Bonjour,

Très souvent, mon bon vieux pc XP se met à ramer.
A chaque fois, je le fais redémarrer, mais il bloque en signalant que "thread sync wnd" ne peut pas fermer. Je dois cliquer sur terminer maintenant pour qu'il ferme.

Je suppose que c'est ce truc qui ralentit tout le fonctionnement de l'ordi.
Que faut-il faire pour réparer cela?

Bonjour
nous allons réalisés une analyse de ton pc
pour cela je déplace le sujet dans la section adéquante.

Ok, merci beaucoup.

Je viens d'utiliser le lien Hijackthis (je ne sais pas si c'est ce que je devais faire???), il me sort ceci:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:20:42, on 8/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAVGAVG9avgchsvx.exe
C:Program FilesAVGAVG9avgrsx.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAVGAVG9Identity ProtectionAgentBinAVGIDSAgent.exe
C:WINDOWSExplorer.EXE
C:Program FilesAVGAVG9avgcsrvx.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpohmr08.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpotdd01.exe
C:Program FilesHewlett-PackardDigital Imagingbinhpoevm08.exe
C:Program FilesFichiers communsAppleMobile Device SupportbinAppleMobileDeviceService.exe
C:Program FilesAVGAVG9avgwdsvc.exe
C:Program FilesAVGAVG9avgfws9.exe
C:Program FilesBonjourmDNSResponder.exe
C:Program FilesNeroNero 7InCDInCDsrv.exe
C:Program FilesJavajre6binjqs.exe
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe
C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe
C:Program FilesAVGAVG9avgam.exe
C:Program FilesAVGAVG9avgnsx.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAVGAVG9avgemc.exe
C:Program FilesAVGAVG9avgcsrvx.exe
C:Program FilesAVGAVG9avgcsrvx.exe
C:Program FilesHewlett-PackardDigital ImagingBinhpoSTS08.exe
C:WINDOWSSystem32wbemwmiapsrv.exe
C:Program FilesWindows LiveContactswlcomm.exe
C:Program FilesIncrediMailbinIncMail.exe
C:Program FilesIncrediMailbinIMApp.exe
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Program FilesInternet ExplorerIEXPLORE.EXE
C:Documents and SettingsnanouLocal SettingsTemporary Internet FilesContent.IE52VOYGQG3HiJackThis[1].exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.be/intl/fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:Program FilesAVGAVG9avgssie.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.5.5126.1836swg.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:Program FilesAsk.comGenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6binjp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:Program FilesWindows LiveToolbarwltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:Program FilesWindows LiveToolbarwltcore.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:Program FilesAsk.comGenericAskToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll
O4 - HKLM..Run: [KernelFaultCheck] %systemroot%system32dumprep 0 -k
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [SoftwareHelper] C:Documents and SettingsnanouApplication DataeoRezoSoftwareUpdateSoftwareUpdateHP.exe
O4 - HKCU..Run: [msnmsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [swg] "C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe"
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:Program FilesMegauploadMega Managermm_file.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O15 - Trusted Zone: http://vote.weborama.fr
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://photoservice.fujicolor.eu/ips-opdata/objects/jordan.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - https://asp.photoprintit.de/microsite/1456/defaults/activex/ips/IPSUploader4.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:Program FilesAVGAVG9avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:WINDOWSSYSTEM32avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportbinAppleMobileDeviceService.exe
O23 - Service: AVG E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:Program FilesAVGAVG9avgemc.exe
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:Program FilesAVGAVG9avgwdsvc.exe
O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, s.r.o. - C:Program FilesAVGAVG9avgfws9.exe
O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, s.r.o. - C:Program FilesAVGAVG9Identity ProtectionAgentBinAVGIDSAgent.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:Program FilesNeroNero 7InCDInCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6binjqs.exe
O23 - Service: NBService - Nero AG - C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 - Service: NMIndexingService - Nero AG - C:Program FilesFichiers communsAheadLibNMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:DOCUME~1nanouLOCALS~1Temp500064-PMLPatchHPZipm12.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:WINDOWSSystem32TuneUpDefragService.exe

--
End of file - 9279 bytes

Je viens de faire quelques trucs qui sont indiqués là:

-Nettoyage des fichiers temporaires

-Utilisation de MalwareByte's Anti-Malware
Dont voici le rapport:

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4168

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

8/06/2010 17:42:52
mbam-log-2010-06-08 (17-42-52).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 120510
Temps écoulé: 14 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINESOFTWAREEoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Comme antivirus, j'ai la dernière version payante d'AVG qui fait automatiquement toutes ses mises à jour.

Ensuite, voici les 2 rapports de random's system information tool (RSIT):

Logfile of random's system information tool 1.07 (written by random/random)
Run by nanou at 2010-06-08 17:46:32
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 24 GB (61%) free of 40 GB
Total RAM: 1023 MB (40% free)

HijackThis download failed

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job
C:WINDOWStasksFRU Task #Hewlett-Packard#hp psc 1200 series#1240422777.job
C:WINDOWStasksGoogleUpdateTaskMachineCore.job
C:WINDOWStasksGoogleUpdateTaskMachineUA.job
C:WINDOWStasksScheduled Update for Ask Toolbar.job
C:WINDOWStasksUser_Feed_Synchronization-{F5FB060B-016D-4D5C-A4C7-4444BF2F85ED}.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll [2010-04-02 61888]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:Program FilesAVGAVG9avgssie.dll [2010-06-01 1615200]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2010-06-02 278128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:Program FilesGoogleGoogleToolbarNotifier5.5.5126.1836swg.dll [2010-06-02 814648]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{D4027C7F-154A-4066-A1AD-4243D8127440}]
Ask Toolbar - C:Program FilesAsk.comGenericAskToolbar.dll [2010-02-04 1197448]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:Program FilesJavajre6binjp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:Program FilesWindows LiveToolbarwltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:Program FilesWindows LiveToolbarwltcore.dll [2009-02-06 1068904]
{D4027C7F-154A-4066-A1AD-4243D8127440} - Ask Toolbar - C:Program FilesAsk.comGenericAskToolbar.dll [2010-02-04 1197448]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2010-06-02 278128]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
"KernelFaultCheck"=C:WINDOWSsystem32dumprep 0 -k []
"QuickTime Task"=C:Program FilesQuickTimeqttask.exe [2009-11-11 417792]
"SoftwareHelper"=C:Documents and SettingsnanouApplication DataeoRezoSoftwareUpdateSoftwareUpdateHP.exe []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
"msnmsgr"=C:Program FilesWindows LiveMessengermsnmsgr.exe [2009-07-26 3883856]
"ctfmon.exe"=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
"swg"=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2009-07-16 39408]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2010-04-02 40368]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAVG8_TRAY]
C:PROGRA~1AVGAVG8avgtray.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:Program FilesFichiers communsAheadLibNMBgMonitor.exe [2007-03-12 153136]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregctfmon.exe]
C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEoEngine]
[]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregInCD]
C:Program FilesNeroNero 7InCDInCD.exe [2007-03-12 1055792]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregIncrediMail]
C:Program FilesIncrediMailbinIncMail.exe [2010-05-10 353736]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS]
C:Program FilesMessengermsmsgs.exe [2008-04-14 1695232]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregmsnmsgr]
C:Program FilesMSN Messengermsnmsgr.exe /background []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:Program FilesFichiers communsAheadLibNeroCheck.exe [2007-03-09 153136]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
C:Program FilesQuickTimeqttask.exe [2009-11-11 417792]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSecurDisc]
C:Program FilesNeroNero 7InCDNBHGui.exe [2007-03-12 1626160]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSoftwareHelper]
C:Documents and SettingsnanouApplication DataeoRezoSoftwareUpdateSoftwareUpdateHP.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
C:Program FilesJavajre6binjusched.exe [2009-03-09 148888]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWheelMouse]
C:ADVANC~1wh_exec.exe [2007-08-23 86016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DPI TOOL.lnk]
C:PROGRA~1DPITOO~1dpi.exe [2007-08-07 53248]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
C:PROGRA~1MICROS~2Office10OSA.EXE [2001-02-13 83360]

