CertPropSvc;@%SystemRoot%\System32\certprop.dll,-11; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 clr_optimization_v2.0.50727_32;Microsoft .NET Framework NGEN v2.0.50727_X86; C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2009-06-10 66384]
S3 defragsvc;@%SystemRoot%\system32\defragsvc.dll,-101; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 EFS;@%SystemRoot%\system32\efssvc.dll,-100; C:\Windows\System32\lsass.exe [2009-07-14 22528]
S3 ehRecvr;@%SystemRoot%\ehome\ehrecvr.exe,-101; C:\Windows\ehome\ehRecvr.exe [2009-07-14 557056]
S3 ehSched;@%SystemRoot%\ehome\ehsched.exe,-101; C:\Windows\ehome\ehsched.exe [2009-07-14 94720]
S3 Fax;@%systemroot%\system32\fxsresm.dll,-118; C:\Windows\system32\fxssvc.exe [2009-07-14 522752]
S3 FLEXnet Licensing Service;FLEXnet Licensing Service; C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe [2009-10-28 651720]
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 FontCache3.0.0.0;@%SystemRoot%\system32\PresentationHost.exe,-3309; C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe [2009-06-10 42856]
S3 idsvc;@%systemroot%\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\ServiceModelInstallRC.dll,-8193; C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2009-06-10 878416]
S3 IKEEXT;@%SystemRoot%\system32\ikeext.dll,-501; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 IPBusEnum;@%systemroot%\system32\IPBusEnum.dll,-102; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 KtmRm;@comres.dll,-2946; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 lltdsvc;@%SystemRoot%\system32\lltdres.dll,-1; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 MSiSCSI;@%SystemRoot%\system32\iscsidsc.dll,-5000; C:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe []
S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2009-04-08 163688]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 pla;@%systemroot%\system32\pla.dll,-500; C:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 PNRPAutoReg;@%Syste

Ah voila j'ai trouvé le deuxième log dans c/rsit...

info.txt logfile of random's system information tool 1.06 2009-10-30 08:41:30

======Uninstall list======

-->MsiExec /X{5DB65884-C963-4454-AABA-4CA3089281FA}
µTorrent-->"C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
Adobe Acrobat 9 Pro - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7760-000000000004}
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Antidote RX v7-->MsiExec.exe /X{A474EA56-5DBD-4181-8230-806A4762EA7F}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ASUS Power4Gear Hybrid-->MsiExec.exe /I{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}
ASUS Splendid Video Enhancement Technology-->MsiExec.exe /I{0969AF05-4FF6-4C00-9406-43599238DE0D}
ATK Hotkey-->MsiExec.exe /I{7C05592D-424B-46CB-B505-E0013E8E75C9}
ATK Media-->MsiExec.exe /I{D1E5870E-E3E5-4475-98A6-ADD614524ADF}
AVG Free 9.0-->C:\Program Files\AVG\AVG9\setup.exe /UNINSTALL
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
LimeWire PRO 5.1.2-->"C:\Program Files\LimeWire\uninstall.exe"
Logiciel d'archivage WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office Access MUI (English) 14-->MsiExec.exe /X{10140000-0015-0409-0000-0000000FF1CE}
Microsoft Office Excel MUI (English) 14-->MsiExec.exe /X{10140000-0016-0409-0000-0000000FF1CE}
Microsoft Office Groove MUI (English) 14-->MsiExec.exe /X{10140000-00BA-0409-0000-0000000FF1CE}
Microsoft Office Groove Setup Metadata MUI (English) 14-->MsiExec.exe /X{10140000-0114-0409-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (English) 14-->MsiExec.exe /X{10140000-0044-0409-0000-0000000FF1CE}
Microsoft Office OneNote MUI (English) 14-->MsiExec.exe /X{10140000-00A1-0409-0000-0000000FF1CE}
Microsoft Office Outlook MUI (English) 14-->MsiExec.exe /X{10140000-001A-0409-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (English) 14-->MsiExec.exe /X{10140000-0018-0409-0000-0000000FF1CE}
Microsoft Office Professional Plus 14-->MsiExec.exe /X{10140000-0011-0000-0000-0000000FF1CE}
Microsoft Office Professional Plus 2010 (Technical Preview)-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Proof (English) 14-->MsiExec.exe /X{10140000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 14-->MsiExec.exe /X{10140000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 14-->MsiExec.exe /X{10140000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (English) 14-->MsiExec.exe /X{10140000-002C-0409-0000-0000000FF1CE}
Microsoft Office Publisher MUI (English) 14-->MsiExec.exe /X{10140000-0019-0409-0000-0000000FF1CE}
Microsoft Office Shared MUI (English) 14-->MsiExec.exe /X{10140000-006E-0409-0000-0000000FF1CE}
Microsoft Office Shared Setup Metadata MUI (English) 14-->MsiExec.exe /X{10140000-0115-0409-0000-0000000FF1CE}
Microsoft Office Word MUI (English) 14-->MsiExec.exe /X{10140000-001B-0409-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Need for Speed™ SHIFT-->MsiExec.exe /X{BBF0A67B-5DBA-452F-9D2E-6F168BC226E4}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{5DB65884-C963-4454-AABA-4CA3089281FA}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PowerISO-->"C:\Program Files\PowerISO\uninstall.exe"
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
Skype web features-->MsiExec.exe /I{541DEAC0-5F3D-45E6-B7CB-94ECF3B96748}
Skype™ 4.1-->MsiExec.exe /X{D103C4BA-F905-437A-8049-DB24763BBE36}
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}

