Analyse HijackThisFermé

Question

Bonjour,

Pourriez vous me dire s'il vous plait si j'ai un truc qui va pas, car j'ai ma connexion parfois qui rame et chez mon fils sa va très bien, merci de votre aide 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:50:42, on 21/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Stardock\CursorFX\CursorFX.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Microsoft Works\WkCalRem.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Thunderbird	hunderbird.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Foxit Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: FireShot - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\lpk8swsn.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.80.dll (file missing)
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CursorFX] "C:\Program Files\Stardock\CursorFX\CursorFX.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: WKCALREM.LNK = C:\Program Files\Microsoft Works\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_e2247046\aestsrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_e2247046\STacSV.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

Utilisateur anonyme · Answer

bonsoir
Les toolbars ne servent à rien. Certaines sont néfastes et espionnent ta navigation
Certaines sont inutiles, elles ne font qu'alourdir la navigation
Soit vigilente lorsque tu installes ou met à jour un logiciel gratuit
Lit bien les instructions, et décoche la case sur les suppléments qu'on te propose
telle que les barres d'outil comme Ask, Kiwee, Search Setting, Crawler, Daemon
(à ne pas confondre avec le logiciel Daemon), Dealio qui sont les plus fréquentes
et néfastes
Les toolbars, c'est pas obligatoire
Je vais te donner ceci en passant, c'est à lire
https://forum.malekal.com/viewtopic.php?f=45&t=6173 


Désactive l'UAC: controle de compte d'utilisateur

Clique sur le menu Démarrer puis sur Panneau de configuration , Comptes d'utilisateurs
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs:
Une nouvelle fenêtre s'ouvre,décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis OK:
Une demande s'affiche si vous voulez redémarrer votre ordinateur, clique sur redémarrer maintenant

https://forums.cnetfrance.fr

Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
http://eric71.geekstogo.com/tools/ToolBarSD.exe

!! Déconnecte toi et ferme toute tes applications en cours le temps de la manipe !! Désactive ton antivirus.
	
* Lance l'installation du programme en exécutant le fichier téléchargé.	
* Clic droit sur le raccourci de Toolbar-S&D, et sur exécuter en tant qu'administrateur pour le lancer
* Sélectionne la langue souhaitée en tapant la lettre de ton choix, puis appuie sur la touche Entrée.
* Sélectionne l'option 1 (Recherche), puis appuie sur la touche entrée. Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

totobetourne · Answer

bonsoir
une infection mais comme tu es bien protege avec antivirus et pare feu c est en installant une toolbar(foxit toolbar) que l infection est survenu mais je suppose que ton pare feu a du te prevenir mais tu as du l accepter.on va l enlever.

1)pour vista si infection.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection: IMPORTANT A NE SURTOUT PAS OUBLIER):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html 



2)Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

lors du scan coupe ta connection internet.

* Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
* Double-clique dessus pour démarrer l'outil; choisis la langue.
* Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
* Tape 1 puis sur la touche [Entrée] afin de lancer la suppression.
* Patiente jusqu'à la fin de la recherche.
* À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
* Poste ce rapport, par copier/coller, dans ta prochaine réponse.
* Le rapport se trouve également sous : C:\TB.txt


relance toolbar mais la appuie sur l option 2. tu obtiens un rapport que tu colles.

sophiline · Answer

Ok je vous remercie a tous les 2


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz )
   BIOS : Default System BIOS
   USER : Sophie ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:288 Go (Free:200 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 22/12/2009|15:23 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Users\Sophie\AppData\Local\Temp
smail-3.tmp
   C:\Users\Sophie\AppData\Local\Temp
smail.tmp

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://neufportail.fr/"
   "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF"
   "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\Windows\System32\blank.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 22/12/2009|15:14 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 22/12/2009|15:23 - Option : [1]

   -----------\  Fin du rapport a 15:23:40,02

sophiline · Answer

Sachant que ma connexion c'est remise et impossible de la couper, donc j'ai pas refait d'analyse.

Merci


-----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6002 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz )
   BIOS : Default System BIOS
   USER : Sophie ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:288 Go (Free:200 Go)
   D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 22/12/2009|15:31 )

   [ UAC => 0 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Users\Sophie\AppData\Local\Temp
smail-3.tmp
   Supprime! - C:\Users\Sophie\AppData\Local\Temp
smail.tmp
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://neufportail.fr/"
   "Default_Page_URL"="http://ie.redirect.hp.com/..."
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://ie.redirect.hp.com/..."
   "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
   "Local Page"="C:\Windows\System32\blank.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 22/12/2009|15:14 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 22/12/2009|15:23 - Option : [1]
   3 - "C:\ToolBar SD\TB_3.txt" - 22/12/2009|15:33 - Option : [2]

   -----------\  Fin du rapport a 15:33:44,52

totobetourne · Answer

1)comment se comporte ton pc?


2)ton probleme est resolu mais il y a de nombreux point sur lesquelles tu pourrais ameliorer la securite de ton ordi.
si cela t interesse . fait signe.

pourquoi?
voila ce qui arrive tres souvent:

on desinfecte et la personne revient quelques temps apres et entre temps elle a rechoppee des merdes, parceque son systeme de securite est rester le meme donc on passe du temps pour rien.
si cela t interesse de revenir moin souvent pour une infection fait signe.

autre chose(ce n est pas une critique envers toi) il faut reflechir avant de cliquer sur n importe quoi et pas l inverse. 

aussi eviter les cracks.

sophiline · Answer

Ok je te remercie,mon ordi la va bien , j'accepte toutes les aides, même s'il y a critique car parfois sa nous fait réaliser, les cracks sur mon ordi je n'en ai pas fait, il y en a un qui a été installer mais qui n'a jamais causer de soucis et je l'ai depuis 5 ans a peut prêt,c'est pour un logiciel de création, par contre c''est depuis que j'ai installer le CD SFR, tu vois ,avant j'avais ma connexion, car mon autre ordi Windows XP , la il y a le CD d'installation, mais comme ma box a été changer car mon autre HS , depuis je trouve des déconnexions très fréquentes surtout le soir et mon ordi rame aussi depuis, est ce lié ou pas, je sais pas toujours ai t-il que depuis a chaque allumage de mon ordi, j'ai PC Tools Firewall plus qui ouvre une fenêtre en bas a droite:

nouveau réseau détecter
WORKGROUP

Adresse MAC :..............................
IP/masque :...................................

Sélectionner le niveau de confiance pour ce réseau

Public
Accueil
Domicile
Travail

Il est recommander d'appliquer le profil Hotes non approuvés aux réseaux non sécurisés

je ne sais pas si je dois sélectionner car avant que j'installe mon CD de la Box SFR car j'avais de problème de déconnections, sa ne me l'a jamais fait
Merci

Public
Accueil
Domicile
Travail

totobetourne · Answer

un seul apre feu sur un ordi garde pc tools firewall plus.antivirus prend antivir et sdtop le pack sfr.

je prefere faire une anlyse plus complete p[asse cela.
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

sophiline · Answer

Ok je fais une analyse après avoir stopper le pack SFR , je le stop par mon par feu  car sur pc tools je vois 
Kit de connexion NEUF BOX et lanceur de connexion SFR .

