• Bonjour

• Télécharge et installe : Malwarebyte’s Anti-Malware
• (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : http://www.malekal.com/download/comctl32.ocx)
• A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
• Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
• Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
• Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
• A la fin du scan, clique sur Afficher les résultats
• Coche tous les éléments détectés puis clique sur Supprimer la sélection
• Enregistre le rapport
• S'il t'est demandé de redémarrer, clique sur Yes
• Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
• Si tu as besoin d’aide regarde ce tutorial
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
Le cerveau a des capacités tellement étonnantes qu’aujourd’hui pratiquement tout le monde en a un.

Voici le rapport de scan après la suppression :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3101
Windows 5.1.2600 Service Pack 2

04/11/2009 21:26:26
mbam-log-2009-11-04 (21-26-26).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 146157
Temps écoulé: 35 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Run\winusr (Adware.Gibmedia) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)


Pas de redémarrage demandé. Toujours les mêmes soucis : barre de tâches noire et textes en noir.
Qu'en pensez-vous?

/!\ A l'attention de ceux qui passent sur ce sujet /!\
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.

/!\ Désactive tous tes logiciels de protection /!\

• Télécharge combofix(de sUBs) sur ton Bureau.
• Double-clique sur ComboFix.exe afin de le lancer.
• Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­¬-combofix
Le cerveau a des capacités tellement étonnantes qu’aujourd’h­ui pratiquement tout le monde en a un.

La barre de taches est redevenue normale mais le texte est toujours noir dans la bande en haut des fenêtres.

Voici le compte-rendu de combofix:

ComboFix 09-11-04.02 - Max 04/11/2009 21:45.1.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.479.67 [GMT 1:00]
Lancé depuis: c:\documents and settings\Max\Mes documents\Téléchargements\ComboFix.exe
AV: avast! antivirus 4.8.1201 [VPS 091104-0] *On-access scanning enabled* (Updated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\program files\INSTALL.LOG
c:\recycler\S-1-5-21-1977577633-992441997-368668822-500
c:\recycler\S-1-5-21-3901902748-320435125-1411722650-500
c:\windows\system32\t.txt

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-10-04 au 2009-11-04 ))))))))))))))))))))))))))))))))))))
.

2009-11-04 19:32 . 2009-11-04 19:32 -------- d-----w- c:\documents and settings\Max\Application Data\Malwarebytes
2009-11-04 19:32 . 2009-09-10 13:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissar­my.sys
2009-11-04 19:32 . 2009-11-04 19:32 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
2009-11-04 19:32 . 2009-11-04 19:32 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
2009-11-04 19:32 . 2009-09-10 13:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2009-11-04 17:46 . 2009-11-04 17:46 -------- d-----w- c:\program files\Trend Micro
2009-11-04 09:47 . 2009-11-04 09:47 60456 ----a-w- c:\documents and settings\LocalService\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-11-04 09:46 . 2009-11-04 09:46 -------- d-----r- c:\documents and settings\LocalService\Mes documents
2009-11-04 09:46 . 2009-11-04 09:46 -------- d--h--w- c:\documents and settings\LocalService\Voisinage réseau
2009-11-04 09:46 . 2009-11-04 09:46 -------- d-----r- c:\documents and settings\LocalService\Favoris
2009-11-04 09:46 . 2009-11-04 09:46 -------- d-----w- c:\documents and settings\LocalService\Bureau
2009-11-04 07:44 . 2009-11-04 07:44 -------- d-----w- c:\windows\LastGood
2009-10-18 09:17 . 2009-10-18 09:39 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-18 09:17 . 2009-10-18 09:17 -------- d-----w- c:\program files\Spybot - Search & Destroy
2009-10-07 20:17 . 2009-11-03 20:33 -------- d-----w- c:\documents and settings\Max\Application Data\FileZilla
2009-10-07 20:17 . 2009-10-07 20:17 -------- d-----w- c:\program files\FileZilla FTP Client

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-11-03 22:10 . 2005-12-22 08:53 12 ----a-w- c:\windows\bthservsdp.dat
2009-11-03 20:31 . 2009-09-28 13:30 -------- d-----w- c:\program files\McAfee Security Scan
2009-10-25 09:42 . 2002-01-01 05:16 445672 ----a-w- c:\windows\system32\perfh00C.dat
2009-10-25 09:42 . 2002-01-01 05:16 64052 ----a-w- c:\windows\system32\perfc00C.dat
2009-09-30 13:30 . 2009-09-30 13:30 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee
2009-09-28 13:30 . 2009-09-28 13:30 -------- d-----w- c:\documents and settings\All Users\Application Data\McAfee Security Scan
2009-09-28 06:36 . 2002-01-01 05:09 -------- d--h--w- c:\program files\InstallShield Installation Information
2009-09-27 08:21 . 2009-09-27 08:11 -------- d-----w- c:\program files\OrangeHSS
2009-09-27 08:12 . 2008-06-08 18:23 -------- d-----w- c:\program files\Securitoo
2009-09-27 08:09 . 2009-09-27 08:09 -------- d-----w- c:\program files\Fichiers communs\France Telecom
2009-09-27 07:48 . 2008-06-08 18:35 -------- d-----w- c:\program files\Wanadoo
2009-09-25 05:54 . 2002-01-01 05:17 666112 ----a-w- c:\windows\system32\wininet.dll
2009-09-25 05:54 . 2002-01-01 05:16 81920 ----a-w- c:\windows\system32\ieencode.dll
2009-09-11 14:34 . 2002-01-01 05:16 133632 ----a-w- c:\windows\system32\msv1_0.dll
2009-09-04 20:46 . 2002-01-01 05:16 58880 ----a-w- c:\windows\system32\msasn1.dll
2009-08-26 08:15 . 2002-01-01 05:17 247326 ----a-w- c:\windows\system32\strmdll.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2003-10-02 155648]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2003-10-02 118784]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2004-02-12 49152]
"DAEMON Tools-1033"="c:\program files\D-Tools\daemon.exe" [2003-10-02 81920]
"QuickTime Task"="c:\program files\Satsuki Decoder Pack\filtres\qt\QTSystem\qttask.exe" [2006-01-12 155648]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-15 79224]
"ORAHSSSessionManager"="c:\program files\OrangeHSS\SessionManager\SessionManager.exe" [2008-06-10 107248]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SOUNDMAN.EXE [2003-03-27 53248]
"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2004-08-03 110592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-03 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - c:\program files\Bluetooth Software\BTTray.exe [2002-1-1 565309]
D‚marrage rapide du logiciel HP Image Zone.lnk - c:\program files\HP\Digital Imaging\bin\hpqthb08.exe [2002-1-1 53248]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2002-1-1 241664]
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2002-1-1 29696]
Microsoft Office.lnk - c:\program files\Microsoft Office\Office\OSA9.EXE [2002-1-1 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\OrangeHSS\\Connectivity\\ConnectivityManager.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R0 pnpshark;pnpshark;c:\windows\system32\drivers\pnpshark.sys [01/01/2002 06:18 119552]
R0 st3shark;st3shark;c:\windows\system32\drivers\st3shark.sys [01/01/2002 06:18 5504]
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [08/06/2008 22:39 78416]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [08/06/2008 22:39 20560]
R3 MBAMSwissArmy;MBAMSwissArmy;c:\windows\system32\drivers\mbamswissarmy.sys [04/11/2009 20:32 38224]
S3 ZDCndis5;ZDCndis5 Protocol Driver;\??\c:\windows\system32\ZDCndis5.SYS --> c:\windows\system32\ZDCndis5.SYS [?]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - MBAMSWISSARMY
*NewlyCreated* - MBR
*NewlyCreated* - PROCEXP113
*Deregistered* - mbr
*Deregistered* - PROCEXP113
.
Contenu du dossier 'Tâches planifiées'

2009-11-04 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-09-28 20:18]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr
IE: Envoyer à &Bluetooth - c:\program files\Bluetooth Software\btsendto_ie_ctx.htm
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Max\Application Data\Mozilla\Firefox\Profiles\ci8bf70h.default\
FF - prefs.js: browser.search.selectedEngine - Searcheo
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://www.searcheo.fr/france?search&q=

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl3.rsa_seed_sha", true);
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-WOOKIT - c:\progra~1\Wanadoo\Shell.exe
HKLM-Run-BDSwitchAgent - c:\progra~1\Softwin\BITDEF~2\bdswitch.exe
AddRemove-HijackThis - c:\program files\Trend Micro\HijackThis\HijackThis.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-04 21:51
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x85203008]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\atapi -> 0x85203008
Warning: possible MBR rootkit infection !
user & kernel MBR OK
Use "Recovery Console" command "fixmbr" to clear infection !