C:Documents and SettingsAll UsersMenu DémarrerProgrammesDémarrage
hp psc 1000 series.lnk - C:Program FilesHewlett-PackardDigital Imagingbinhpohmr08.exe
hpoddt01.exe.lnk - C:Program FilesHewlett-PackardDigital Imagingbinhpotdd01.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyavgrsstarter]
C:WINDOWSsystem32avgrsstx.dll [2010-03-05 12464]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkUploadMgr]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
"%windir%system32sessmgr.exe"="%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:Program FilesIncrediMailbinIncMail.exe"="C:Program FilesIncrediMailbinIncMail.exe:*:Enabled:IncrediMail"
"C:Program FilesIncrediMailbinImApp.exe"="C:Program FilesIncrediMailbinImApp.exe:*:Enabled:IncrediMail"
"%windir%Network Diagnosticxpnetdiag.exe"="%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:Program FilesNeroNero 7Nero HomeNeroHome.exe"="C:Program FilesNeroNero 7Nero HomeNeroHome.exe:*:Enabled:Nero Home"
"C:Program FilesFichiers communsAheadNero WebSetupX.exe"="C:Program FilesFichiers communsAheadNero WebSetupX.exe:*:Enabled:Nero ProductSetup"
"C:Program FilesBonjourmDNSResponder.exe"="C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour"
"C:Program FilesWindows LiveMessengerwlcsdk.exe"="C:Program FilesWindows LiveMessengerwlcsdk.exe:*:Enabled:Windows Live Call"
"C:Program FilesWindows LiveMessengermsnmsgr.exe"="C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:Program FilesWindows LiveSyncWindowsLiveSync.exe"="C:Program FilesWindows LiveSyncWindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:Program FilesAVGAVG9avgam.exe"="C:Program FilesAVGAVG9avgam.exe:*:Enabled:avgam.exe"
"C:Program FilesAVGAVG9avgdiagex.exe"="C:Program FilesAVGAVG9avgdiagex.exe:*:Enabled:avgdiagex.exe"
"C:Program FilesAVGAVG9avgemc.exe"="C:Program FilesAVGAVG9avgemc.exe:*:Enabled:avgemc.exe"
"C:Program FilesAVGAVG9avgupd.exe"="C:Program FilesAVGAVG9avgupd.exe:*:Enabled:avgupd.exe"
"C:Program FilesAVGAVG9avgnsx.exe"="C:Program FilesAVGAVG9avgnsx.exe:*:Enabled:avgnsx.exe"
"C:Program FilesBitTorrentbittorrent.exe"="C:Program FilesBitTorrentbittorrent.exe:*:Enabled:BitTorrent"
"C:Program FilesIncrediMailbinImpCnt.exe"="C:Program FilesIncrediMailbinImpCnt.exe:*:Enabled:IncrediMail"

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
"%windir%system32sessmgr.exe"="%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%Network Diagnosticxpnetdiag.exe"="%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:Program FilesMSN Messengerlivecall.exe"="C:Program FilesMSN Messengerlivecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:Program FilesWindows LiveMessengerwlcsdk.exe"="C:Program FilesWindows LiveMessengerwlcsdk.exe:*:Enabled:Windows Live Call"
"C:Program FilesWindows LiveMessengermsnmsgr.exe"="C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:Program FilesWindows LiveSyncWindowsLiveSync.exe"="C:Program FilesWindows LiveSyncWindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

======List of files/folders created in the last 1 months======

2010-06-08 17:46:34 ----D---- C:Program Filestrend micro
2010-06-08 17:46:32 ----D---- C:rsit
2010-06-04 14:58:42 ----D---- C:Program FilesCCleaner
2010-06-04 14:03:14 ----D---- C:Documents and SettingsnanouApplication DataMalwarebytes
2010-06-04 14:02:52 ----D---- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2010-06-04 14:02:51 ----D---- C:Program FilesMalwarebytes' Anti-Malware
2010-05-26 07:12:56 ----HDC---- C:WINDOWS$NtUninstallKB981793$
2010-05-12 07:51:55 ----HDC---- C:WINDOWS$NtUninstallKB978542$
2010-05-10 07:22:07 ----D---- C:Documents and SettingsAll UsersApplication DataPhotoMail
2010-05-10 07:22:03 ----D---- C:Program FilesPhotoMail Maker