J'ai déjà antivir et je ne pense pas avoir 2 pare feu ?

totobetourne · Answer

touche a rien laisse ta connection je pensais que tu avais le pack securite .fait attention a ce que tu acceptes ou pas  avec ton pare feu ou antivirus car niveau protection c est tres performant.

sophiline · Answer

Ok je te remercie, donc je ne fait d'analyse avec Random's System Information Tool? la ce soir elle va bien ma connexion, mais il y a des soir ou c'est impec et d'autre sa rame dur
Merci

Utilisateur anonyme · Answer

bonsoir totobetourne
tu avais pas vu mon post 1?

sophiline · Answer

Bonjour

Je remonte ceci car PC Tools Firewall plus ouvre une fenêtre en bas a droite:
PC Tools 

nouveau réseau détecter
WORKGROUP

Adresse MAC :..............................
IP/masque :...................................

Sélectionner le niveau de confiance pour ce réseau

Public
Accueil
Domicile
Travail

Il est recommander d'appliquer le profil Hotes non approuvés aux réseaux non sécurisés

je ne sais pas ce que je dois sélectionner car avant que j'installe mon CD de la Box SFR sa ne me l'avais  jamais fait
Merci

sophiline · Answer

Bonsoir

Je remonte ma demande pour PC Tools 
par contre j'ai encore mon PC qui rame. 
merci

totobetourne · Answer

fait le message 7 , merci.

sophiline · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Sophie at 2009-12-29 21:19:46
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 205 GB (69%) free of 296 GB
Total RAM: 3068 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:19:48, on 29/12/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18865)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\IDT\WDM\sttray.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Stardock\CursorFX\CursorFX.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Microsoft Works\WkCalRem.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\System32\mobsync.exe
C:\Users\Sophie\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Sophie.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - Default URLSearchHook is missing
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files\SFR\Kit\SFRNavErrorHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: FireShot - {6E6E744E-4D20-4ce3-9A7A-26DFFFE22F68} - C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\lpk8swsn.default\extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba}\library\fsaddin-0.80.dll (file missing)
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SysTrayApp] C:\Program Files\IDT\WDM\sttray.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CursorFX] "C:\Program Files\Stardock\CursorFX\CursorFX.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: WKCALREM.LNK = C:\Program Files\Microsoft Works\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/...
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_e2247046\aestsrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Windows\SMINST\BLService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_e2247046\STacSV.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