**************************************************************************
.
Heure de fin: 2009-11-04 21:54
ComboFix-quarantined-files.txt 2009-11-04 20:53

Avant-CF: 36 749 164 544 octets libres
Après-CF: 37 126 766 592 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect

* Télécharge mbr.exe de Gmer ici : http://www2.gmer.net/mbr/mbr.exe et enregistre le fichier sur le Bureau.
* Merci à Malekal pour le tutoriel
* Désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
* Double clique sur mbr.exe
* Un rapport sera généré : mbr.log
* En cas d'infection, ce message "MBR rootkit code detected" va apparaitre.
* Pour supprimer le rootkit aller dans le menu Démarrer=> Exécuter et tapez la commande : "%userprofile%\Bureau\mbr" -f
* (veuillez à bien respecter les guillemets)
* Dans le mbr.log cette ligne apparaitra "original MBR restored successfully !"
* Réactive tes protections .Poste ce rapport et supprime le ensuite.

o Pour vérifier désactive tes protections et coupe la connexion. (Antivirus et antispywares, HIPS et autre résident)
o Relance mbr.exe
o Réactive tes protections.
o Le nouveau mbr.log devrait être celui-ci :
o Stealth MBR rootkit detector 0.2.4 by Gmer, http://www.gmer.net
o device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK Le cerveau a des capacités tellement étonnantes qu’aujourd’hui pratiquement tout le monde en a un.

Merci pour ton aide. Pas d'infection d'après le rapport:

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK

Mais toujours le même problème pour la bande du haut. Comment peut-on expliquer cela?

Mais toujours le même problème pour la bande du haut. Comment peut-on expliquer cela?
Je ne comprends pas .fait ce qui suit.
Bonjour

• Télécharge : http://images.malwareremoval.com/random/RSIT.exe
/!\ Important (Sous Vista) /!\
Vous devez exécuter RSIT avec les droits d'administrateur, pour cela Clique droit sur RSIT et "Lancer en tant qu'administrateur"
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur 'Continue' à l'écran Disclaimer.
• Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt et C:\RSIT\info.txt )
• CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller
Le cerveau a des capacités tellement étonnantes qu’aujourd’hui pratiquement tout le monde en a un.

Oki, voici les 2 rapports:
log.txt:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Max at 2009-11-04 22:55:08
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 35 GB (62%) free of 57 GB
Total RAM: 479 MB (25% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:55:20, on 04/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bluetooth Software\bin\btwdins.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Satsuki Decoder Pack\filtres\qt\QTSystem\qttask.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Bluetooth Software\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Bluetooth Software\BTTray.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Max\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Max.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\Satsuki Decoder Pack\filtres\qt\QTSystem\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Bluetooth Software\bin\btwdins.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
End of file - 6294 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\WGASetup.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2003-03-27 53248]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2003-10-02 155648]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2003-10-02 118784]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2004-02-12 49152]
"DAEMON Tools-1033"=C:\Program Files\D-Tools\daemon.exe [2003-10-02 81920]
"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
"QuickTime Task"=C:\Program Files\Satsuki Decoder Pack\filtres\qt\QTSystem\qttask.exe [2006-01-12 155648]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-05-16 79224]
"ORAHSSSessionManager"=C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe [2008-06-10 107248]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\Bluetooth Software\BTTray.exe
Démarrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2003-10-02 319488]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{48dfab72-77a4-11d9-9347-806d6172696f}]
shell\AutoRun\command - D:\setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ab4cb5b5-a6c0-11d9-9381-000cf1460e10}]
shell\AutoRun\command - E:\setup.exe


======List of files/folders created in the last 1 months======

2009-11-04 22:55:08 ----D---- C:\rsit
2009-11-04 21:54:10 ----A---- C:\ComboFix.txt
2009-11-04 21:44:02 ----RASHD---- C:\cmdcons
2009-11-04 21:41:15 ----A---- C:\WINDOWS\PEV.exe
2009-11-04 21:41:15 ----A---- C:\WINDOWS\NIRCMD.exe
2009-11-04 21:41:15 ----A---- C:\WINDOWS\MBR.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\zip.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\SWSC.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\SWREG.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\sed.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\grep.exe
2009-11-04 21:41:01 ----D---- C:\WINDOWS\ERDNT
2009-11-04 21:39:33 ----D---- C:\Qoobox
2009-11-04 20:32:43 ----D---- C:\Documents and Settings\Max\Application Data\Malwarebytes
2009-11-04 20:32:33 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-04 20:32:32 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-04 18:46:10 ----D---- C:\Program Files\Trend Micro
2009-11-04 08:44:55 ----D---- C:\WINDOWS\LastGood
2009-10-18 10:17:34 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-10-18 10:17:34 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-15 21:47:44 ----HDC---- C:\WINDOWS\$NtUninstallKB974455$
2009-10-15 21:47:26 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-10-15 21:47:18 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-10-15 21:47:10 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-10-15 21:46:59 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-10-15 21:46:48 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-10-15 21:46:37 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-10-15 21:46:18 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-10-15 21:45:27 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-10-15 21:45:07 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-10-12 22:01:40 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-10-07 21:17:50 ----D---- C:\Documents and Settings\Max\Application Data\FileZilla
2009-10-07 21:17:23 ----D---- C:\Program Files\FileZilla FTP Client

======List of files/folders modified in the last 1 months======

2009-11-04 22:36:39 ----D---- C:\Program Files\Mozilla Firefox
2009-11-04 21:51:39 ----D---- C:\WINDOWS
2009-11-04 21:51:39 ----A---- C:\WINDOWS\system.ini
2009-11-04 21:51:06 ----D---- C:\WINDOWS\Temp
2009-11-04 21:50:47 ----D---- C:\WINDOWS\system32
2009-11-04 21:50:47 ----D---- C:\RECYCLER
2009-11-04 21:50:46 ----D---- C:\Program Files
2009-11-04 21:48:47 ----D---- C:\WINDOWS\system32\drivers
2009-11-04 21:48:47 ----D---- C:\WINDOWS\AppPatch
2009-11-04 21:48:36 ----D---- C:\Program Files\Fichiers communs
2009-11-04 21:45:26 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-04 21:44:13 ----RASH---- C:\BOOT.INI
2009-11-04 21:41:46 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-11-04 21:41:02 ----D---- C:\WINDOWS\Prefetch
2009-11-04 10:46:38 ----SHD---- C:\WINDOWS\Installer
2009-11-04 10:46:29 ----A---- C:\WINDOWS\OEWABLog.txt
2009-11-04 10:43:52 ----D---- C:\Program Files\Internet Explorer
2009-11-04 08:47:26 ----HD---- C:\WINDOWS\inf
2009-11-04 08:45:02 ----HD---- C:\WINDOWS\$hf_mig$
2009-11-03 21:31:43 ----D---- C:\Program Files\McAfee Security Scan
2009-10-25 10:42:25 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-10-19 18:36:58 ----A---- C:\WINDOWS\AviSplitter.INI
2009-10-15 21:48:00 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-10-15 21:47:32 ----A---- C:\WINDOWS\imsins.BAK
2009-10-15 21:47:30 ----D---- C:\WINDOWS\WinSxS