======List of files/folders modified in the last 1 months======

2010-06-08 17:46:34 ----D---- C:Program Files
2010-06-08 17:45:53 ----D---- C:WINDOWSTemp
2010-06-08 17:21:47 ----D---- C:WINDOWSsystem32CatRoot2
2010-06-08 17:19:03 ----D---- C:WINDOWSsystem32
2010-06-08 17:08:06 ----A---- C:WINDOWSSchedLgU.Txt
2010-06-08 16:56:27 ----AC---- C:WINDOWSsystem32PerfStringBackup.INI
2010-06-08 16:56:18 ----D---- C:WINDOWSPrefetch
2010-06-07 08:06:32 ----D---- C:Program FilesMozilla Firefox
2010-06-04 19:01:52 ----A---- C:WINDOWSNeroDigital.ini
2010-06-04 18:41:28 ----D---- C:WINDOWS
2010-06-04 18:32:54 ----D---- C:WINDOWSsystem32drivers
2010-06-04 15:20:57 ----D---- C:WINDOWSMinidump
2010-06-04 15:20:57 ----D---- C:WINDOWSDebug
2010-06-04 13:24:56 ----D---- C:Program FilesMicrosoft Silverlight
2010-06-04 08:10:34 ----SHD---- C:WINDOWSInstaller
2010-06-04 08:10:34 ----SD---- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-05-29 21:55:21 ----D---- C:Documents and SettingsnanouApplication DataBitTorrent
2010-05-26 12:04:21 ----RSD---- C:WINDOWSFonts
2010-05-26 07:13:07 ----HD---- C:WINDOWSinf
2010-05-18 07:34:36 ----D---- C:Program FilesGoogle
2010-05-12 07:52:05 ----RSHDC---- C:WINDOWSsystem32dllcache
2010-05-12 07:51:59 ----D---- C:Program FilesOutlook Express
2010-05-12 07:21:14 ----HD---- C:WINDOWS$hf_mig$
2010-05-12 07:21:13 ----D---- C:WINDOWSsystem32CatRoot
2010-05-10 07:21:34 ----D---- C:Program FilesIncrediMail

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AFS2K;AFS2k; C:WINDOWSsystem32driversAFS2K.sys [2009-04-22 82380]
R1 AmdK7;Pilote de processeur AMD K7; C:WINDOWSSystem32DRIVERSamdk7.sys [2008-04-14 41856]
R1 AvgLdx86;AVG AVI Loader Driver x86; C:WINDOWSSystem32Driversavgldx86.sys [2010-03-05 216200]
R1 AvgMfx86;AVG On-access Scanner Minifilter Driver x86; C:WINDOWSSystem32Driversavgmfx86.sys [2010-06-01 29584]
R1 AvgTdiX;AVG8 Network Redirector; C:WINDOWSSystem32Driversavgtdix.sys [2010-06-01 242896]
R1 InCDPass;InCDPass; C:WINDOWSsystem32driversInCDPass.sys [2007-03-12 37040]
R1 incdrm;InCD Reader; C:WINDOWSsystem32driversInCDRm.sys [2007-03-12 38576]
R2 fssfltr;FssFltr; C:WINDOWSsystem32DRIVERSfssfltr_tdi.sys [2009-08-05 54752]
R3 Avgfwdx;Avgfwdx; C:WINDOWSsystem32DRIVERSavgfwdx.sys [2009-10-24 30104]
R3 AVGIDSDriverxpx;AVG9IDSDriver; ??C:Program FilesAVGAVG9Identity ProtectionAgentDriverPlatform_XPAVGIDSDriver.sys []
R3 AVGIDSFilterxpx;AVG9IDSFilter; ??C:Program FilesAVGAVG9Identity ProtectionAgentDriverPlatform_XPAVGIDSFilter.sys []
R3 AVGIDSShimxpx;AVG9IDSShim; ??C:Program FilesAVGAVG9Identity ProtectionAgentDriverPlatform_XPAVGIDSShim.sys []
R3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet; C:WINDOWSSystem32DRIVERSfetnd5.sys [2001-08-17 27165]
R3 nv;nv; C:WINDOWSSystem32DRIVERSnv4_mini.sys [2004-08-04 1897408]
R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:WINDOWSSystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:WINDOWSSystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:WINDOWSSystem32DRIVERSusbuhci.sys [2008-04-13 20608]
R3 VIAudio;VIA AC'97 Audio Controller (WDM); C:WINDOWSsystem32driversviaudio.sys [2003-08-19 73984]
R4 InCDfs;InCD File System; C:WINDOWSsystem32driversInCDFs.sys [2007-03-12 118064]
S3 Avgfwfd;AVG network filter service; C:WINDOWSsystem32DRIVERSavgfwdx.sys [2009-10-24 30104]
S3 HidUsb;Pilote de classe HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:WINDOWSSystem32DRIVERSHPZid412.sys [2003-03-09 51024]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:WINDOWSSystem32DRIVERSHPZipr12.sys [2003-03-09 16080]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:WINDOWSSystem32DRIVERSHPZius12.sys [2003-03-09 21456]
S3 mouhid;Pilote HID de souris; C:WINDOWSSystem32DRIVERSmouhid.sys [2001-08-23 12288]
S3 usbccgp;Pilote parent générique USB Microsoft; C:WINDOWSSystem32DRIVERSusbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:WINDOWSSystem32DRIVERSusbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:WINDOWSSystem32DRIVERSusbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:WINDOWSSystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
S3 whfltr2k;WheelMouse USB Lower Filter Driver; C:WINDOWSsystem32DRIVERSwhfltr2k.sys [2007-01-25 6784]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesFichiers communsAppleMobile Device SupportbinAppleMobileDeviceService.exe [2009-03-06 132424]
R2 avg9emc;AVG E-mail Scanner; C:Program FilesAVGAVG9avgemc.exe [2010-03-05 916760]
R2 avg9wd;AVG WatchDog; C:Program FilesAVGAVG9avgwdsvc.exe [2010-03-05 308064]
R2 avgfws9;AVG Firewall; C:Program FilesAVGAVG9avgfws9.exe [2010-06-01 2331544]
R2 AVGIDSAgent;AVG9IDSAgent; C:Program FilesAVGAVG9Identity ProtectionAgentBinAVGIDSAgent.exe [2010-03-05 5888008]
R2 Bonjour Service;Service Bonjour; C:Program FilesBonjourmDNSResponder.exe [2008-12-12 238888]
R2 InCDsrv;InCD Helper; C:Program FilesNeroNero 7InCDInCDsrv.exe [2007-03-12 931376]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-03-09 152984]
R2 MDM;Machine Debug Manager; C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe [2001-02-23 270336]
R2 SeaPort;SeaPort; C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe [2009-05-19 240512]
S2 gupdate;Service Google Update (gupdate); C:Program FilesGoogleUpdateGoogleUpdate.exe [2010-01-30 135664]
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:DOCUME~1nanouLOCALS~1Temp500064-PMLPatchHPZipm12.exe []
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 fsssvc;Service Windows Live Contrôle parental; C:Program FilesWindows LiveFamily Safetyfsssvc.exe [2009-08-05 704864]
S3 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-07-16 182768]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2007-03-14 779824]
S3 NMIndexingService;NMIndexingService; C:Program FilesFichiers communsAheadLibNMIndexingService.exe [2007-03-12 271920]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:WINDOWSSystem32TuneUpDefragService.exe [2009-06-02 307968]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