sophiline · Answer

info.txt logfile of random's system information tool 1.06 2009-12-29 21:12:48

======Uninstall list======

-->"C:\Program Files\HP Games\Bejeweled 2 Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Blasterball 3\Uninstall.exe"
-->"C:\Program Files\HP Games\Bricks of Egypt\Uninstall.exe"
-->"C:\Program Files\HP Games\Chuzzle Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Crystal Maze\Uninstall.exe"
-->"C:\Program Files\HP Games\Digby's Donuts\Uninstall.exe"
-->"C:\Program Files\HP Games\Diner Dash 2 Restaurant Rescue\Uninstall.exe"
-->"C:\Program Files\HP Games\Diner Dash\Uninstall.exe"
-->"C:\Program Files\HP Games\FATE\Uninstall.exe"
-->"C:\Program Files\HP Games\Fish Tycoon\Uninstall.exe"
-->"C:\Program Files\HP Games\Gem Shop\Uninstall.exe"
-->"C:\Program Files\HP Games\Insaniquarium Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Magic Academy\Uninstall.exe"
-->"C:\Program Files\HP Games\Mah Jong Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\My HP Game Console\Uninstall.exe"
-->"C:\Program Files\HP Games\Ocean Express\Uninstall.exe"
-->"C:\Program Files\HP Games\Peggle\Uninstall.exe"
-->"C:\Program Files\HP Games\Penguins!\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Bowler\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Golfer Pineapple Cup\Uninstall.exe"
-->"C:\Program Files\HP Games\Polar Golfer\Uninstall.exe"
-->"C:\Program Files\HP Games\Puzzle Express\Uninstall.exe"
-->"C:\Program Files\HP Games\Ricochet Lost Worlds\Uninstall.exe"
-->"C:\Program Files\HP Games\Slingo Deluxe\Uninstall.exe"
-->"C:\Program Files\HP Games\Sudoku Quest\Uninstall.exe"
-->"C:\Program Files\HP Games\Super Granny\Uninstall.exe"
-->"C:\Program Files\HP Games\Tradewinds\Uninstall.exe"
-->"C:\Program Files\HP Games\Treasure Island\Uninstall.exe"
-->"C:\Program Files\HP Games\Virtual Villagers - A New Home\Uninstall.exe"
-->"C:\Program Files\HP Games\Zuma Deluxe\Uninstall.exe"
-->C:\Program Files\Common Files\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->MsiExec /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
32 Bit HP CIO Components Installer-->MsiExec.exe /I{2614F54E-A828-49FA-93BA-45A3F756BFAA}
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
ActiveCheck component for HP Active Support Library-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
Adobe Shockwave Player 11.5-->"C:\Windows\system32\Adobe\Shockwave 11\uninstaller.exe"
Adobe Shockwave Player-->MsiExec.exe /X{1BDC9633-895B-4842-BCB6-8FA1EC2A3C5A}
AIM 6-->C:\Program Files\AIM6\uninst.exe
AOL Toolbar 5.0-->"C:\Program Files\AOL\AOL Toolbar 5.0\uninstall.exe"
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live ID-->MsiExec.exe /X{10A44844-4465-456E-8C97-80BDD4F68845}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CA Yahoo! Anti-Spy (remove only)-->"C:\Program Files\CA Yahoo! Anti-Spy\uninstall.exe"
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
CDDRV_Installer-->MsiExec.exe /I{0C826C5B-B131-423A-A229-C71B3CACCD6A}
CursorFX-->"C:\ProgramData\{DE032019-B933-4DF4-9174-48C52613DA13}\CursorFX_setup.exe" REMOVE=TRUE MODIFY=FALSE
CursorFX-->C:\ProgramData\{DE032019-B933-4DF4-9174-48C52613DA13}\CursorFX_setup.exe
CyberLink DVD Suite-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe"  -uninstall
CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\Setup.exe" /z-uninstall
CyberLink YouCam-->"C:\Program Files\InstallShield Installation Information\{01FB4998-33C4-4431-85ED-079E3EEFE75D}\Setup.exe" /z-uninstall
erLT-->MsiExec.exe /I{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
Foxit PDF Editor-->C:\Program Files\Foxit Software\PDF Editor\uninstall.exe
Foxit PDF IFilter-->MsiExec.exe /I{4448ABF6-786D-4C3D-A49D-7BB237E6DD17}
Foxit Phantom-->C:\Program Files\Foxit Software\Foxit Phantom\Uninstall.exe
Foxit Reader-->C:\Program Files\Foxit Software\Foxit Reader\Uninstall.exe
Free Audio CD Burner version 1.2-->"C:\Program Files\DVDVideoSoft\Free Audio CD Burner\unins000.exe"
Free Studio version 4.2-->"C:\Program Files\DVDVideoSoft\Free Studio\unins000.exe"
Free YouTube to MP3 Converter version 3.2-->"C:\Program Files\DVDVideoSoft\Free YouTube to MP3 Converter\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HouseCall 6.6-->"C:\Users\Sophie\AppData\Roaming\HouseCall 6.6\uninstaller.exe"
HP Active Support Library-->"C:\Program Files\InstallShield Installation Information\{CE7E3BE0-2DD3-4416-A690-F9E4A99A8CFF}\setup.exe" -runfromtemp -l0x0409 -removeonly
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B16DA0F8-26BC-4FFC-9363-1D9F3E6C3E21}\setup.exe" -l0x9  -removeonly
HP Customer Participation Program 8.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Doc Viewer-->MsiExec.exe /I{082702D5-5DD8-4600-BCE5-48B15174687F}
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{51E5C397-0AA0-48DD-9CB6-7259AFFDFB0A}\setup.exe" -l0x9  -removeonly
HP Help and Support-->MsiExec.exe /X{31216452-5540-4C96-B754-94890A63D5AB}
HP Imaging Device Functions 8.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP OCR Software 8.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
HP Photosmart Essential-->MsiExec.exe /X{EB21A812-671B-4D08-B974-2A347F0D8F70}
HP Photosmart.All-In-One Driver Software 8.0 .A-->C:\Program Files\HP\Digital Imaging\{282E5AB2-8E47-4571-B6FA-6B512555B557}\setup\hpzscr01.exe -datfile hposcr18.dat -onestop -showdisconnect -forcereboot
HP Product Assistant-->MsiExec.exe /I{36FDBE6E-6684-462B-AE98-9A39A1B200CC}
HP Quick Launch Buttons 6.40 D3-->C:\Program Files\InstallShield Installation Information\{34D2AB40-150D-475D-AE32-BD23FB5EE355}\setup.exe -runfromtemp -l0x040c uninst
HP QuickPlay 3.7-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\Setup.exe"  -uninstall
HP QuickTouch 1.00 D2-->MsiExec.exe /I{30DAA715-5032-40F9-A0AE-95C9AEBB3E3F}
HP Solution Center 8.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
HP Total Care Advisor-->MsiExec.exe /X{F31E534B-4199-4552-8154-5C130710D68E}
HP Total Care Advisor-->MsiExec.exe /X{f32502b5-5b64-4882-bf61-77f23edcac4f}
HP Update-->MsiExec.exe /X{C8FD5BC1-92EF-4C15-92A9-F9AC7F61985F}
HP User Guides 0103-->MsiExec.exe /I{B8169E45-8E23-430B-91D1-EC64540C8ED0}
HP Wireless Assistant-->MsiExec.exe /I{A5CE7175-080D-49AC-B5A3-E7E3502428F5}
HPAsset component for HP Active Support Library-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HPNetworkAssistant-->MsiExec.exe /I{228C6B46-64E2-404E-898A-EF0830603EF4}
HPSSupply-->MsiExec.exe /X{EB75DE50-5754-4F6F-875D-126EDF8E4CB3}
IDT Audio-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}\setup.exe" -l0x40c -remove -removeonly
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel PROSet Wireless-->Intel PROSet Wireless
IZArc 3.81-->"C:\Program Files\IZArc\unins000.exe"
Jasc Paint Shop Pro 8-->MsiExec.exe /I{81A34902-9D0B-4920-A25C-4CDC5D14B328}
Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
JMicron JMB38X Flash Media Controller-->"C:\Program Files\InstallShield Installation Information\{26604C7E-A313-4D12-867F-7C6E7820BE4C}\setup.exe" delpkg
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
KhalInstallWrapper-->MsiExec.exe /I{3101CB58-3482-4D21-AF1A-7057FC935355}
LabelPrint-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C59C179C-668D-49A9-B6EA-0121CCFC1243}\setup.exe"  -uninstall
LightScribe System Software  1.12.33.2-->MsiExec.exe /X{582287DA-0806-4AC0-BF19-C15E3A466034}
Logiciel Intel(R) PROSet/Wireless WiFi-->MsiExec.exe /I{F22FD942-651D-4EE8-BD6F-7E0AF5E17625}
Logitech SetPoint-->"C:\Program Files\InstallShield Installation Information\{F29B21BD-CAA6-445F-8EF7-A7E2B9D8B14E}\setup.exe" -runfromtemp -l0x040c -removeonly
Ma-Config.com-->MsiExec.exe /X{6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Money-->C:\Program Files\Microsoft Money 2005\MNYCoreFiles\Setup\uninst.exe /s:120
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.4-->MsiExec.exe /I{AE3CF174-872C-46C6-B9F6-C0593F3BC7B8}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.5.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (3.0)-->C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
muvee autoProducer 6.1-->C:\Program Files\InstallShield Installation Information\{35F83303-C0C0-46B7-B8A8-ADA7C2AC5645}\muveesetup.exe -removeonly -runfromtemp
My HP Games-->"C:\Program Files\HP Games\Uninstall.exe"
NVIDIA Drivers-->C:\Windows\system32
vuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
Nvu 1.0-->"C:\Program Files\Nvu\unins000.exe"
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PC Tools Firewall Plus 6.0-->C:\Program Files\PC Tools Firewall Plus\unins000.exe /LOG
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Power2Go-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe"  -uninstall
PowerDirector-->"C:\Program Files\InstallShield Installation Information\{CB099890-1D5F-11D5-9EA9-0050BAE317E1}\setup.exe" /z-uninstall
ProtectSmart Hard Drive Protection-->MsiExec.exe /X{9D615069-AA8F-4E89-AE9D-77AAE90F529F}
QCMAGRI-->C:\Windows\unin040c.exe -fC:\educagri\QCMAGRI\DeIsL4.isu  -cC:\educagri\QCMAGRI\_ISREG32.DLL
QuickPlay SlingPlayer 0.4.6-->"C:\Program Files\HP\QuickPlay\unins000.exe"
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek 8136 8168 8169 Ethernet Driver-->C:\Program Files\InstallShield Installation Information\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}\setup.exe -runfromtemp -removeonly
Revo Uninstaller 1.85-->C:\Program Files\VS Revo Group\Revo Uninstaller\uninst.exe
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F}
Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC}
Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
SFR - Kit de connexion-->C:\Program Files\SFR\Kit\uninstall.exe
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
SpywareBlaster 4.2-->"C:\Program Files\SpywareBlaster\unins000.exe"
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
Todae - Live Media-->C:\Program Files\Windows Media Player\Plugins\Todae\RMP\uninstall_fr.exe
TomTom HOME 2.7.2.1825-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe
TomTom HOME Visual Studio Merge Modules-->MsiExec.exe /I{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}
Tomtomax Maxi-Box V2.0.19-->"C:\Program Files\Tomtomax Maxi-Box\unins000.exe"
Uninstall 1.0.0.1-->"C:\Program Files\Common Files\DVDVideoSoft\unins000.exe"
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7}
Update for Microsoft Office Word 2007 (KB974561)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0CDDBAA2-2111-4A0E-A1B0-76C40C635331}
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
VLC media player 1.0.3-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Movie Maker-->MsiExec.exe /X{53B20C18-D8D4-4588-8737-9BBFE303C354}
Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\unyt.exe
Zylom Games Player Plugin-->"C:\Program Files\Zylom Games\UninstallPlugin.exe" --uninstall