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-05-16 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 78416]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-05-16 42912]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2004-08-04 40320]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-05-16 94416]
R2 BTSERIAL;Bluetooth Serial Driver; \??\C:\WINDOWS\system32\drivers\btserial.sys []
R2 BTSLBCSP;Bluetooth Port Client Driver; \??\C:\WINDOWS\system32\drivers\btslbcsp.sys []
R3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:\WINDOWS\system32\drivers\ialmsbw.sys [2003-10-08 120830]
R3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:\WINDOWS\system32\drivers\ialmkchw.sys [2003-10-08 98842]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2003-04-01 719052]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-05-16 23152]
R3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2004-10-01 30299]
R3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2004-10-01 147896]
R3 btwhid;btwhid; C:\WINDOWS\system32\DRIVERS\btwhid.sys [2004-10-01 44003]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\System32\DRIVERS\CmBatt.sys [2004-08-03 14080]
R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5b.sys [2003-01-15 41984]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2002-08-30 9600]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2003-10-08 93979]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2002-08-30 12288]
R3 Mtlmnt5;Mtlmnt5; C:\WINDOWS\system32\DRIVERS\Mtlmnt5.sys [2004-08-03 126686]
R3 Slntamr;SmartLink AMR_PCI Driver; C:\WINDOWS\system32\DRIVERS\slntamr.sys [2004-08-03 404990]
R3 SlWdmSup;SlWdmSup; C:\WINDOWS\system32\DRIVERS\SlWdmSup.sys [2004-08-03 13240]
R3 SMBios;Intel (R) System Managment BIOS Service; C:\WINDOWS\system32\DRIVERS\SMBios.sys [2003-06-17 35012]
R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 w70n51;Pilote Intel(R) PRO/Wireless 7100 Adapter; C:\WINDOWS\system32\DRIVERS\w70n51.sys [2003-01-12 2370688]
S3 BCM43XX;802.11 Network Adapter Driver; C:\WINDOWS\system32\DRIVERS\bcmwl5.sys []
S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2004-08-03 17024]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2004-08-03 100992]
S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272768]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2004-08-03 18944]
S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2004-10-01 54488]
S3 catchme;catchme; \??\C:\DOCUME~1\Max\LOCALS~1\Temp\catchme.sys []
S3 CBTNDIS5;CBTNDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\CBTNDIS5.SYS []
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2004-06-21 51088]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2004-06-21 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2004-06-21 21744]
S3 mbr;mbr; \??\C:\DOCUME~1\Max\LOCALS~1\Temp\mbr.sys []
S3 Mtlstrm;Mtlstrm; C:\WINDOWS\system32\DRIVERS\Mtlstrm.sys [2004-08-03 1309184]
S3 NtMtlFax;NtMtlFax; C:\WINDOWS\system32\DRIVERS\NtMtlFax.sys [2004-08-03 180360]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 RecAgent;recagent; \??\C:\WINDOWS\system32\DRIVERS\RecAgent.sys []
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2004-08-03 59648]
S3 RT2500;RT2500 Wireless Driver; C:\WINDOWS\system32\DRIVERS\RT2500.sys []
S3 SlNtHal;SlNtHal; C:\WINDOWS\system32\DRIVERS\Slnthal.sys [2004-08-03 95424]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
S3 ZDCndis5;ZDCndis5 Protocol Driver; \??\C:\WINDOWS\system32\ZDCndis5.SYS []
S3 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\ZDPSp50.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-05-16 17272]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-05-16 144760]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]
R2 btwdins;Bluetooth Service; C:\Program Files\Bluetooth Software\bin\btwdins.exe [2004-10-01 163840]
R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2008-06-20 65536]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-05-16 247160]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-05-16 349560]
S2 SLService;SmartLinkService; C:\WINDOWS\system32\slserv.exe [2004-08-04 73796]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2003-02-20 32768]
S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-03-18 65536]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

-----------------EOF-----------------

info.txt:

info.txt logfile of random's system information tool 1.06 2009-11-04 22:55:23

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Bluetooth Software-->MsiExec.exe /X{90535871-81B9-4D99-8A13-A7EE97F2D7FE}
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif Windows XP - KB834707-->C:\WINDOWS\$NtUninstallKB834707$\spuninst\spuninst.exe
Correctif Windows XP - KB867282-->C:\WINDOWS\$NtUninstallKB867282$\spuninst\spuninst.exe
Correctif Windows XP - KB873333-->C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB887742-->C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890047-->C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe
Correctif Windows XP - KB890175-->C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
DAEMON Tools-->MsiExec.exe /I{2DF9A978-DEA1-4433-805D-66790FC28C62}
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
ffdshow-->"C:\Program Files\Satsuki Decoder Pack\filtres\ffds\uninstall.exe"
FileZilla Client 3.2.8-->C:\Program Files\FileZilla FTP Client\uninstall.exe
Haali Media Splitter-->"C:\Program Files\Satsuki Decoder Pack\filtres\haali\uninstall.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
HP Image Zone 4.2-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
HP PSC & OfficeJet 4.2-->"C:\Program Files\HP\Digital Imaging\{A1062847-0846-427A-92A1-BB8251A91E91}\setup\hpzscr01.exe" -datfile hposcr04.dat
HP Software Update-->MsiExec.exe /X{457791C5-D702-4143-A7B2-2744BE9573F2}
Intel(R) Extreme Graphics 2 Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx PCI\VEN_8086&DEV_3582
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Office 2000 CD-ROM 2-->MsiExec.exe /I{0004040C-78E1-11D2-B60F-006097C998E7}
Microsoft Office 2000 Professional-->MsiExec.exe /I{0001040C-78E1-11D2-B60F-006097C998E7}
Microsoft Text-to-Speech Engine 4.0 (English)-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\msTTS.inf, Uninstall
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972260)-->"C:\WINDOWS\$NtUninstallKB972260$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974455)-->"C:\WINDOWS\$NtUninstallKB974455$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN Messenger 7.0-->MsiExec.exe /I{ABEB838C-A1A7-4C5D-B7E1-8B4314600816}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Satsuki Decoder Pack-->C:\Program Files\Satsuki Decoder Pack\Uninstall.exe
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Smart Link 56K Modem-->C:\WINDOWS\Modio\SLAMR2KO\Setup.exe /Remove
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Winamp3 (remove only)-->C:\Program Files\Winamp3\uninst-wa3.EXE
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe

======Security center information======

AV: avast! antivirus 4.8.1201 [VPS 091104-0]

======System event log======

Computer Name: KITEAONE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de découvertes SSDP.

Record Number: 20893
Source Name: Service Control Manager
Time Written: 20090928083829.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: KITEAONE
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 20892
Source Name: Service Control Manager
Time Written: 20090928083828.000000+120
Event Type: Informations
User:

Computer Name: KITEAONE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 20891
Source Name: Service Control Manager
Time Written: 20090928083827.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: KITEAONE
Event Code: 7036
Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

Record Number: 20890
Source Name: Service Control Manager
Time Written: 20090928083824.000000+120
Event Type: Informations
User:

Computer Name: KITEAONE
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 20889
Source Name: Service Control Manager
Time Written: 20090928083816.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: KITEAONE
Event Code: 0
Message:
Record Number: 1890
Source Name: btwdins
Time Written: 20050903175743.000000+120
Event Type: Informations
User:

Computer Name: KITEAONE
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 1889
Source Name: SecurityCenter
Time Written: 20050903095120.000000+120
Event Type: Informations
User:

Computer Name: KITEAONE
Event Code: 0
Message:
Record Number: 1888
Source Name: btwdins
Time Written: 20050903095117.000000+120
Event Type: Informations
User:

Computer Name: KITEAONE
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 1887
Source Name: SecurityCenter
Time Written: 20050903084853.000000+120
Event Type: Informations
User:

Computer Name: KITEAONE
Event Code: 0
Message:
Record Number: 1886
Source Name: btwdins
Time Written: 20050903084851.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 9 Stepping 5, GenuineIntel
"PROCESSOR_REVISION"=0905
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO

-----------------EOF-----------------

* Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
http://oldtimer.geekstogo.com/OTM.exe (de OldTimer) sur ton Bureau
Redémarre en mode sans échec
(Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.
* Double-clique sur OTMoveIt.exe pour le lancer.
* Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.
* copie la liste en gras ci-dessous et colle la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.