Et le 2è:

info.txt logfile of random's system information tool 1.06 2010-06-08 17:46:39

======Uninstall list======

-->C:Program FilesNeroNero 7\nerouninstallUNNERO.exe /UNINSTALL
-->C:WINDOWSNuNInst.exe /UNINSTALL
-->C:WINDOWSUNNeroBackItUp.exe /UNINSTALL
-->C:WINDOWSUNNeroMediaHome.exe /UNINSTALL
-->C:WINDOWSUNNeroShowTime.exe /UNINSTALL
-->C:WINDOWSUNNeroVision.exe /UNINSTALL
-->C:WINDOWSUNRecode.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:WINDOWSINFPCHealth.inf
Adobe Flash Player 10 ActiveX-->C:WINDOWSSystem32MacromedFlashuninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:WINDOWSSystem32MacromedFlashuninstall_plugin.exe
Adobe Reader 8.2.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A82000000003}
Adobe Shockwave Player 11.5-->"C:WINDOWSsystem32AdobeShockwave 11uninstaller.exe"
Advanced Wheel Mouse 6.0.0.001-->C:ADVANC~1uninst.exe
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support-->MsiExec.exe /I{162B71B8-8464-4680-A086-601D555B331D}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:Program FilesWinRARuninstall.exe
Ask Toolbar-->MsiExec.exe /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
AVG 9.0-->C:Program FilesAVGAVG9setup.exe /UNINSTALL
BitTorrent-->C:Program FilesBitTorrentuninst.exe
Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{51F366F4-C2E4-429A-866A-59C885ED42FD}
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-0409-0000-0000000FF1CE}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:WINDOWS$NtUninstallKB939683$spuninstspuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:WINDOWS$NtUninstallKB952287$spuninstspuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:WINDOWS$NtUninstallKB961118$spuninstspuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:WINDOWS$NtUninstallKB970653-v3$spuninstspuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:WINDOWS$NtUninstallKB976098-v2$spuninstspuninst.exe"
Correctif pour Windows XP (KB979306)-->"C:WINDOWS$NtUninstallKB979306$spuninstspuninst.exe"
Correctif pour Windows XP (KB981793)-->"C:WINDOWS$NtUninstallKB981793$spuninstspuninst.exe"
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{175B7C4A-CAF8-437A-B597-73E0D2D970FE}
Disque de souvenirs HP-->MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}
DPI TOOL-->"C:Program FilesDPI TOOLuninstall.exe"
eMule-->"C:Program FileseMuleUninstall.exe"
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{D518AD32-C710-4616-BA0D-D4B1FA5F82E8}
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
GameSpy Arcade-->C:PROGRA~1GAMESP~1UNWISE.EXE C:PROGRA~1GAMESP~1INSTALL.LOG
Google Chrome-->"C:Program FilesGoogleChromeApplication5.0.375.55Installersetup.exe" --uninstall --system-level
Google Toolbar for Internet Explorer-->"C:Program FilesGoogleGoogle ToolbarComponentGoogleToolbarManager_A22A7357696681C5.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{F7B0939E-58DF-11DF-B3A6-005056806466}
HijackThis 2.0.2-->"C:Documents and SettingsnanouLocal SettingsTemporary Internet FilesContent.IE52VOYGQG3HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:WINDOWS$NtUninstallKB929399$spuninstspuninst.exe"
hp psc 1200 series-->MsiExec.exe /X{C900EF06-2E76-49C7-8DB0-41F629B21DC5}
IncrediMail 2.0-->C:Program FilesIncrediMailBinImSetup.exe /uninstallProduct /addon:incredimail
IncrediMail-->MsiExec.exe /X{5E97F3BD-CDDC-4188-9D98-532E14FABB5D}
Installation Windows Live-->C:Program FilesWindows LiveInstallerwlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Lecteur Windows Media 11-->"C:Program FilesWindows Media PlayerSetup_wm.exe" /Uninstall
Malwarebytes' Anti-Malware-->"C:Program FilesMalwarebytes' Anti-Malwareunins000.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:WINDOWSMicrosoft.NETFrameworkv3.5Microsoft .NET Framework 3.5 SP1setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:WINDOWS$NtUninstallMSCompPackV1$spuninstspuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:WINDOWS$NtServicePackUninstallIDNMitigationAPIs$spuninstspuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:WINDOWS$NtServicePackUninstallNLSDownlevelMapping$spuninstspuninst.exe"
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:WINDOWS$NtUninstallWudf01000$spuninstspuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:WINDOWS$NtUninstallKB959772_WM11$spuninstspuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:WINDOWS$NtUninstallKB952069_WM9$spuninstspuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:WINDOWS$NtUninstallKB954155_WM9$spuninstspuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:WINDOWS$NtUninstallKB968816_WM9$spuninstspuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:WINDOWS$NtUninstallKB973540_WM9$spuninstspuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:WINDOWS$NtUninstallKB936782_WMP11$spuninstspuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:WINDOWS$NtUninstallKB954154_WM11$spuninstspuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)-->"C:WINDOWS$NtUninstallKB911565$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:WINDOWSie7updatesKB938127-v2-IE7spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:WINDOWSie7updatesKB956390-IE7spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:WINDOWSie7updatesKB961260-IE7spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:WINDOWSie7updatesKB963027-IE7spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:WINDOWSie8updatesKB969897-IE8spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:WINDOWSie8updatesKB971961-IE8spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:WINDOWSie8updatesKB972260-IE8spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:WINDOWSie8updatesKB974455-IE8spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:WINDOWSie8updatesKB976325-IE8spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB978207)-->"C:WINDOWSie8updatesKB978207-IE8spuninstspuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332)-->"C:WINDOWSie8updatesKB981332-IE8spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913433)-->C:WINDOWSSystem32MacroMedFlashgenuinst.exe C:WINDOWSSystem32MacroMedFlashKB913433.inf
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:WINDOWS$NtUninstallKB923561$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:WINDOWS$NtUninstallKB938464$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:WINDOWS$NtUninstallKB941569$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:WINDOWS$NtUninstallKB946648$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:WINDOWS$NtUninstallKB950760$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:WINDOWS$NtUninstallKB950762$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:WINDOWS$NtUninstallKB950974$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:WINDOWS$NtUninstallKB951066$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:WINDOWS$NtUninstallKB951376-v2$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:WINDOWS$NtUninstallKB951698$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:WINDOWS$NtUninstallKB951748$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:WINDOWS$NtUninstallKB952004$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:WINDOWS$NtUninstallKB952954$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953155)-->"C:WINDOWS$NtUninstallKB953155$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:WINDOWS$NtUninstallKB954211$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:WINDOWS$NtUninstallKB954459$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:WINDOWS$NtUninstallKB954600$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:WINDOWS$NtUninstallKB955069$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:WINDOWS$NtUninstallKB956572$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:WINDOWS$NtUninstallKB956744$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:WINDOWS$NtUninstallKB956802$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:WINDOWS$NtUninstallKB956803$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:WINDOWS$NtUninstallKB956841$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:WINDOWS$NtUninstallKB956844$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