======System event log======

Computer Name: maxime-PC
Event Code: 11
Message: Les bibliothèques de liens dynamiques sont chargées pour chaque application. L’administrateur système doit vérifier la liste des bibliothèques pour s’assurer qu’elles sont associées à des applications approuvées.
Record Number: 583
Source Name: Microsoft-Windows-Wininit
Time Written: 20091028212629.029253-000
Event Type: Avertissement
User: AUTORITE NT\Système

Computer Name: maxime-PC
Event Code: 219
Message: Le chargement du pilote \Driver\umbus a échoué pour le périphérique Root\UMBUS\0000.
Record Number: 569
Source Name: Microsoft-Windows-Kernel-PnP
Time Written: 20091028212609.326419-000
Event Type: Avertissement
User: AUTORITE NT\Système

Computer Name: maxime-PC
Event Code: 4001
Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

Record Number: 553
Source Name: Microsoft-Windows-WLAN-AutoConfig
Time Written: 20091028212525.276854-000
Event Type: Avertissement
User: AUTORITE NT\Système

Computer Name: maxime-PC
Event Code: 205
Message: Le service de l’Assistant Compatibilité des programmes n’a pas pu effectuer la phase 2 de l’initialisation.
Record Number: 484
Source Name: Microsoft-Windows-Application-Experience
Time Written: 20091028210413.861819-000
Event Type: Erreur
User: AUTORITE NT\Système

Computer Name: 37L4247D28-05
Event Code: 219
Message: Le chargement du pilote \Driver\tunnel a échoué pour le périphérique ROOT\*ISATAP\0000.
Record Number: 229
Source Name: Microsoft-Windows-Kernel-PnP
Time Written: 20091028153903.622711-000
Event Type: Avertissement
User: AUTORITE NT\Système

=====Application event log=====

Computer Name: maxime-PC
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d’autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-2135393127-2446643574-1440975909-1001:
Process 2224 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-2135393127-2446643574-1440975909-1001\Software\Microsoft\Windows\CurrentVersion\Explorer

Record Number: 441
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20091028175501.985085-000
Event Type: Avertissement
User: AUTORITE NT\Système

Computer Name: maxime-PC
Event Code: 10006
Message: Impossible de fermer l’application ou le service « Internet Explorer ».
Record Number: 396
Source Name: Microsoft-Windows-RestartManager
Time Written: 20091028174720.055473-000
Event Type: Erreur
User: maxime-PC\maxime

Computer Name: maxime-PC
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d’autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.

DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-2135393127-2446643574-1440975909-1001:
Process 432 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-2135393127-2446643574-1440975909-1001

Record Number: 219
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20091028212520.331646-000
Event Type: Avertissement
User: AUTORITE NT\Système

Computer Name: maxime-PC
Event Code: 11
Message: Fuite de mémoire possible. L’application (C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted) (PID : 976) a transmis un pointeur non NULL à RPC pour un paramètre [out] marqué [allocate(all_nodes)]. Les paramètres [allocate(all_nodes)] sont toujours réaffectés ; si le pointeur initial contenait une adresse mémoire valide, cela entraînerait une fuite de cette mémoire. L’appel provenait de l’interface avec l’UUID ({3F31C91E-2545-4B7B-9311-9529E8BFFEF6}), Numéro de méthode (10). Action utilisateur : contactez le fournisseur de l’application pour obtenir une version mise à jour.
Record Number: 182
Source Name: Microsoft-Windows-RPC-Events
Time Written: 20091028155732.519878-000
Event Type: Avertissement
User: AUTORITE NT\SERVICE LOCAL

Computer Name: maxime-PC
Event Code: 1008
Message: Le service Windows Search démarre et tente de supprimer l’ancien index de recherche {Raison : Réinitialisation totale de l’index}.