:processes
explorer.exe

:services
mbr


:files
c:\documents and settings\max\locals~1\temp\mbr.sys


:reg


:commands
[emptytemp]
[purity]
[start explorer]
[reboot]



-----------------------------

* clique sur MoveIt! pour lancer la suppression.
* Le résultat apparaitra dans le cadre "Results".
* Clique sur Exit pour fermer.
* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
* Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
Le cerveau a des capacités tellement étonnantes qu’aujourd’hui pratiquement tout le monde en a un.

Tu as vu quelque chose dans mes rapports précédents?
Je t'avoue que j'ai un peu peur de redémarrer le pc en l'état actuel des choses. J'ai eu un PC qui n'a jamais pu redémarrer il y a quelques temps...

Cette ligne fait partie du programme utilisé tout a l'heure.Il faut la supprimer.

Ensuite tu peux faire usbfix.
• Télécharge et install: UsbFix.exe par Chiquitine29
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " et tape sur [entrée]
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Le cerveau a des capacités tellement étonnantes qu’aujourd’hui pratiquement tout le monde en a un.

Tu veux dire que je dois supprimer la ligne "c:\documents and settings\max\locals~1\temp\mbr.sys " en utilisant OtmoveIT?

Par contre usbfix, je ne pense pas avoir à le faire, je n'ai pas de sources de données externes branchées depuis longtemps..

Tu veux dire que je dois supprimer la ligne "c:\documents and settings\max\locals~1\temp\mbr.sys " en utilisant OtmoveIT?
oui

Fait Usbfix
Le cerveau a des capacités tellement étonnantes qu’aujourd’hui pratiquement tout le monde en a un.

Bonsoir!
Ci-dessous le rapport de OtmoveIT:

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
========== SERVICES/DRIVERS ==========
Service\Driver mbr not found.
Service\Driver mbr not found.
========== FILES ==========
File/Folder c:\documents and settings\max\locals~1\temp\mbr.sys not found.
========== REGISTRY ==========
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 67 bytes

User: LocalService
->Temp folder emptied: 65716 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: Max
->Temp folder emptied: 227291 bytes
->Temporary Internet Files folder emptied: 8028294 bytes
->FireFox cache emptied: 83892137 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes

%systemdrive% .tmp files removed: 0 bytes
C:\WINDOWS\msdownld.tmp folder deleted successfully.
%systemroot% .tmp files removed: 1119633 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
Windows Temp folder emptied: 43862 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 89,12 mb


OTM by OldTimer - Version 3.0.0.6 log created on 11052009_185848

Files moved on Reboot...

Registry entries deleted on Reboot...

Il faut allr dans panneau de configuration:puis modifier la résolution de l'écran:puis avancé :puis écran choisir ecran plug and play puis ok .ca revient sur propriété affichage resolution ecran 1152 par 864 coché bureau comme moniteur principal puis ok si c 'est bon selectionné oui .sinon non avant la fin des 10 seconde.les ecran 1 et 2 doit être bleu.et normalement ca marche.bon courage et n'hesite pas a faire plusieur fois si sa ne marche pas.

Excuse pour l'écriture mais c'est une astuce trouvée sur le net. Le cerveau a des capacités tellement étonnantes qu’aujourd’h­ui pratiquement tout le monde en a un.

En fait depuis ce matin, après sa mise en veille cette nuit, tout est redevenu normal au niveau de l'affichage.

J'ai fait un usbfix avec une clé usb que j'ai déjà utilisée, voici le rapport ci-dessous. Il me reste un disque dur externe à passer..

############################## | UsbFix V6.048 |

User : Max (Administrateurs) # KITEAONE
Update on 04/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:20:03 | 05/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) M processor 1500MHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1201 [VPS 091105-1] 4.8.1201 [ Enabled | Updated ]

C:\ -> Disque fixe local # 55,88 Go (34,62 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM # 89,64 Mo (0 Mo free) [livebox] # CDFS
E:\ -> Disque CD-ROM # 562,82 Mo (0 Mo free) [DANCE_EJAY6_CD2] # CDFS
F:\ -> Disque CD-ROM # 6,67 Mo (0 Mo free) [U3 System] # CDFS
G:\ -> Disque amovible # 3,74 Go (2,93 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 776
C:\WINDOWS\system32\csrss.exe 824
C:\WINDOWS\system32\winlogon.exe 848
C:\WINDOWS\system32\services.exe 892
C:\WINDOWS\system32\lsass.exe 904
C:\WINDOWS\system32\svchost.exe 1060
C:\WINDOWS\system32\svchost.exe 1124
C:\WINDOWS\System32\svchost.exe 1300
C:\WINDOWS\System32\svchost.exe 1372
C:\WINDOWS\system32\svchost.exe 1568
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1736
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1836
C:\WINDOWS\Explorer.EXE 220
C:\WINDOWS\system32\spoolsv.exe 636
C:\WINDOWS\System32\svchost.exe 1192
C:\WINDOWS\system32\svchost.exe 1224
C:\Program Files\Bluetooth Software\bin\btwdins.exe 1252
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 1344
C:\WINDOWS\system32\slserv.exe 1420
C:\WINDOWS\System32\svchost.exe 1444
C:\WINDOWS\system32\wuauclt.exe 1776
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 244
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 368
C:\WINDOWS\system32\wbem\wmiprvse.exe 572
C:\WINDOWS\System32\alg.exe 1520

################## | Fichiers # Dossiers infectieux |

Non supprimé ! D:\autorun.inf
Non supprimé ! E:\autorun.inf
Non supprimé ! F:\autorun.inf