:WINDOWS$NtUninstallKB957097$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:WINDOWS$NtUninstallKB958215$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:WINDOWS$NtUninstallKB958644$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:WINDOWS$NtUninstallKB958687$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:WINDOWS$NtUninstallKB958690$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:WINDOWS$NtUninstallKB958869$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:WINDOWS$NtUninstallKB959426$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:WINDOWS$NtUninstallKB960225$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:WINDOWS$NtUninstallKB960714$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:WINDOWS$NtUninstallKB960715$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:WINDOWS$NtUninstallKB960803$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:WINDOWS$NtUninstallKB960859$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:WINDOWS$NtUninstallKB961371$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:WINDOWS$NtUninstallKB961373$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:WINDOWS$NtUninstallKB961501$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:WINDOWS$NtUninstallKB968537$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:WINDOWS$NtUninstallKB969059$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:WINDOWS$NtUninstallKB969898$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:WINDOWS$NtUninstallKB969947$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:WINDOWS$NtUninstallKB970238$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:WINDOWS$NtUninstallKB970430$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971468)-->"C:WINDOWS$NtUninstallKB971468$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:WINDOWS$NtUninstallKB971486$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:WINDOWS$NtUninstallKB971557$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:WINDOWS$NtUninstallKB971633$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:WINDOWS$NtUninstallKB971657$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB972270)-->"C:WINDOWS$NtUninstallKB972270$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:WINDOWS$NtUninstallKB973346$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:WINDOWS$NtUninstallKB973354$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:WINDOWS$NtUninstallKB973507$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:WINDOWS$NtUninstallKB973525$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:WINDOWS$NtUninstallKB973869$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:WINDOWS$NtUninstallKB973904$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:WINDOWS$NtUninstallKB974112$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:WINDOWS$NtUninstallKB974318$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:WINDOWS$NtUninstallKB974392$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:WINDOWS$NtUninstallKB974571$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:WINDOWS$NtUninstallKB975025$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:WINDOWS$NtUninstallKB975467$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975560)-->"C:WINDOWS$NtUninstallKB975560$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975561)-->"C:WINDOWS$NtUninstallKB975561$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975713)-->"C:WINDOWS$NtUninstallKB975713$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977165)-->"C:WINDOWS$NtUninstallKB977165$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977816)-->"C:WINDOWS$NtUninstallKB977816$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB977914)-->"C:WINDOWS$NtUninstallKB977914$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978037)-->"C:WINDOWS$NtUninstallKB978037$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978251)-->"C:WINDOWS$NtUninstallKB978251$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978262)-->"C:WINDOWS$NtUninstallKB978262$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978338)-->"C:WINDOWS$NtUninstallKB978338$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978542)-->"C:WINDOWS$NtUninstallKB978542$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978601)-->"C:WINDOWS$NtUninstallKB978601$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB978706)-->"C:WINDOWS$NtUninstallKB978706$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979309)-->"C:WINDOWS$NtUninstallKB979309$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB979683)-->"C:WINDOWS$NtUninstallKB979683$spuninstspuninst.exe"
Mise à jour de sécurité pour Windows XP (KB980232)-->"C:WINDOWS$NtUninstallKB980232$spuninstspuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB971180)-->"C:WINDOWSie8updatesKB971180-IE8spuninstspuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976662)-->"C:WINDOWSie8updatesKB976662-IE8spuninstspuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:WINDOWSie8updatesKB976749-IE8spuninstspuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB980182)-->"C:WINDOWSie8updatesKB980182-IE8spuninstspuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:WINDOWS$NtUninstallKB951978$spuninstspuninst.exe"
Mise à jour pour Windows XP (KB955759)-->"C:WINDOWS$NtUninstallKB955759$spuninstspuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:WINDOWS$NtUninstallKB955839$spuninstspuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:WINDOWS$NtUninstallKB961503$spuninstspuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:WINDOWS$NtUninstallKB967715$spuninstspuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:WINDOWS$NtUninstallKB968389$spuninstspuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:WINDOWS$NtUninstallKB971737$spuninstspuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:WINDOWS$NtUninstallKB973687$spuninstspuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:WINDOWS$NtUninstallKB973815$spuninstspuninst.exe"
Mozilla Firefox (3.5.9)-->C:Program FilesMozilla Firefoxuninstallhelper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{E74559C2-BB47-45AD-83DD-0D66B67E7811}
Nero 7 Ultra Edition-->MsiExec.exe /I{43FFE159-3199-4188-A1CD-629166AD1033}
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{F242B06B-517F-4D62-B654-16B11564A912}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PDFCreator-->C:Program FilesPDFCreatorunins000.exe
Photo et imagerie HP 2.0 - All-in-One Pilote-->MsiExec.exe /X{6ECB39BD-73C2-44DD-B1A0-898207C58D8B}
Photo et imagerie HP 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA5293194B1}
Photo et imagerie HP 2.0 - hp psc 1200 series-->C:Program FilesHewlett-PackardDigital Imaging{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}Setuphpzscr01.exe -datfile hposcr02.dat -forcereboot
PhotoFiltre Studio-->"C:Program FilesPhotoFiltre StudioUninst.exe"
PhotoMail Maker-->MsiExec.exe /X{15382D89-6EF6-4D21-9484-B500F2B10E46}
PhotoMail Maker-->MsiExec.exe /X{15382D89-6EF6-4D21-9484-B500F2B10E46} ARPVAL="UnInst" /qf /L*V "%temp%PhotoMailUninstallLog.log"
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SoftwareUpdate 1.0-->"C:Documents and SettingsnanouApplication DataeoRezoSoftwareUpdateunins000.exe"
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:WINDOWSsystem32msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
VIA Audio Driver Setup Program-->RunDll32.exe UnAudioNT.dll,UninstallAudio C:WINDOWSIsUninst.exe -f"C:PROGRA~1VIATEC~1VIAAUD~1/Uninst.isu"
Winamp-->"C:Program FilesWinampUninstWA.exe"
Windows Internet Explorer 7-->"C:WINDOWSie7spuninstspuninst.exe"
Windows Internet Explorer 8-->"C:WINDOWSie8spuninstspuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{DCE65B11-710D-4C54-9DE5-1A6A0BD2186B}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format 11 runtime-->"C:Program FilesWindows Media Playerwmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:WINDOWS$NtUninstallWMFDist11$spuninstspuninst.exe"
Windows Media Player 11-->"C:WINDOWS$NtUninstallwmp11$spuninstspuninst.exe"
Windows XP Service Pack 3-->"C:WINDOWS$NtServicePackUninstall$spuninstspuninst.exe"