Record Number: 179
Source Name: Microsoft-Windows-Search
Time Written: 20091028155713.000000-000
Event Type: Avertissement
User:

=====Security event log=====

Computer Name: 37L4247D28-05
Event Code: 4735
Message: Un groupe local dont la sécurité est activée a été modifié.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : 37L4247D28-05$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Groupe :
ID de sécurité : S-1-5-32-551
Nom du groupe : Opérateurs de sauvegarde
Domaine du groupe : Builtin

Attributs modifiés :
Nom du compte SAM : -
Historique SID : -

Informations supplémentaires :
Privilèges : -
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091028153659.181292-000
Event Type: Succès de l’audit
User:

Computer Name: 37L4247D28-05
Event Code: 4731
Message: Un groupe local dont la sécurité est activée a été créé.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : 37L4247D28-05$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Nouveau groupe :
ID de sécurité : S-1-5-32-551
Nom du groupe : Opérateurs de sauvegarde
Domaine du groupe : Builtin

Attributs :
Nom du compte SAM : Opérateurs de sauvegarde
Historique SID : -

Informations supplémentaires :
Privilèges : -
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091028153659.181292-000
Event Type: Succès de l’audit
User:

Computer Name: 37L4247D28-05
Event Code: 4902
Message: La table de stratégie d’audit par utilisateur a été créée.

Nombre d’éléments : 0
ID de la stratégie : 0x22c1b
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091028153658.682091-000
Event Type: Succès de l’audit
User:

Computer Name: 37L4247D28-05
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-0-0
Nom du compte : -
Domaine du compte : -
ID d’ouverture de session : 0x0

Type d’ouverture de session : 0

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : Système
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x4
Nom du processus :

Informations sur le réseau :
Nom de la station de travail : -
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : -
Package d’authentification : -
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091028153656.154887-000
Event Type: Succès de l’audit
User:

Computer Name: 37L4247D28-05
Event Code: 4608
Message: Windows démarre.

Cet événement est journalisé lorsque LSASS.EXE démarre et que le sous-système d’audit est initialisé.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091028153656.076887-000
Event Type: Succès de l’audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=2
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 10, GenuineIntel
"PROCESSOR_REVISION"=170a

-----------------EOF-----------------

1/
Ton fichier Log.txt n'est pas complet:
Fais ceci pour me le faire parvenir :

Va sur ce site : http://www.cijoint.fr/

Clique sur "parcourir" et va jusqu'au rapport qui est sauvegardé ici: C:\Rsit\Log.txt
Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
Une fois le téléchargement terminé, un lien apparait : copie/colle le dans ta prochaine réponse stp.

Refais la même manip' stp pour ce fichier: C:\ComboFix.txt



2/
Télécharge OAD de !aur3n7
- Enregistre le sur ton bureau

Double clique sur OAD pour le lancer.

- "nom de fichier à rechercher" tape ou fais un copier/coller de : atapi.sys
- "Type de recherche" : sélectionne l'option 6 puis valide avec la touche [entrée].

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il ait terminé.
Le rapport de recherche s'affichera automatiquement dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

3/
Fais analyser ce fichier (celui en gras) sur virus total:

C:\Windows\winstart.bat


Tuto.
Fais moi un copier/coller du lien menant vers le rapport dans ta prochaine réponse.

Si besoin est:
Affiche les fichiers et les dossiers cachés de cette manière.



4/
Je crois qu'on risque de s'amuser pour virer ce Rootkit, j'ai quelques pistes, mais avant tout j'aimerais savoir si tu as idée de comment tu as pu le choper.
Tu es certain que ton 7 est clean?
Hormis ces pop-ups, quels sont les autres désagréments?

http://www.cijoint.fr/cjlink.php?file=cj200910/cijpTZhFlf.tx­t
http://www.cijoint.fr/cjlink.php?file=cj200910/cijFKkA8Qs.tx­t
http://www.cijoint.fr/cjlink.php?file=cj200910/cijdPXGI4E.tx­t

Bon alors j'ai télécharger le premier programme mais à la fin il se ferme et je n'ai pas le temps de voir car blocnote ouvre mais il me dis qu'il ne trouve pas le fichier C:\resultat.txt

Ensuite, Je ne trouve pas winstart.bat. j'ai fais une recherche dans tout l'ordinateur et il n'a pas trouvé ce fichier...

dans l'atente de nouvelles instructions