################## | Registre # Clés Run infectieuses |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[21/12/2005 18:32|--a------|274] C:\Boot.bak
[04/11/2009 21:44|-rahs----|264] C:\BOOT.INI
[30/08/2002 13:00|-rahs----|4952] C:\Bootfont.bin
[30/08/2002 13:00|-rahs----|249136] C:\cmldr
[02/11/2005 10:35|--a------|4933] C:\DWNLOG.TXT
[08/06/2008 21:30|--a------|648] C:\error.log
[21/12/2005 18:27|--ahs----|502845440] C:\hiberfil.sys
[04/11/2009 10:44|-rahs----|0] C:\IO.SYS
[02/11/2005 10:35|--a------|4933] C:\MCDLOG.TXT
[04/11/2009 10:44|-rahs----|0] C:\MSDOS.SYS
[05/11/2009 18:51|--a------|1277] C:\Nouveau Document texte.txt
[30/08/2002 13:00|-rahs----|47580] C:\NTDETECT.COM
[30/08/2002 13:00|-rahs----|235824] C:\ntldr
[?|?|?] C:\pagefile.sys
[08/06/2008 22:23|--a------|90] C:\Setup.log
[11/03/2009 14:15|--ah-----|268] C:\sqmdata00.sqm
[29/09/2009 22:03|--ah-----|268] C:\sqmdata01.sqm
[11/03/2009 14:15|--ah-----|244] C:\sqmnoopt00.sqm
[29/09/2009 22:03|--ah-----|244] C:\sqmnoopt01.sqm
[05/11/2009 19:22|--a------|3541] C:\UsbFix.txt
[16/03/2009 17:20|--a------|1167] C:\_Sid.txt
[13/11/2008 10:36|-r-------|81] D:\autorun.inf
[04/08/2008 15:13|-r-------|5570] D:\livebox.dcr
[23/01/2008 20:25|-r-------|2652030] D:\livebox.exe
[05/08/2008 12:38|-r-------|101235] D:\livebox.swf
[31/05/2007 13:02|-r-------|133272] D:\Setup.exe
[13/11/2008 10:36|-r-------|24] D:\setup.ini
[04/12/2008 16:20|-r-------|2279] D:\_livebox FTTH.823.17_8.0.2f_002_ 3000 319 406 AC.md5
[13/10/2003 17:07|-r-------|307320] E:\00000000.016
[13/10/2003 17:07|-r-------|308280] E:\00000000.256
[13/10/2003 17:07|-r-------|2048] E:\00000001.TMP
[27/08/2003 11:23|-r-------|48] E:\AUTORUN.INF
[09/10/2003 19:22|-r-------|2453558] E:\CLUB_FR.HLP
[23/09/2003 18:47|-r-------|45056] E:\Club.exe
[09/10/2003 19:21|-r-------|2119463] E:\DANCE6_DE.HLP
[09/10/2003 19:22|-r-------|2056751] E:\DANCE6_ES.HLP
[09/10/2003 19:23|-r-------|2239289] E:\DANCE6_IT.HLP
[09/10/2003 19:23|-r-------|2229521] E:\DANCE6_UK.HLP
[23/09/2003 18:47|-r-------|45056] E:\Dance6.exe
[09/10/2003 19:25|-r-------|53248] E:\FAQs_English.doc
[09/10/2003 19:23|-r-------|52736] E:\FAQs_German.doc
[31/10/2002 08:42|-r-------|28672] E:\Setup.exe
[06/05/2008 13:26|-r-------|309] F:\autorun.inf
[23/10/2007 08:45|-r-------|1336632] F:\LaunchU3.exe
[06/05/2008 13:11|-r-------|5600229] F:\LaunchPad.zip
[23/10/2007 10:45|-ra------|1336632] G:\LaunchU3.exe

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# G:\autorun.inf -> Dossier créé par UsbFix.

################## | Suspect | http://www.virustotal.com |


################## | Cracks / Keygens / Serials |

"C:\Program Files\ejay\Dance ejay 6 - Full mutilingual ISO - by pollopocket\Dance ejay 6 Crack\Dance60.exe"
14/12/2003 14:13 |Size 6131712 |Crc32 51e4c96e |Md5 6bfc2e20042cc3f800e9bf9d7a2968a3

"E:\Crack\Dance60.exe"
14/12/2003 15:13 |Size 6131712 |Crc32 51e4c96e |Md5 6bfc2e20042cc3f800e9bf9d7a2968a3


################## | ! Fin du rapport # UsbFix V6.048 ! |

Voici le rapport usbfix pour mon disque dur externe. Vois-tu d'autres soucis?

############################## | UsbFix V6.048 |

User : Max (Administrateurs) # KITEAONE
Update on 04/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:43:35 | 05/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) M processor 1500MHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1201 [VPS 091105-1] 4.8.1201 [ Enabled | Updated ]

C:\ -> Disque fixe local # 55,88 Go (34,65 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM # 89,64 Mo (0 Mo free) [livebox] # CDFS
E:\ -> Disque CD-ROM # 562,82 Mo (0 Mo free) [DANCE_EJAY6_CD2] # CDFS
F:\ -> Disque fixe local # 149,01 Go (128,33 Go free) [WD USB 2] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 776
C:\WINDOWS\system32\csrss.exe 828
C:\WINDOWS\system32\winlogon.exe 852
C:\WINDOWS\system32\services.exe 896
C:\WINDOWS\system32\lsass.exe 908
C:\WINDOWS\system32\svchost.exe 1064
C:\WINDOWS\system32\logonui.exe 1108
C:\WINDOWS\system32\svchost.exe 1128
C:\WINDOWS\System32\svchost.exe 1304
C:\WINDOWS\System32\svchost.exe 1372
C:\WINDOWS\system32\svchost.exe 1572
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1736
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1836
C:\WINDOWS\system32\spoolsv.exe 368
C:\WINDOWS\System32\svchost.exe 508
C:\WINDOWS\system32\svchost.exe 592
C:\Program Files\Bluetooth Software\bin\btwdins.exe 660
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 692
C:\WINDOWS\Explorer.EXE 1212
C:\WINDOWS\system32\slserv.exe 1280
C:\WINDOWS\System32\svchost.exe 1364
C:\WINDOWS\system32\KB905474\wgasetup.exe 1380
C:\WINDOWS\system32\KB905474\wgasetup.exe 1540
C:\WINDOWS\system32\wuauclt.exe 1912
C:\WINDOWS\system32\wbem\wmiprvse.exe 536
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1124
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 720
C:\WINDOWS\System32\alg.exe 1876

################## | Fichiers # Dossiers infectieux |

Non supprimé ! D:\autorun.inf
Non supprimé ! E:\autorun.inf
Supprimé ! F:\autorun.inf

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[21/12/2005 18:32|--a------|274] C:\Boot.bak
[04/11/2009 21:44|-rahs----|264] C:\BOOT.INI
[30/08/2002 13:00|-rahs----|4952] C:\Bootfont.bin
[30/08/2002 13:00|-rahs----|249136] C:\cmldr
[02/11/2005 10:35|--a------|4933] C:\DWNLOG.TXT
[08/06/2008 21:30|--a------|648] C:\error.log
[21/12/2005 18:27|--ahs----|502845440] C:\hiberfil.sys
[04/11/2009 10:44|-rahs----|0] C:\IO.SYS
[02/11/2005 10:35|--a------|4933] C:\MCDLOG.TXT
[04/11/2009 10:44|-rahs----|0] C:\MSDOS.SYS
[05/11/2009 18:51|--a------|1277] C:\Nouveau Document texte.txt
[30/08/2002 13:00|-rahs----|47580] C:\NTDETECT.COM
[30/08/2002 13:00|-rahs----|235824] C:\ntldr
[?|?|?] C:\pagefile.sys
[08/06/2008 22:23|--a------|90] C:\Setup.log
[11/03/2009 14:15|--ah-----|268] C:\sqmdata00.sqm
[29/09/2009 22:03|--ah-----|268] C:\sqmdata01.sqm
[11/03/2009 14:15|--ah-----|244] C:\sqmnoopt00.sqm
[29/09/2009 22:03|--ah-----|244] C:\sqmnoopt01.sqm
[05/11/2009 19:45|--a------|3336] C:\UsbFix.txt
[16/03/2009 17:20|--a------|1167] C:\_Sid.txt
[13/11/2008 10:36|-r-------|81] D:\autorun.inf
[04/08/2008 15:13|-r-------|5570] D:\livebox.dcr
[23/01/2008 20:25|-r-------|2652030] D:\livebox.exe
[05/08/2008 12:38|-r-------|101235] D:\livebox.swf
[31/05/2007 13:02|-r-------|133272] D:\Setup.exe
[13/11/2008 10:36|-r-------|24] D:\setup.ini
[04/12/2008 16:20|-r-------|2279] D:\_livebox FTTH.823.17_8.0.2f_002_ 3000 319 406 AC.md5
[13/10/2003 17:07|-r-------|307320] E:\00000000.016
[13/10/2003 17:07|-r-------|308280] E:\00000000.256
[13/10/2003 17:07|-r-------|2048] E:\00000001.TMP
[27/08/2003 11:23|-r-------|48] E:\AUTORUN.INF
[09/10/2003 19:22|-r-------|2453558] E:\CLUB_FR.HLP
[23/09/2003 18:47|-r-------|45056] E:\Club.exe
[09/10/2003 19:21|-r-------|2119463] E:\DANCE6_DE.HLP
[09/10/2003 19:22|-r-------|2056751] E:\DANCE6_ES.HLP
[09/10/2003 19:23|-r-------|2239289] E:\DANCE6_IT.HLP
[09/10/2003 19:23|-r-------|2229521] E:\DANCE6_UK.HLP
[23/09/2003 18:47|-r-------|45056] E:\Dance6.exe
[09/10/2003 19:25|-r-------|53248] E:\FAQs_English.doc
[09/10/2003 19:23|-r-------|52736] E:\FAQs_German.doc
[31/10/2002 08:42|-r-------|28672] E:\Setup.exe
[02/03/2006 15:16|--a------|208896] F:\cdm.xls
[02/06/2006 17:16|--a------|2602883] F:\rapportFinal02-06-06.odt
[31/03/2006 20:53|---hs----|26112] F:\Thumbs.db
[25/11/2005 11:59|--a------|113369593] F:\Sonic Dvdit Pro v6.0.rar
[10/04/2006 23:20|--a------|3762176] F:\Roi heenok Rap iso ugo boos - Combo mortel-obz.mp3
[02/01/2004 22:47|--a------|101376] F:\Le Grand Detournement.doc
[30/12/2005 20:39|--a------|2867044] F:\eChanblard.exe
[30/07/2005 10:28|--a------|4577316] F:\eMule0.46c-Installer.exe
[25/12/2002 17:51|--a------|732229632] F:\lucasarts_collection.iso
[09/09/2005 11:44|--a------|395665] F:\SuperCopier135.exe