======Security center information======

AS: Windows Defender
AS: SUPERAntiSpyware (disabled)

======System event log======

Computer Name: PC-de-Sophiline
Event Code: 7022
Message: Le service QuickPlay Task Scheduler (QTS) est en attente de démarrage.
Record Number: 328038
Source Name: Service Control Manager
Time Written: 20091123091106.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Sophiline
Event Code: 7022
Message: Le service QuickPlay Background Capture Service (QBCS) est en attente de démarrage.
Record Number: 328036
Source Name: Service Control Manager
Time Written: 20091123091106.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Sophiline
Event Code: 7022
Message: Le service Service HP CUE DeviceDiscovery est en attente de démarrage.
Record Number: 328035
Source Name: Service Control Manager
Time Written: 20091123091106.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Sophiline
Event Code: 7000
Message: Le service Parallel port driver n'a pas pu démarrer en raison de l'erreur : 
Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé.
Record Number: 327995
Source Name: Service Control Manager
Time Written: 20091123090941.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Sophiline
Event Code: 4001
Message: Le Service d’autoconfiguration WLAN s’est arrêté correctement.

Record Number: 327939
Source Name: Microsoft-Windows-WLAN-AutoConfig
Time Written: 20091122215411.351200-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

=====Application event log=====

Computer Name: PC-de-Sophiline
Event Code: 4373
Message: 
Record Number: 445
Source Name: Windows Installer 3.1
Time Written: 20090703161203.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Sophiline
Event Code: 8194
Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur. 

Opération :
   Données du rédacteur en cours de collecte

Contexte :
   ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
   Nom du rédacteur: System Writer
   ID d’instance du rédacteur: {5546ea94-455f-422c-b5f3-e5f3ef1fc10d}
Record Number: 422
Source Name: VSS
Time Written: 20090703161052.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Sophiline
Event Code: 8194
Message: Erreur du service de cliché instantané des volumes : erreur lors de l’interrogation de l’interface IVssWriterCallback. hr = 0x80070005. Cette erreur est souvent due à des paramètres de sécurité incorrects dans le processus du rédacteur ou du demandeur. 

Opération :
   Données du rédacteur en cours de collecte

Contexte :
   ID de classe du rédacteur: {e8132975-6f93-4464-a53e-1050253ae220}
   Nom du rédacteur: System Writer
   ID d’instance du rédacteur: {5546ea94-455f-422c-b5f3-e5f3ef1fc10d}
Record Number: 379
Source Name: VSS
Time Written: 20090703153453.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-Sophiline
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue. 

Record Number: 325
Source Name: Microsoft-Windows-Search
Time Written: 20090703151541.000000-000
Event Type: Avertissement
User: 

Computer Name: PC-de-Sophie
Event Code: 6001
Message: Échec de l’abonné aux notifications Winlogon <GPClient> lors d’un événement de notification.
Record Number: 312
Source Name: Microsoft-Windows-Winlogon
Time Written: 20090630101742.000000-000
Event Type: Avertissement
User: 

=====Security event log=====

Computer Name: PC-de-Sophiline
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-SOPHILINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2b0
	Nom du processus :		C:\WINDOWS\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 233239
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091217121058.394000-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Sophiline
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-SOPHILINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2b0
	Nom du processus :		C:\WINDOWS\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 233238
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091217121058.394000-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Sophiline
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 233237
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091217120956.149000-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Sophiline
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-SOPHILINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x2b0
	Nom du processus :		C:\WINDOWS\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 233236
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091217120956.149000-000
Event Type: Succès de l'audit
User: 

Computer Name: PC-de-Sophiline
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		PC-DE-SOPHILINE$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x2b0
	Nom du processus :		C:\WINDOWS\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 233235
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20091217120956.149000-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\CyberLink\Power2Go;C:\Program Files\QuickTime\QTSystem;C:\Program Files\Intel\WiFi\bin;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
"PROCESSOR_REVISION"=1706
"NUMBER_OF_PROCESSORS"=2
"TRACE_FORMAT_SEARCH_PATH"=\NTREL202.ntdev.corp.microsoft.com\4F18C3A5-CA09-4DBD-B6FC-219FDD4C6BE0\TraceFormat
"DFSTRACINGON"=FALSE
"OnlineServices"=Online Services
"Platform"=MCD
"PCBRAND"=Pavilion
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

totobetourne · Answer

je crois bien qu il n y a rien , mais j ai un doute vu certaines lignes passe cela et colle les rapports.

sophiline · Answer

heuuuuuuuuuuuuu totobetourne, je dois passer quoi car tu as du oublier de mettre le lien, merci
la depuis 2 soisr pas de soucis, mais pourrais tu me dire s'il te plait ce que je dois mettre pour PC Tools plus a ma connection? moi je mets domicile, mais au début par défaut c'était public, mais pourquoi PC Tools, me fait cela depuis que j'ai installé le kits SFR,merci

totobetourne · Answer

la aucune idee, il reconnait soi ton reseau ou un autre reseau si tu es en wifi.

pour ce que j ai oublier voila.
--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau.
http://pagesperso-orange.fr/NosTools/usbfix.html


--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Clique droit sur le raccourci UsbFix situé sur ton Bureau et choisis Exécuter en tant qu'administrateur.

--> Choisis l'option 1 (recherche).