======Security center information======

AV: AVG Internet Security
FW: AVG Firewall

======System event log======

Computer Name: BUREAU
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service de transfert intelligent en arrière-plan.

Record Number: 4933
Source Name: Service Control Manager
Time Written: 20100512080926.000000+120
Event Type: Informations
User: AUTORITE NTSYSTEM

Computer Name: BUREAU
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Compatibilité avec le Changement rapide d'utilisateur.

Record Number: 4932
Source Name: Service Control Manager
Time Written: 20100512080926.000000+120
Event Type: Informations
User: AUTORITE NTSYSTEM

Computer Name: BUREAU
Event Code: 7036
Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution.

Record Number: 4931
Source Name: Service Control Manager
Time Written: 20100512080926.000000+120
Event Type: Informations
User:

Computer Name: BUREAU
Event Code: 10
Message: Ce lecteur ne semble pas prendre en charge la lecture audio numérique.

Record Number: 4930
Source Name: redbook
Time Written: 20100512080733.000000+120
Event Type: Informations
User:

Computer Name: BUREAU
Event Code: 10
Message: Ce lecteur ne semble pas prendre en charge la lecture audio numérique.

Record Number: 4929
Source Name: redbook
Time Written: 20100512080733.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: BUREAU
Event Code: 0
Message:
Record Number: 4740
Source Name: gusvc
Time Written: 20091009081135.000000+120
Event Type: Informations
User:

Computer Name: BUREAU
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4739
Source Name: SecurityCenter
Time Written: 20091009081108.000000+120
Event Type: Informations
User:

Computer Name: BUREAU
Event Code: 1
Message:
Record Number: 4738
Source Name: avg8emc
Time Written: 20091009081102.000000+120
Event Type: Informations
User:

Computer Name: BUREAU
Event Code: 0
Message: Service started

Record Number: 4737
Source Name: SeaPort
Time Written: 20091009081038.000000+120
Event Type: Informations
User:

Computer Name: BUREAU
Event Code: 1
Message:
Record Number: 4736
Source Name: Bonjour Service
Time Written: 20091009081013.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%system32cmd.exe
"Path"=%SystemRoot%system32;%SystemRoot%;%SystemRoot%system32WBEM;C:Program FilesQuickTimeQTSystem
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0800
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%TEMP
"TMP"=%SystemRoot%TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:Program FilesJavajre6libextQTJava.zip
"QTJAVA"=C:Program FilesJavajre6libextQTJava.zip

-----------------EOF-----------------

J'espère que ces infos pourront vous donner une idée de ce qu'il arrive à mon ordi. Et que vous pourrez m'aider...

Merci d'avance

Bonjour
tu as une petite infection : askbar

Je te conseille vivement de désinstaller les toolbars suivantes qui amélioront la rapidité de ton navigateur internet si présent via le panneau de configuration , ajout supression de programmes.


ask toolbar
google toolbar.
windows live toolbar.


Ad-Remover : Nettoyage
Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir: http://forum-aide-contre-virus.be/download/C_XX/AD-R.exe

/! Ferme toutes applications en cours /!

/! Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Double-clique sur l'icône Ad-remover située sur ton Bureau.
Sur la page, clique sur le bouton Nettoyer
Laisse travailler l'outil
Poste le rapport qui apparait à la fin
(Le rapport est sauvegardé aussi sous C:Ad-reportClean.Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
Aide en image : clique ici

Je viens d'essayer à 3 reprises et, à chaque fois, AD-R bloque à 25% en me mettant ceci:

Autolt Error
Line 6918 (File "C/Program Files/ Ad-Remover/ADR.exe")
Error: Variable used without being declared

Kesako, ce machin?

Nouvel essai, j'ai réussi à faire une capture:

Ok je fais le retour à l'auteur (moi qui pensait que ce problème était lié à mon pc finalement non)

Nous allons faire autrement :

As tu bien désinstaller la toolbar askbar via le panneau de configuration ?
Si oui, rends toi dans C:program files et supprime le dossier ASK TOOLBAR si il existe
Poste moi un nouveau rapport RSIT, je te donnerai la suite

Utilise le site http://www.ci-joint.fr pour envoyer ton rapport, le forum a des ennuies depuis 2 jours avec un caractère manquant ce qui rend la lecture quelque peu difficile.
Merci

Bonjour,

Je viens de vérifier: La toolbar Ask est bien supprimée de C.
En plus de ne pas fonctionner, AD-R me bloquait carrément l'ordi. Il ne voulait même plus fermer, il restait figé! Ouf, ce n'est pas chez moi que ça foire!

Avant de partir pour la journée, voici le nouveau rapport RSIT:

Logfile of random's system information tool 1.07 (written by random/random)
Run by nanou at 2010-06-09 07:36:43
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 24 GB (61%) free of 40 GB
Total RAM: 1023 MB (33% free)

HijackThis download failed

======Scheduled tasks folder======

C:WINDOWStasksAppleSoftwareUpdate.job
C:WINDOWStasksFRU Task #Hewlett-Packard#hp psc 1200 series#1240422777.job
C:WINDOWStasksGoogleUpdateTaskMachineCore.job
C:WINDOWStasksGoogleUpdateTaskMachineUA.job
C:WINDOWStasksUser_Feed_Synchronization-{F5FB060B-016D-4D5C-A4C7-4444BF2F85ED}.job