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# F:\autorun.inf -> Dossier créé par UsbFix.

################## | Suspect | http://www.virustotal.com |


################## | Cracks / Keygens / Serials |

"C:\Program Files\ejay\Dance ejay 6 - Full mutilingual ISO - by pollopocket\Dance ejay 6 Crack\Dance60.exe"
14/12/2003 14:13 |Size 6131712 |Crc32 51e4c96e |Md5 6bfc2e20042cc3f800e9bf9d7a2968a3

"E:\Crack\Dance60.exe"
14/12/2003 15:13 |Size 6131712 |Crc32 51e4c96e |Md5 6bfc2e20042cc3f800e9bf9d7a2968a3


################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\Max\Bureau\UsbFix_Upload_Me_KITEAONE.zip : http://forum-aide-contre-virus.be/usbfix/choix_fichier.php
Merci pour votre contribution .

################## | ! Fin du rapport # UsbFix V6.048 ! |

Post un nouveau rapport rsit Le cerveau a des capacités tellement étonnantes qu’aujourd’h­ui pratiquement tout le monde en a un.

RSIT ne donne plus qu'un rapport log.txt:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Max at 2009-11-05 20:01:47
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 35 GB (62%) free of 57 GB
Total RAM: 479 MB (34% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:02:03, on 05/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bluetooth Software\bin\btwdins.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Max\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Max.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\Satsuki Decoder Pack\filtres\qt\QTSystem\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Bluetooth Software\bin\btwdins.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
End of file - 5751 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\WGASetup.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
AcroIEHlprObj Class - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll [2004-12-14 63136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"=C:\WINDOWS\SOUNDMAN.EXE [2003-03-27 53248]
"IgfxTray"=C:\WINDOWS\system32\igfxtray.exe [2003-10-02 155648]
"HotKeysCmds"=C:\WINDOWS\system32\hkcmd.exe [2003-10-02 118784]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2004-02-12 49152]
"DAEMON Tools-1033"=C:\Program Files\D-Tools\daemon.exe [2003-10-02 81920]
"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
"QuickTime Task"=C:\Program Files\Satsuki Decoder Pack\filtres\qt\QTSystem\qttask.exe [2006-01-12 155648]
"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-05-16 79224]
"ORAHSSSessionManager"=C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe [2008-06-10 107248]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\Bluetooth Software\BTTray.exe
Démarrage rapide du logiciel HP Image Zone.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\igfxcui]
C:\WINDOWS\system32\igfxsrvc.dll [2003-10-02 319488]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=128
"NoDriveAutoRun"=128
"HonorAutoRunSetting"=1

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{48dfab72-77a4-11d9-9347-806d6172696f}]
shell\AutoRun\command - D:\setup.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ab4cb5b5-a6c0-11d9-9381-000cf1460e10}]
shell\AutoRun\command - E:\setup.exe