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)


refais pareil mais en option 2 apres colle le rapport que tu obtiens.

sophiline · Answer

ok ,mais il me le demande même si je suis en Ethernet


############################## | UsbFix V6.069 |

User : Sophie (Utilisateurs) # PC-DE-SOPHILINE
Update on 31/12/2009 by El Desaparecido , C_XX & Chimay8
Start at: 19:53:11 | 31/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 288,92 Go (200,8 Go free) # NTFS
D:\ -> Disque fixe local # 9,17 Go (1,61 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 120,23 Mo (108,67 Mo free) # FAT
H:\ -> Disque fixe local # 298,09 Go (283,96 Go free) [My Passport] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 456
C:\Windows\system32\csrss.exe 588
C:\Windows\system32\wininit.exe 640
C:\Windows\system32\csrss.exe 648
C:\Windows\system32\services.exe 688
C:\Windows\system32\lsass.exe 700
C:\Windows\system32\lsm.exe 708
C:\Windows\system32\svchost.exe 876
C:\Windows\system32
vvsvc.exe 940
C:\Windows\system32\svchost.exe 968
C:\Windows\System32\svchost.exe 1012
C:\Windows\System32\svchost.exe 1060
C:\Windows\System32\svchost.exe 1092
C:\Windows\system32\svchost.exe 1132
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_e2247046\STacSV.exe 1156
C:\Windows\system32\svchost.exe 1244
C:\Windows\system32\winlogon.exe 1268
C:\Windows\system32\SLsvc.exe 1292
C:\Windows\system32\svchost.exe 1372
C:\Windows\system32\Hpservice.exe 1432
C:\Windows\system32\svchost.exe 1508
C:\Windows\system32\WLANExt.exe 1748
C:\Windows\System32\spoolsv.exe 1816
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1844
C:\Windows\system32\svchost.exe 1876
C:\Windows\system32
vvsvc.exe 1276
C:\Windows\system32\Dwm.exe 2232
C:\Windows\system32	askeng.exe 2272
C:\Windows\Explorer.EXE 2284
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 2504
C:\Program Files\HP\QuickPlay\QPService.exe 2524
C:\Program Files\Windows Defender\MSASCui.exe 2532
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 2540
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe 2548
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 2564
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 2588
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 2596
C:\Program Files\IDT\WDM\sttray.exe 2628
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe 2644
C:\Program Files\Java\jre6\bin\jusched.exe 2652
C:\Program Files\Windows Sidebar\sidebar.exe 2668
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 2680
C:\Program Files\Stardock\CursorFX\CursorFX.exe 2704
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 2712
C:\Program Files\Logitech\SetPoint\SetPoint.exe 2720
C:\Program Files\Microsoft Works\WkCalRem.exe 2728
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_e2247046\aestsrv.exe 2784
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2800
C:\Windows\system32\svchost.exe 2812
C:\Program Files\Intel\WiFi\bin\EvtEng.exe 2836
C:\Windows\system32\svchost.exe 2968
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2996
C:\Program Files\PC Tools Firewall Plus\FWService.exe 3076
C:\Windows\system32\svchost.exe 3208
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe 3232
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe 3256
C:\Windows\SMINST\BLService.exe 3284
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe 3320
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 3408
C:\Windows\system32\svchost.exe 3504
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 3536
C:\Windows\System32\svchost.exe 3596
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 3652
C:\Windows\system32\SearchIndexer.exe 3688
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 2452
C:\Program Files\Windows Sidebar\sidebar.exe 1196
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE 3104
C:\Program Files\Windows Live\Contacts\wlcomm.exe 4384
C:\Windows\system32	askeng.exe 4636
C:\Windows\system32\wbem\wmiprvse.exe 5476
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 5624
C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE 6116
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe 2664
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe 3336
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 4556
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 4576
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe 1340
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 5336
C:\Program Files\Windows Media Player\wmplayer.exe 5100
C:\Program Files\Mozilla Thunderbird	hunderbird.exe 5684
c:\program files\windows defender\MpCmdRun.exe 3564
C:\Program Files\Mozilla Firefox\firefox.exe 5352
C:\Program Files\Foxit Software\Foxit Reader\Foxit Reader.exe 3088
\?\C:\Windows\system32\wbem\WMIADAP.EXE 7416
C:\Windows\system32\conime.exe 9440
C:\Windows\System32\mobsync.exe 10236
C:\Windows\system32\WUDFHost.exe 6056
C:\Windows\system32\wbem\wmiprvse.exe 8732

################## | Elements infectieux |

H:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{d041fb41-67e1-11de-ba4c-001eec7ba21b}
shell\AutoRun\command =H:\DmailerSync_v9_0_15109.exe 

HKCU\..\..\Explorer\MountPoints2\{d7f3260e-7432-11de-84b1-001eec7ba21b}
shell\AutoRun\command =F:\InstallTomTomHOME.exe 

HKCU\..\..\Explorer\MountPoints2\{eab0e885-72fd-11de-863b-001eec7ba21b}
shell\AutoRun\command =F:\InstallTomTomHOME.exe 

################## | Cracks > Keygens > Serials |

"H:\Crack.exe"  
30/10/2004 22:35 |Size 13063 |Crc32 67baa06d |Md5 5adcf9c3d640ea86baa2603d6dba4043  
 

################## | ! Fin du rapport # UsbFix V6.069 ! |

sophiline · Answer

############################## | UsbFix V6.069 |

User : Sophie (Utilisateurs) # PC-DE-SOPHILINE
Update on 31/12/2009 by El Desaparecido , C_XX & Chimay8
Start at: 20:06:14 | 31/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18865
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 288,92 Go (200,64 Go free) # NTFS
D:\ -> Disque fixe local # 9,17 Go (1,61 Go free) [HP_RECOVERY] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 120,23 Mo (108,67 Mo free) # FAT
H:\ -> Disque fixe local # 298,09 Go (283,96 Go free) [My Passport] # NTFS