======Registry dump======

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll [2010-04-02 61888]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:Program FilesAVGAVG9avgssie.dll [2010-06-01 1615200]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2010-06-02 278128]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:Program FilesGoogleGoogleToolbarNotifier5.5.5126.1836swg.dll [2010-06-02 814648]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:Program FilesJavajre6binjp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:Program FilesWindows LiveToolbarwltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerToolbar]
{CCC7A320-B3CA-4199-B1A6-9F516DD69829}
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:Program FilesWindows LiveToolbarwltcore.dll [2009-02-06 1068904]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:Program FilesGoogleGoogle ToolbarGoogleToolbar_32.dll [2010-06-02 278128]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun]
"KernelFaultCheck"=C:WINDOWSsystem32dumprep 0 -k []
"QuickTime Task"=C:Program FilesQuickTimeqttask.exe [2009-11-11 417792]
"SoftwareHelper"=C:Documents and SettingsnanouApplication DataeoRezoSoftwareUpdateSoftwareUpdateHP.exe []

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
"msnmsgr"=C:Program FilesWindows LiveMessengermsnmsgr.exe [2009-07-26 3883856]
"ctfmon.exe"=C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]
"swg"=C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe [2009-07-16 39408]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAdobe Reader Speed Launcher]
C:Program FilesAdobeReader 8.0ReaderReader_sl.exe [2010-04-02 40368]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregAVG8_TRAY]
C:PROGRA~1AVGAVG8avgtray.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregBgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
C:Program FilesFichiers communsAheadLibNMBgMonitor.exe [2007-03-12 153136]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregctfmon.exe]
C:WINDOWSsystem32ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregEoEngine]
[]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregInCD]
C:Program FilesNeroNero 7InCDInCD.exe [2007-03-12 1055792]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregIncrediMail]
C:Program FilesIncrediMailbinIncMail.exe [2010-05-10 353736]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregMSMSGS]
C:Program FilesMessengermsmsgs.exe [2008-04-14 1695232]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregmsnmsgr]
C:Program FilesMSN Messengermsnmsgr.exe /background []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregNeroFilterCheck]
C:Program FilesFichiers communsAheadLibNeroCheck.exe [2007-03-09 153136]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregQuickTime Task]
C:Program FilesQuickTimeqttask.exe [2009-11-11 417792]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSecurDisc]
C:Program FilesNeroNero 7InCDNBHGui.exe [2007-03-12 1626160]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSoftwareHelper]
C:Documents and SettingsnanouApplication DataeoRezoSoftwareUpdateSoftwareUpdateHP.exe []

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregSunJavaUpdateSched]
C:Program FilesJavajre6binjusched.exe [2009-03-09 148888]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupregWheelMouse]
C:ADVANC~1wh_exec.exe [2007-08-23 86016]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DPI TOOL.lnk]
C:PROGRA~1DPITOO~1dpi.exe [2007-08-07 53248]

[HKEY_LOCAL_MACHINEsoftwaremicrosoftshared toolsmsconfigstartupfolderC:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
C:PROGRA~1MICROS~2Office10OSA.EXE [2001-02-13 83360]

C:Documents and SettingsAll UsersMenu DémarrerProgrammesDémarrage
hp psc 1000 series.lnk - C:Program FilesHewlett-PackardDigital Imagingbinhpohmr08.exe
hpoddt01.exe.lnk - C:Program FilesHewlett-PackardDigital Imagingbinhpotdd01.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonNotifyavgrsstarter]
C:WINDOWSsystem32avgrsstx.dll [2010-03-05 12464]

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:WINDOWSsystem32WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootnetworkUploadMgr]

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesexplorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicystandardprofileauthorizedapplicationslist]
"%windir%system32sessmgr.exe"="%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:Program FilesIncrediMailbinIncMail.exe"="C:Program FilesIncrediMailbinIncMail.exe:*:Enabled:IncrediMail"
"C:Program FilesIncrediMailbinImApp.exe"="C:Program FilesIncrediMailbinImApp.exe:*:Enabled:IncrediMail"
"%windir%Network Diagnosticxpnetdiag.exe"="%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:Program FilesNeroNero 7Nero HomeNeroHome.exe"="C:Program FilesNeroNero 7Nero HomeNeroHome.exe:*:Enabled:Nero Home"
"C:Program FilesFichiers communsAheadNero WebSetupX.exe"="C:Program FilesFichiers communsAheadNero WebSetupX.exe:*:Enabled:Nero ProductSetup"
"C:Program FilesBonjourmDNSResponder.exe"="C:Program FilesBonjourmDNSResponder.exe:*:Enabled:Bonjour"
"C:Program FilesWindows LiveMessengerwlcsdk.exe"="C:Program FilesWindows LiveMessengerwlcsdk.exe:*:Enabled:Windows Live Call"
"C:Program FilesWindows LiveMessengermsnmsgr.exe"="C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:Program FilesWindows LiveSyncWindowsLiveSync.exe"="C:Program FilesWindows LiveSyncWindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:Program FilesAVGAVG9avgam.exe"="C:Program FilesAVGAVG9avgam.exe:*:Enabled:avgam.exe"
"C:Program FilesAVGAVG9avgdiagex.exe"="C:Program FilesAVGAVG9avgdiagex.exe:*:Enabled:avgdiagex.exe"
"C:Program FilesAVGAVG9avgemc.exe"="C:Program FilesAVGAVG9avgemc.exe:*:Enabled:avgemc.exe"
"C:Program FilesAVGAVG9avgupd.exe"="C:Program FilesAVGAVG9avgupd.exe:*:Enabled:avgupd.exe"
"C:Program FilesAVGAVG9avgnsx.exe"="C:Program FilesAVGAVG9avgnsx.exe:*:Enabled:avgnsx.exe"
"C:Program FilesBitTorrentbittorrent.exe"="C:Program FilesBitTorrentbittorrent.exe:*:Enabled:BitTorrent"
"C:Program FilesIncrediMailbinImpCnt.exe"="C:Program FilesIncrediMailbinImpCnt.exe:*:Enabled:IncrediMail"

[HKEY_LOCAL_MACHINEsystemcurrentcontrolsetservicessharedaccessparametersfirewallpolicydomainprofileauthorizedapplicationslist]
"%windir%system32sessmgr.exe"="%windir%system32sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%Network Diagnosticxpnetdiag.exe"="%windir%Network Diagnosticxpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:Program FilesMSN Messengerlivecall.exe"="C:Program FilesMSN Messengerlivecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:Program FilesWindows LiveMessengerwlcsdk.exe"="C:Program FilesWindows LiveMessengerwlcsdk.exe:*:Enabled:Windows Live Call"
"C:Program FilesWindows LiveMessengermsnmsgr.exe"="C:Program FilesWindows LiveMessengermsnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:Program FilesWindows LiveSyncWindowsLiveSync.exe"="C:Program FilesWindows LiveSyncWindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