======List of files/folders created in the last 3 months======

2009-11-05 19:45:55 ----RASHD---- C:\autorun.inf
2009-11-05 19:43:26 ----A---- C:\UsbFix.txt
2009-11-05 19:16:59 ----D---- C:\UsbFix
2009-11-05 18:58:48 ----D---- C:\_OTM
2009-11-05 18:55:43 ----A---- C:\WINDOWS\ntbtlog.txt
2009-11-05 18:52:20 ----A---- C:\Nouveau Document texte.txt
2009-11-05 03:02:29 ----HDC---- C:\WINDOWS\$NtUninstallKB976749$
2009-11-04 22:55:08 ----D---- C:\rsit
2009-11-04 21:44:02 ----RASHD---- C:\cmdcons
2009-11-04 21:41:15 ----A---- C:\WINDOWS\PEV.exe
2009-11-04 21:41:15 ----A---- C:\WINDOWS\NIRCMD.exe
2009-11-04 21:41:15 ----A---- C:\WINDOWS\MBR.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\zip.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\SWSC.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\SWREG.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\sed.exe
2009-11-04 21:41:14 ----A---- C:\WINDOWS\grep.exe
2009-11-04 21:41:01 ----D---- C:\WINDOWS\ERDNT
2009-11-04 21:39:33 ----D---- C:\Qoobox
2009-11-04 20:32:43 ----D---- C:\Documents and Settings\Max\Application Data\Malwarebytes
2009-11-04 20:32:33 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-11-04 20:32:32 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-11-04 18:46:10 ----D---- C:\Program Files\Trend Micro
2009-10-18 10:17:34 ----D---- C:\Program Files\Spybot - Search & Destroy
2009-10-18 10:17:34 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2009-10-15 21:47:44 ----HDC---- C:\WINDOWS\$NtUninstallKB974455$
2009-10-15 21:47:26 ----HDC---- C:\WINDOWS\$NtUninstallKB958869$
2009-10-15 21:47:18 ----HDC---- C:\WINDOWS\$NtUninstallKB954155_WM9$
2009-10-15 21:47:10 ----HDC---- C:\WINDOWS\$NtUninstallKB969059$
2009-10-15 21:46:59 ----HDC---- C:\WINDOWS\$NtUninstallKB974112$
2009-10-15 21:46:48 ----HDC---- C:\WINDOWS\$NtUninstallKB975025$
2009-10-15 21:46:37 ----HDC---- C:\WINDOWS\$NtUninstallKB974571$
2009-10-15 21:46:18 ----HDC---- C:\WINDOWS\$NtUninstallKB971486$
2009-10-15 21:45:27 ----HDC---- C:\WINDOWS\$NtUninstallKB973525$
2009-10-15 21:45:07 ----HDC---- C:\WINDOWS\$NtUninstallKB975467$
2009-10-12 22:01:40 ----HDC---- C:\WINDOWS\$NtUninstallKB968389$
2009-10-07 21:17:50 ----D---- C:\Documents and Settings\Max\Application Data\FileZilla
2009-10-07 21:17:23 ----D---- C:\Program Files\FileZilla FTP Client
2009-09-30 14:30:11 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee
2009-09-28 22:06:43 ----HDC---- C:\WINDOWS\$NtUninstallKB952954$
2009-09-28 22:06:32 ----HDC---- C:\WINDOWS\$NtUninstallKB959426$
2009-09-28 22:06:22 ----HDC---- C:\WINDOWS\$NtUninstallKB946648$
2009-09-28 22:06:08 ----HDC---- C:\WINDOWS\$NtUninstallKB956803$
2009-09-28 22:05:57 ----HDC---- C:\WINDOWS\$NtUninstallKB960859$
2009-09-28 22:05:27 ----D---- C:\WINDOWS\system32\KB905474
2009-09-28 22:04:57 ----HDC---- C:\WINDOWS\$NtUninstallKB961371-v2$
2009-09-28 22:04:26 ----HDC---- C:\WINDOWS\$NtUninstallKB972260$
2009-09-28 22:04:07 ----HDC---- C:\WINDOWS\$NtUninstallKB950974$
2009-09-28 22:03:57 ----HDC---- C:\WINDOWS\$NtUninstallKB971657$
2009-09-28 22:03:46 ----HDC---- C:\WINDOWS\$NtUninstallKB971557$
2009-09-28 22:03:35 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-09-28 22:03:26 ----HDC---- C:\WINDOWS\$NtUninstallKB973346$
2009-09-28 22:02:56 ----HDC---- C:\WINDOWS\$NtUninstallKB956572$
2009-09-28 22:02:36 ----HDC---- C:\WINDOWS\$NtUninstallKB956844$
2009-09-28 22:02:26 ----HDC---- C:\WINDOWS\$NtUninstallKB961501$
2009-09-28 22:02:16 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-09-28 22:02:08 ----HDC---- C:\WINDOWS\$NtUninstallKB968816_WM9$
2009-09-28 22:01:59 ----HDC---- C:\WINDOWS\$NtUninstallKB971633$
2009-09-28 22:01:49 ----HDC---- C:\WINDOWS\$NtUninstallKB952069_WM9$
2009-09-28 22:01:40 ----HDC---- C:\WINDOWS\$NtUninstallKB973869$
2009-09-28 22:01:26 ----HDC---- C:\WINDOWS\$NtUninstallKB973540_WM9L$
2009-09-28 22:01:12 ----HDC---- C:\WINDOWS\$NtUninstallKB952004$
2009-09-28 22:01:00 ----HDC---- C:\WINDOWS\$NtUninstallKB973507$
2009-09-28 22:00:50 ----HDC---- C:\WINDOWS\$NtUninstallKB957097$
2009-09-28 22:00:39 ----HDC---- C:\WINDOWS\$NtUninstallKB958687$
2009-09-28 22:00:27 ----HDC---- C:\WINDOWS\$NtUninstallKB952287$
2009-09-28 22:00:16 ----HDC---- C:\WINDOWS\$NtUninstallKB973354$
2009-09-28 21:59:54 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-09-28 21:59:40 ----HDC---- C:\WINDOWS\$NtUninstallKB951066$
2009-09-28 21:59:24 ----HDC---- C:\WINDOWS\$NtUninstallKB951748$
2009-09-28 21:59:13 ----HDC---- C:\WINDOWS\$NtUninstallKB971961$
2009-09-28 21:59:01 ----HDC---- C:\WINDOWS\$NtUninstallKB970238$
2009-09-28 21:58:45 ----HDC---- C:\WINDOWS\$NtUninstallKB958470$
2009-09-28 21:58:33 ----HDC---- C:\WINDOWS\$NtUninstallKB960803$
2009-09-28 21:58:22 ----HDC---- C:\WINDOWS\$NtUninstallKB973815$
2009-09-28 21:57:32 ----HDC---- C:\WINDOWS\$NtUninstallKB968537$
2009-09-28 21:57:14 ----HDC---- C:\WINDOWS\$NtUninstallKB971032$
2009-09-28 21:56:57 ----HDC---- C:\WINDOWS\$NtUninstallKB954600$
2009-09-28 21:56:46 ----HDC---- C:\WINDOWS\$NtUninstallKB958644$
2009-09-28 21:56:34 ----HDC---- C:\WINDOWS\$NtUninstallKB955069$
2009-09-28 21:56:23 ----HDC---- C:\WINDOWS\$NtUninstallKB956802$
2009-09-28 21:55:57 ----HDC---- C:\WINDOWS\$NtUninstallKB923561$
2009-09-28 21:55:02 ----HDC---- C:\WINDOWS\$NtUninstallKB970653-v3$
2009-09-28 14:30:07 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee Security Scan
2009-09-28 14:30:05 ----D---- C:\Program Files\McAfee Security Scan
2009-09-28 07:52:29 ----D---- C:\WINDOWS\system32\CatRoot_bak
2009-09-27 09:21:53 ----D---- C:\WINDOWS\system32\LogFiles
2009-09-27 09:11:29 ----A---- C:\WINDOWS\system32\Autodial2000.dll
2009-09-27 09:11:08 ----D---- C:\Program Files\OrangeHSS
2009-09-27 09:09:56 ----D---- C:\Program Files\Fichiers communs\France Telecom