############################## | Processus actifs |

C:\Windows\System32\smss.exe 456
C:\Windows\system32\csrss.exe 588
C:\Windows\system32\wininit.exe 644
C:\Windows\system32\csrss.exe 656
C:\Windows\system32\services.exe 692
C:\Windows\system32\lsass.exe 704
C:\Windows\system32\lsm.exe 712
C:\Windows\system32\svchost.exe 872
C:\Windows\system32
vvsvc.exe 936
C:\Windows\system32\svchost.exe 964
C:\Windows\System32\svchost.exe 1004
C:\Windows\System32\svchost.exe 1056
C:\Windows\System32\svchost.exe 1084
C:\Windows\system32\svchost.exe 1116
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_e2247046\STacSV.exe 1144
C:\Windows\system32\svchost.exe 1248
C:\Windows\system32\SLsvc.exe 1264
C:\Windows\system32\svchost.exe 1304
C:\Windows\system32\winlogon.exe 1380
C:\Windows\system32\Hpservice.exe 1444
C:\Windows\system32\svchost.exe 1516
C:\Windows\system32\WLANExt.exe 1700
C:\Windows\System32\spoolsv.exe 1768
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1796
C:\Windows\system32\svchost.exe 1820
C:\Windows\system32
vvsvc.exe 1512
C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_e2247046\aestsrv.exe 2088
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2104
C:\Windows\system32\svchost.exe 2116
C:\Program Files\Intel\WiFi\bin\EvtEng.exe 2144
C:\Windows\system32\svchost.exe 2260
C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2324
C:\Windows\System32\svchost.exe 2388
C:\Program Files\PC Tools Firewall Plus\FWService.exe 2444
C:\Windows\System32\svchost.exe 2504
C:\Windows\system32\svchost.exe 2532
C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe 2544
C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe 2564
C:\Windows\SMINST\BLService.exe 2584
C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe 2612
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2632
C:\Windows\system32\svchost.exe 2664
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe 2712
C:\Windows\System32\svchost.exe 2772
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 2816
C:\Windows\system32\SearchIndexer.exe 2836
C:\Windows\system32	askeng.exe 3392
C:\Windows\system32\WUDFHost.exe 3404
C:\Windows\system32\wbem\wmiprvse.exe 3440
C:\Windows\system32\wbem\wmiprvse.exe 3544
C:\Windows\system32\Dwm.exe 3592
C:\Windows\Explorer.EXE 3640
C:\Windows\system32	askeng.exe 3776
C:\Windows\system32	askeng.exe 3816
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe 3848
C:\Windows\system32\PresentationSettings.exe 1572
C:\Windows\System32\vdsldr.exe 3916
C:\Windows\system32\SearchProtocolHost.exe 1460
C:\Windows\system32\SearchFilterHost.exe 3740
C:\Windows\system32unonce.exe 2032
C:\Windows\system32\conime.exe 3720