======List of files/folders modified in the last 3 months======

2009-11-05 20:00:54 ----D---- C:\Program Files\Mozilla Firefox
2009-11-05 19:58:38 ----D---- C:\WINDOWS\Prefetch
2009-11-05 19:46:25 ----D---- C:\WINDOWS\Temp
2009-11-05 19:45:46 ----SHD---- C:\RECYCLER
2009-11-05 19:41:41 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-11-05 19:41:39 ----D---- C:\WINDOWS\system32\CatRoot2
2009-11-05 19:22:36 ----SHD---- C:\System Volume Information
2009-11-05 19:01:06 ----D---- C:\WINDOWS
2009-11-05 18:58:53 ----D---- C:\WINDOWS\system32
2009-11-05 03:02:51 ----HD---- C:\WINDOWS\inf
2009-11-05 03:02:36 ----RSHD---- C:\WINDOWS\system32\dllcache
2009-11-04 21:51:39 ----A---- C:\WINDOWS\system.ini
2009-11-04 21:50:46 ----D---- C:\Program Files
2009-11-04 21:48:47 ----D---- C:\WINDOWS\system32\drivers
2009-11-04 21:48:47 ----D---- C:\WINDOWS\AppPatch
2009-11-04 21:48:36 ----D---- C:\Program Files\Fichiers communs
2009-11-04 21:44:13 ----RASH---- C:\BOOT.INI
2009-11-04 10:46:38 ----SHD---- C:\WINDOWS\Installer
2009-11-04 10:46:29 ----A---- C:\WINDOWS\OEWABLog.txt
2009-11-04 10:43:52 ----D---- C:\Program Files\Internet Explorer
2009-11-04 08:45:02 ----HD---- C:\WINDOWS\$hf_mig$
2009-10-25 10:42:25 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-10-20 01:07:10 ----A---- C:\WINDOWS\system32\mshtml.dll
2009-10-19 18:36:58 ----A---- C:\WINDOWS\AviSplitter.INI
2009-10-15 21:48:08 ----A---- C:\WINDOWS\imsins.BAK
2009-10-15 21:47:30 ----D---- C:\WINDOWS\WinSxS
2009-10-02 07:21:56 ----D---- C:\WINDOWS\Help
2009-09-29 07:33:35 ----D---- C:\WINDOWS\system32\wbem
2009-09-29 07:33:34 ----D---- C:\WINDOWS\system32\Setup
2009-09-28 22:06:24 ----D---- C:\Program Files\Messenger
2009-09-28 22:05:47 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-09-28 22:05:27 ----SD---- C:\WINDOWS\Tasks
2009-09-28 22:00:19 ----D---- C:\Program Files\Outlook Express
2009-09-28 21:58:48 ----D---- C:\WINDOWS\ServicePackFiles
2009-09-28 14:18:24 ----D---- C:\Documents and Settings\Max\Application Data\Mozilla
2009-09-28 08:52:04 ----D---- C:\WINDOWS\system32\CatRoot
2009-09-28 07:52:29 ----D---- C:\WINDOWS\Debug
2009-09-28 07:36:56 ----HD---- C:\Program Files\InstallShield Installation Information
2009-09-27 09:12:35 ----D---- C:\Program Files\Securitoo
2009-09-27 08:48:15 ----D---- C:\Program Files\Wanadoo
2009-09-25 06:54:25 ----N---- C:\WINDOWS\system32\wininet.dll
2009-09-25 06:54:25 ----A---- C:\WINDOWS\system32\urlmon.dll
2009-09-25 06:54:24 ----A---- C:\WINDOWS\system32\shlwapi.dll
2009-09-25 06:54:24 ----A---- C:\WINDOWS\system32\shdocvw.dll
2009-09-25 06:54:24 ----A---- C:\WINDOWS\system32\pngfilt.dll
2009-09-25 06:54:24 ----A---- C:\WINDOWS\system32\mstime.dll
2009-09-25 06:54:24 ----A---- C:\WINDOWS\system32\msrating.dll
2009-09-25 06:54:24 ----A---- C:\WINDOWS\system32\mshtmled.dll
2009-09-25 06:54:23 ----A---- C:\WINDOWS\system32\jsproxy.dll
2009-09-25 06:54:23 ----A---- C:\WINDOWS\system32\inseng.dll
2009-09-25 06:54:23 ----A---- C:\WINDOWS\system32\iepeers.dll
2009-09-25 06:54:23 ----A---- C:\WINDOWS\system32\ieencode.dll
2009-09-25 06:54:23 ----A---- C:\WINDOWS\system32\extmgr.dll
2009-09-25 06:54:23 ----A---- C:\WINDOWS\system32\dxtrans.dll
2009-09-25 06:54:23 ----A---- C:\WINDOWS\system32\dxtmsft.dll
2009-09-25 06:54:22 ----A---- C:\WINDOWS\system32\danim.dll
2009-09-25 06:54:22 ----A---- C:\WINDOWS\system32\cdfview.dll
2009-09-25 06:54:22 ----A---- C:\WINDOWS\system32\browseui.dll
2009-09-18 11:04:59 ----A---- C:\WINDOWS\system32\xpsp3res.dll
2009-09-11 15:34:18 ----A---- C:\WINDOWS\system32\msv1_0.dll
2009-09-04 21:46:35 ----A---- C:\WINDOWS\system32\msasn1.dll
2009-08-26 09:15:37 ----A---- C:\WINDOWS\system32\strmdll.dll
2009-08-21 07:51:47 ----A---- C:\WINDOWS\system32\jscript.dll
2009-08-06 18:24:26 ----A---- C:\WINDOWS\system32\wuapi.dll.mui
2009-08-06 18:24:18 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-08-06 18:24:18 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-08-06 18:24:10 ----A---- C:\WINDOWS\system32\wups2.dll
2009-08-06 18:24:10 ----A---- C:\WINDOWS\system32\wups.dll
2009-08-06 18:24:06 ----N---- C:\WINDOWS\system32\wuauclt.exe
2009-08-06 18:24:04 ----A---- C:\WINDOWS\system32\cdm.dll
2009-08-06 18:24:00 ----A---- C:\WINDOWS\system32\wuaueng.dll.mui
2009-08-06 18:23:54 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-08-06 18:23:46 ----A---- C:\WINDOWS\system32\wucltui.dll.mui
2009-08-06 18:23:46 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-08-06 18:23:46 ----A---- C:\WINDOWS\system32\muweb.dll
2009-08-06 18:23:46 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-08-06 18:23:46 ----A---- C:\WINDOWS\system32\mucltui.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-05-16 26944]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 78416]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-05-16 42912]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2004-08-04 40320]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-05-16 94416]
R2 BTSERIAL;Bluetooth Serial Driver; \??\C:\WINDOWS\system32\drivers\btserial.sys []
R2 BTSLBCSP;Bluetooth Port Client Driver; \??\C:\WINDOWS\system32\drivers\btslbcsp.sys []
R3 {6080A529-897E-4629-A488-ABA0C29B635E};Intel(R) Graphics Platform (SoftBIOS) Driver; C:\WINDOWS\system32\drivers\ialmsbw.sys [2003-10-08 120830]
R3 {D31A0762-0CEB-444e-ACFF-B049A1F6FE91};Intel(R) Graphics Chipset (KCH) Driver; C:\WINDOWS\system32\drivers\ialmkchw.sys [2003-10-08 98842]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2003-04-01 719052]
R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-05-16 23152]
R3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2004-10-01 30299]
R3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2004-10-01 147896]
R3 btwhid;btwhid; C:\WINDOWS\system32\DRIVERS\btwhid.sys [2004-10-01 44003]
R3 CmBatt;Pilote d'adaptateur secteur Microsoft; C:\WINDOWS\System32\DRIVERS\CmBatt.sys [2004-08-03 14080]
R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5b.sys [2003-01-15 41984]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2002-08-30 9600]
R3 ialm;ialm; C:\WINDOWS\system32\DRIVERS\ialmnt5.sys [2003-10-08 93979]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2002-08-30 12288]
R3 Mtlmnt5;Mtlmnt5; C:\WINDOWS\system32\DRIVERS\Mtlmnt5.sys [2004-08-03 126686]
R3 Slntamr;SmartLink AMR_PCI Driver; C:\WINDOWS\system32\DRIVERS\slntamr.sys [2004-08-03 404990]
R3 SlWdmSup;SlWdmSup; C:\WINDOWS\system32\DRIVERS\SlWdmSup.sys [2004-08-03 13240]
R3 SMBios;Intel (R) System Managment BIOS Service; C:\WINDOWS\system32\DRIVERS\SMBios.sys [2003-06-17 35012]
R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 w70n51;Pilote Intel(R) PRO/Wireless 7100 Adapter; C:\WINDOWS\system32\DRIVERS\w70n51.sys [2003-01-12 2370688]
S3 BCM43XX;802.11 Network Adapter Driver; C:\WINDOWS\system32\DRIVERS\bcmwl5.sys []
S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2004-08-03 17024]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2004-08-03 100992]
S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272768]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2004-08-03 18944]
S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2004-10-01 54488]
S3 catchme;catchme; \??\C:\DOCUME~1\Max\LOCALS~1\Temp\catchme.sys []
S3 CBTNDIS5;CBTNDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\CBTNDIS5.SYS []
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2004-06-21 51088]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2004-06-21 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2004-06-21 21744]
S3 Mtlstrm;Mtlstrm; C:\WINDOWS\system32\DRIVERS\Mtlstrm.sys [2004-08-03 1309184]
S3 NtMtlFax;NtMtlFax; C:\WINDOWS\system32\DRIVERS\NtMtlFax.sys [2004-08-03 180360]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 RecAgent;recagent; \??\C:\WINDOWS\system32\DRIVERS\RecAgent.sys []
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2004-08-03 59648]
S3 RT2500;RT2500 Wireless Driver; C:\WINDOWS\system32\DRIVERS\RT2500.sys []
S3 SlNtHal;SlNtHal; C:\WINDOWS\system32\DRIVERS\Slnthal.sys [2004-08-03 95424]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-03 31616]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 ZDCndis5;ZDCndis5 Protocol Driver; \??\C:\WINDOWS\system32\ZDCndis5.SYS []
S3 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\ZDPSp50.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-05-16 17272]
R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-05-16 144760]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2004-08-04 14336]
R2 btwdins;Bluetooth Service; C:\Program Files\Bluetooth Software\bin\btwdins.exe [2004-10-01 163840]
R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2008-06-20 65536]
R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-05-16 247160]
R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-05-16 349560]
S2 SLService;SmartLinkService; C:\WINDOWS\system32\slserv.exe [2004-08-04 73796]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2003-02-20 32768]
S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-03-18 65536]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

-----------------EOF-----------------