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1434371508-1919274807-1802826904-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1434371508-1919274807-1802826904-1001 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1434371508-1919274807-1802826904-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1434371508-1919274807-1802826904-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1434371508-1919274807-1802826904-1001 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-1434371508-1919274807-1802826904-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3539144944-2382941273-165845524-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3539144944-2382941273-165845524-500 
Supprimé ! H:\autorun.inf 
Supprimé ! H:\$Recycle.Bin\S-1-5-21-1434371508-1919274807-1802826904-1000 
Supprimé ! H:\$Recycle.Bin\S-1-5-21-1539914345-4285071400-127815197-1000 
Supprimé ! H:\Recycler\S-1-5-21-2052111302-308236825-1417001333-1007 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{d041fb41-67e1-11de-ba4c-001eec7ba21b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d7f3260e-7432-11de-84b1-001eec7ba21b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{eab0e885-72fd-11de-863b-001eec7ba21b}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[09/06/2008 23:27|--a------|74] C:\autoexec.bat 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[26/08/2009 19:17|-rahs----|0] C:\IO.SYS 
[03/06/2009 15:41|--ah-----|371] C:\IPH.PH 
[26/08/2009 19:17|-rahs----|0] C:\MSDOS.SYS 
[29/02/2004 16:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[27/12/2009 10:56|--a------|1991] C:\TB.txt 
[31/12/2009 20:08|--a------|5339] C:\UsbFix.txt 
[30/06/2009 10:57|--a----t-|22671] C:\_wdsuef.dmp 
[03/06/2009 15:38|---hs----|13] D:\BLOCK.RIN 
[03/10/2006 23:02|---hs----|438328] D:\bootmgr 
[26/03/2008 16:08|---hs----|1089] D:\Desktop.ini 
[03/06/2009 15:36|---hs----|0] D:\DRECOVERY 
[10/09/2002 16:14|---hs----|8134] D:\Folder.htt 
[31/12/2009 20:08|--ahs----|151] D:\MASTER.LOG 
[16/09/2002 14:37|---hs----|181898] D:\protect.chinese hong kong 
[16/09/2002 14:37|---hs----|181916] D:\protect.chinese simplified 
[16/09/2002 14:37|---hs----|181898] D:\protect.chinese traditional 
[27/04/2006 16:19|---hs----|181865] D:\protect.czech 
[03/11/2005 15:21|---hs----|181726] D:\protect.danish 
[10/09/2002 13:56|---hs----|181605] D:\protect.dutch 
[10/09/2002 13:50|---hs----|181651] D:\protect.ed 
[22/11/2004 15:28|---hs----|181648] D:\protect.english 
[03/11/2005 15:20|---hs----|181673] D:\protect.finnish 
[03/11/2005 15:19|---hs----|181736] D:\protect.french 
[03/11/2005 15:18|---hs----|181669] D:\protect.german 
[23/11/2005 15:56|---hs----|182689] D:\protect.greek 
[23/01/2006 09:18|---hs----|182605] D:\protect.hebrew 
[28/08/2007 14:58|---hs----|181696] D:\protect.hungarian 
[03/11/2005 15:17|---hs----|181554] D:\protect.italian 
[19/06/2007 15:22|---hs----|182351] D:\protect.japanese 
[24/11/2005 11:24|---hs----|218295] D:\protect.korean 
[03/11/2005 15:15|---hs----|181578] D:\protect.norwegian 
[25/04/2006 14:44|---hs----|181789] D:\protect.polish 
[03/11/2005 15:13|---hs----|181624] D:\protect.portuguese 
[27/10/2005 19:24|---hs----|181882] D:\protect.portuguese brazilian 
[28/06/2004 08:52|---hs----|211936] D:\protect.russian 
[03/11/2005 15:11|---hs----|181586] D:\protect.spanish 
[10/09/2002 14:15|---hs----|181602] D:\protect.swedish 
[12/08/2003 10:37|---hs----|181783] D:\protect.turkish 
[02/07/2006 14:14|--a------|0] F:w1.tmp 
[31/12/2009 11:34|--a------|1092952] F:\Money Sauvegarder d1.mbf 
[10/07/2006 18:37|--a------|0] F:w2.tmp 
[15/07/2006 09:46|--a------|0] F:w3.tmp 
[04/08/2006 16:57|--a------|0] F:w4.tmp 
[11/08/2006 10:29|--a------|0] F:w5.tmp 
[25/08/2006 14:31|--a------|0] F:w6.tmp 
[02/09/2006 10:56|--a------|0] F:w7.tmp 
[05/09/2006 17:38|--a------|0] F:w8.tmp 
[10/09/2006 12:20|--a------|0] F:w9.tmp 
[15/09/2006 12:45|--a------|0] F:wA.tmp 
[28/09/2006 18:05|--a------|0] F:wB.tmp 
[03/10/2006 17:43|--a------|0] F:wC.tmp 
[09/10/2006 16:41|--a------|0] F:wD.tmp 
[16/10/2006 18:27|--a------|0] F:wE.tmp 
[21/10/2006 10:22|--a------|0] F:wF.tmp 
[27/10/2006 12:03|--a------|0] F:w10.tmp 
[09/11/2006 20:57|--a------|0] F:w11.tmp 
[17/11/2006 14:10|--a------|0] F:w12.tmp 
[27/11/2006 17:48|--a------|0] F:w13.tmp 
[02/12/2006 09:14|--a------|0] F:w14.tmp 
[08/12/2006 13:08|--a------|0] F:w15.tmp 
[28/12/2006 19:02|--a------|0] F:w16.tmp 
[02/01/2007 17:19|--a------|0] F:w17.tmp 
[07/01/2007 15:01|--a------|0] F:w18.tmp 
[13/01/2007 11:23|--a------|0] F:w19.tmp 
[21/01/2007 09:21|--a------|0] F:w1A.tmp 
[28/01/2007 10:47|--a------|0] F:w1B.tmp 
[02/02/2007 17:18|--a------|0] F:w1C.tmp 
[10/02/2007 19:25|--a------|0] F:w1D.tmp 
[16/02/2007 21:07|--a------|0] F:w1E.tmp 
[21/02/2007 19:05|--a------|0] F:w1F.tmp 
[01/03/2007 20:19|--a------|0] F:w20.tmp 
[06/03/2007 17:35|--a------|0] F:w21.tmp 
[18/03/2007 13:46|--a------|0] F:w22.tmp 
[28/03/2007 18:35|--a------|0] F:w23.tmp 
[09/04/2007 10:25|--a------|0] F:w24.tmp 
[17/04/2007 18:08|--a------|0] F:w25.tmp 
[28/04/2007 09:58|--a------|0] F:w26.tmp 
[03/05/2007 17:14|--a------|0] F:w27.tmp 
[08/05/2007 14:58|--a------|0] F:w28.tmp 
[16/05/2007 18:04|--a------|0] F:w29.tmp 
[23/05/2007 18:17|--a------|0] F:w2A.tmp 
[28/05/2007 12:51|--a------|0] F:w2B.tmp 
[06/06/2007 20:25|--a------|0] F:w2C.tmp 
[11/06/2007 20:03|--a------|0] F:w2D.tmp 
[16/06/2007 10:22|--a------|0] F:w2E.tmp 
[23/06/2007 14:03|--a------|0] F:w2F.tmp 
[24/06/2007 10:21|--a------|0] F:w30.tmp 
[29/06/2007 10:50|--a------|0] F:w31.tmp 
[13/07/2007 19:27|--a------|0] F:w32.tmp 
[21/07/2007 11:56|--a------|0] F:w33.tmp 
[03/08/2007 10:07|--a------|0] F:w34.tmp 
[08/08/2007 11:40|--a------|0] F:w35.tmp 
[08/08/2007 11:42|--a------|0] F:w36.tmp 
[13/08/2007 11:51|--a------|0] F:w37.tmp 
[18/08/2007 12:09|--a------|0] F:w38.tmp 
[23/08/2007 11:08|--a------|0] F:w39.tmp 
[30/08/2007 21:51|--a------|0] F:w3A.tmp 
[04/09/2007 18:53|--a------|0] F:w3B.tmp 
[12/09/2007 18:48|--a------|0] F:w3C.tmp 
[19/09/2007 18:45|--a------|0] F:w3D.tmp 
[27/09/2007 20:43|--a------|0] F:w3E.tmp 
[05/10/2007 11:02|--a------|0] F:w3F.tmp 
[12/10/2007 12:08|--a------|0] F:w40.tmp 
[15/10/2007 18:51|--a------|0] F:w41.tmp 
[20/10/2007 09:25|--a------|0] F:w42.tmp 
[02/11/2007 11:41|--a------|0] F:w43.tmp 
[10/11/2007 09:50|--a------|0] F:w44.tmp 
[17/11/2007 11:03|--a------|0] F:w45.tmp 
[24/11/2007 19:03|--a------|0] F:w46.tmp 
[05/12/2007 18:02|--a------|0] F:w47.tmp 
[07/12/2007 22:49|--a------|0] F:w48.tmp 
[21/12/2007 11:09|--a------|0] F:w49.tmp 
[04/01/2008 10:46|--a------|0] F:w4A.tmp 
[12/01/2008 09:17|--a------|0] F:w4B.tmp 
[25/01/2008 11:20|--a------|0] F:w4C.tmp 
[03/02/2008 10:23|--a------|0] F:w4D.tmp 
[08/02/2008 14:16|--a------|0] F:w4E.tmp 
[25/02/2008 20:42|--a------|0] F:w4F.tmp 
[07/03/2008 10:35|--a------|0] F:w50.tmp 
[15/03/2008 09:19|--a------|0] F:w51.tmp 
[01/04/2008 19:01|--a------|0] F:w52.tmp 
[12/04/2008 12:24|--a------|0] F:w53.tmp 
[20/04/2008 09:48|--a------|0] F:w54.tmp 
[06/05/2008 18:46|--a------|0] F:w55.tmp 
[15/05/2008 18:38|--a------|0] F:w56.tmp 
[23/05/2008 11:06|--a------|0] F:w57.tmp 
[03/06/2008 17:43|--a------|0] F:w58.tmp 
[11/06/2008 18:03|--a------|0] F:w59.tmp 
[22/06/2008 10:35|--a------|0] F:w5A.tmp 
[02/07/2008 20:30|--a------|0] F:w5B.tmp 
[11/07/2008 10:43|--a------|0] F:w5C.tmp 
[25/07/2008 13:56|--a------|0] F:w5D.tmp 
[06/08/2008 10:35|--a------|0] F:w5E.tmp 
[20/08/2008 10:00|--a------|0] F:w5F.tmp 
[31/08/2008 17:28|--a------|0] F:w60.tmp 
[14/09/2008 11:09|--a------|0] F:w61.tmp 
[23/09/2008 17:54|--a------|0] F:w62.tmp 
[03/10/2008 11:49|--a------|0] F:w63.tmp 
[19/10/2008 11:13|--a------|0] F:w64.tmp 
[25/10/2008 10:25|--a------|0] F:w65.tmp 
[30/10/2008 21:23|--a------|0] F:w66.tmp 
[07/11/2008 09:56|--a------|0] F:w67.tmp 
[15/11/2008 09:31|--a------|0] F:w68.tmp 
[29/11/2008 09:51|--a------|0] F:w69.tmp 
[09/12/2008 20:12|--a------|0] F:w6A.tmp 
[19/12/2008 11:41|--a------|0] F:w6B.tmp 
[20/12/2008 14:04|--a------|0] F:w6C.tmp 
[29/12/2008 20:57|--a------|0] F:w6D.tmp 
[02/01/2009 12:17|--a------|0] F:w6E.tmp 
[02/01/2009 12:17|--a------|296] F:\WMPInfo.xml 
[11/01/2009 11:16|--a------|0] F:w6F.tmp 
[16/01/2009 12:51|--a------|0] F:w70.tmp 
[24/01/2009 10:37|--a------|0] F:w71.tmp 
[31/01/2009 09:04|--a------|0] F:w72.tmp 
[08/02/2009 15:26|--a------|0] F:w73.tmp 
[14/02/2009 10:51|--a------|0] F:w74.tmp 
[27/02/2009 13:17|--a------|0] F:w75.tmp 
[07/03/2009 10:11|--a------|0] F:w76.tmp 
[08/03/2009 20:35|--a------|0] F:w77.tmp 
[15/03/2009 17:02|--a------|0] F:w78.tmp 
[24/03/2009 12:37|--a------|0] F:w79.tmp 
[02/04/2009 20:35|--a------|0] F:w7A.tmp 
[07/04/2009 09:53|--a------|0] F:w7B.tmp 
[08/04/2009 13:04|--a------|0] F:w7C.tmp 
[14/04/2009 15:15|--a------|0] F:w7D.tmp 
[21/04/2009 18:16|--a------|0] F:w7E.tmp 
[25/04/2009 20:24|--a------|0] F:w7F.tmp 
[02/05/2009 14:59|--a------|0] F:w80.tmp 
[07/05/2009 11:33|--a------|0] F:w81.tmp 
[14/05/2009 13:33|--a------|0] F:w82.tmp 
[20/05/2009 10:43|--a------|0] F:w83.tmp 
[27/05/2009 15:11|--a------|0] F:w84.tmp 
[03/06/2009 11:17|--a------|0] F:w85.tmp 
[06/06/2009 14:37|--a------|0] F:w86.tmp 
[10/07/2009 14:23|--a------|5541888] F:\money.mny 
[07/06/2009 19:15|--a------|0] F:w87.tmp 
[07/06/2009 19:15|--a------|5478069] F:\money Sauvegarde 0 d1.mbf 
[07/06/2009 19:27|--a------|0] F:w88.tmp 
[19/06/2009 12:53|--a------|0] F:w89.tmp 
[30/06/2009 10:40|--a------|0] F:w8A.tmp 
[03/07/2009 21:25|--a------|0] F:w8B.tmp 
[04/07/2009 00:12|--a------|0] F:w8C.tmp 
[08/07/2009 17:43|--a------|0] F:w8D.tmp 
[10/07/2009 14:21|--a------|0] F:w8E.tmp 
[10/07/2009 14:33|--a------|0] F:w8F.tmp 
[16/07/2009 13:50|--a------|0] F:w90.tmp 
[19/07/2009 21:57|--a------|0] F:w91.tmp 
[24/07/2009 10:33|--a------|0] F:w92.tmp 
[29/07/2009 10:34|--a------|0] F:w93.tmp 
[04/08/2009 10:47|--a------|0] F:w94.tmp 
[07/08/2009 10:46|--a------|0] F:w95.tmp 
[08/08/2009 11:41|--a------|0] F:w96.tmp 
[12/08/2009 21:06|--a------|0] F:w97.tmp 
[13/08/2009 10:42|--a------|0] F:w98.tmp 
[15/08/2009 21:34|--a------|0] F:w99.tmp 
[20/08/2009 11:06|--a------|0] F:w9A.tmp 
[24/08/2009 16:36|--a------|0] F:w9B.tmp 
[25/08/2009 13:22|--a------|0] F:w9C.tmp 
[27/08/2009 10:22|--a------|0] F:w9D.tmp 
[29/08/2009 21:00|--a------|0] F:w9E.tmp 
[30/08/2009 11:21|--a------|0] F:w9F.tmp 
[01/09/2009 15:20|--a------|0] F:wA0.tmp 
[02/09/2009 18:48|--a------|0] F:wA1.tmp 
[04/09/2009 12:58|--a------|0] F:wA2.tmp 
[08/09/2009 14:24|--a------|0] F:wA3.tmp 
[12/09/2009 13:56|--a------|0] F:wA4.tmp 
[14/09/2009 13:13|--a------|0] F:wA5.tmp 
[28/09/2009 10:33|--a------|0] F:wA6.tmp 
[03/10/2009 21:31|--a------|0] F:wA7.tmp 
[05/10/2009 11:18|--a------|0] F:wA8.tmp 
[06/10/2009 11:16|--a------|0] F:wA9.tmp 
[08/10/2009 16:13|--a------|0] F:wAA.tmp 
[14/10/2009 13:22|--a------|0] F:wAB.tmp 
[23/10/2009 15:28|--a------|0] F:wAC.tmp 
[29/10/2009 11:53|--a------|0] F:wAD.tmp 
[31/10/2009 00:21|--a------|0] F:wAE.tmp 
[03/11/2009 11:24|--a------|0] F:wAF.tmp 
[04/11/2009 18:26|--a------|0] F:wB0.tmp 
[06/11/2009 00:04|--a------|0] F:wB1.tmp 
[17/11/2009 10:28|--a------|0] F:wB2.tmp 
[28/11/2009 13:58|--a------|0] F:wB3.tmp 
[02/12/2009 23:39|--a------|0] F:wB4.tmp 
[07/12/2009 14:15|--a------|0] F:wB5.tmp 
[09/12/2009 14:00|--a------|0] F:wB6.tmp 
[10/12/2009 20:29|--a------|0] F:wB7.tmp 
[11/12/2009 21:34|--a------|0] F:wB8.tmp 
[15/12/2009 11:10|--a------|0] F:wB9.tmp 
[24/12/2009 17:53|--a------|0] F:wBA.tmp 
[26/12/2009 18:22|--a------|0] F:wBB.tmp 
[29/12/2009 18:40|--a------|0] F:wBC.tmp 
[31/12/2009 11:34|--a------|0] F:wBD.tmp 
[04/07/2009 22:28|--a------|162309] H:\1.jpg 
[12/08/2004 21:17|--a------|24574996] H:\Animation Shop 3.exe 
[27/08/2009 16:11|--a------|2808] H:\certificat impots.p12 
[30/10/2004 22:35|--a------|13063] H:\Crack.exe 
[27/12/2009 16:06|--a------|8931730] H:\DmailerSync.zip 
[10/12/2009 09:50|--a------|9043640] H:\DmailerSync_v9_0_15109.exe 
[29/10/2004 17:37|--a------|65250400] H:\psp810frtr.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# F:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"H:\Crack.exe"  
30/10/2004 22:35 |Size 13063 |Crc32 67baa06d |Md5 5adcf9c3d640ea86baa2603d6dba4043  
 

################## | Upload | 

Veuillez envoyer le fichier : C:\Users\Sophie\Desktop\UsbFix_Upload_Me_PC-de-Sophiline.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.069 ! |

Analyse HijackThis

21 réponses

Discussions similaires

Newsletters