======List of files/folders created in the last 1 months======

2010-06-09 07:29:56 ----D---- C:WINDOWSLastGood
2010-06-08 19:37:07 ----A---- C:Ad-Report-SCAN[1].txt
2010-06-08 19:36:29 ----D---- C:Program FilesAd-Remover
2010-06-08 17:46:34 ----D---- C:Program Filestrend micro
2010-06-08 17:46:32 ----D---- C:rsit
2010-06-04 14:58:42 ----D---- C:Program FilesCCleaner
2010-06-04 14:03:14 ----D---- C:Documents and SettingsnanouApplication DataMalwarebytes
2010-06-04 14:02:52 ----D---- C:Documents and SettingsAll UsersApplication DataMalwarebytes
2010-06-04 14:02:51 ----D---- C:Program FilesMalwarebytes' Anti-Malware
2010-05-26 07:12:56 ----HDC---- C:WINDOWS$NtUninstallKB981793$
2010-05-12 07:51:55 ----HDC---- C:WINDOWS$NtUninstallKB978542$
2010-05-10 07:22:07 ----D---- C:Documents and SettingsAll UsersApplication DataPhotoMail
2010-05-10 07:22:03 ----D---- C:Program FilesPhotoMail Maker

======List of files/folders modified in the last 1 months======

2010-06-09 07:36:39 ----D---- C:WINDOWSTemp
2010-06-09 07:36:26 ----HD---- C:WINDOWSinf
2010-06-09 07:36:26 ----D---- C:WINDOWSPrefetch
2010-06-09 07:36:23 ----HD---- C:WINDOWS$hf_mig$
2010-06-09 07:36:21 ----D---- C:WINDOWS
2010-06-09 07:05:19 ----D---- C:WINDOWSsystem32CatRoot2
2010-06-09 07:02:44 ----D---- C:WINDOWSsystem32
2010-06-08 21:37:28 ----A---- C:WINDOWSSchedLgU.Txt
2010-06-08 19:36:29 ----D---- C:Program Files
2010-06-08 19:32:44 ----A---- C:WINDOWSNeroDigital.ini
2010-06-08 18:32:39 ----SHD---- C:WINDOWSInstaller
2010-06-08 18:30:39 ----SD---- C:WINDOWSTasks
2010-06-08 16:56:27 ----AC---- C:WINDOWSsystem32PerfStringBackup.INI
2010-06-07 08:06:32 ----D---- C:Program FilesMozilla Firefox
2010-06-04 18:32:54 ----D---- C:WINDOWSsystem32drivers
2010-06-04 15:20:57 ----D---- C:WINDOWSMinidump
2010-06-04 15:20:57 ----D---- C:WINDOWSDebug
2010-06-04 13:24:56 ----D---- C:Program FilesMicrosoft Silverlight
2010-06-04 08:10:34 ----SD---- C:Documents and SettingsAll UsersApplication DataMicrosoft
2010-05-29 21:55:21 ----D---- C:Documents and SettingsnanouApplication DataBitTorrent
2010-05-26 12:04:21 ----RSD---- C:WINDOWSFonts
2010-05-18 07:34:36 ----D---- C:Program FilesGoogle
2010-05-12 07:52:05 ----RSHDC---- C:WINDOWSsystem32dllcache
2010-05-12 07:51:59 ----D---- C:Program FilesOutlook Express
2010-05-12 07:21:13 ----D---- C:WINDOWSsystem32CatRoot
2010-05-10 07:21:34 ----D---- C:Program FilesIncrediMail

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AFS2K;AFS2k; C:WINDOWSsystem32driversAFS2K.sys [2009-04-22 82380]
R1 AmdK7;Pilote de processeur AMD K7; C:WINDOWSSystem32DRIVERSamdk7.sys [2008-04-14 41856]
R1 AvgLdx86;AVG AVI Loader Driver x86; C:WINDOWSSystem32Driversavgldx86.sys [2010-03-05 216200]
R1 AvgMfx86;AVG On-access Scanner Minifilter Driver x86; C:WINDOWSSystem32Driversavgmfx86.sys [2010-06-01 29584]
R1 AvgTdiX;AVG8 Network Redirector; C:WINDOWSSystem32Driversavgtdix.sys [2010-06-01 242896]
R1 InCDPass;InCDPass; C:WINDOWSsystem32driversInCDPass.sys [2007-03-12 37040]
R1 incdrm;InCD Reader; C:WINDOWSsystem32driversInCDRm.sys [2007-03-12 38576]
R2 fssfltr;FssFltr; C:WINDOWSsystem32DRIVERSfssfltr_tdi.sys [2009-08-05 54752]
R3 Avgfwdx;Avgfwdx; C:WINDOWSsystem32DRIVERSavgfwdx.sys [2009-10-24 30104]
R3 AVGIDSDriverxpx;AVG9IDSDriver; ??C:Program FilesAVGAVG9Identity ProtectionAgentDriverPlatform_XPAVGIDSDriver.sys []
R3 AVGIDSFilterxpx;AVG9IDSFilter; ??C:Program FilesAVGAVG9Identity ProtectionAgentDriverPlatform_XPAVGIDSFilter.sys []
R3 AVGIDSShimxpx;AVG9IDSShim; ??C:Program FilesAVGAVG9Identity ProtectionAgentDriverPlatform_XPAVGIDSShim.sys []
R3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet; C:WINDOWSSystem32DRIVERSfetnd5.sys [2001-08-17 27165]
R3 nv;nv; C:WINDOWSSystem32DRIVERSnv4_mini.sys [2004-08-04 1897408]
R3 usbehci;Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft; C:WINDOWSSystem32DRIVERSusbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:WINDOWSSystem32DRIVERSusbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:WINDOWSSystem32DRIVERSusbuhci.sys [2008-04-13 20608]
R3 VIAudio;VIA AC'97 Audio Controller (WDM); C:WINDOWSsystem32driversviaudio.sys [2003-08-19 73984]
R4 InCDfs;InCD File System; C:WINDOWSsystem32driversInCDFs.sys [2007-03-12 118064]
S3 Avgfwfd;AVG network filter service; C:WINDOWSsystem32DRIVERSavgfwdx.sys [2009-10-24 30104]
S3 HidUsb;Pilote de classe HID Microsoft; C:WINDOWSsystem32DRIVERShidusb.sys [2008-04-13 10368]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:WINDOWSSystem32DRIVERSHPZid412.sys [2003-03-09 51024]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:WINDOWSSystem32DRIVERSHPZipr12.sys [2003-03-09 16080]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:WINDOWSSystem32DRIVERSHPZius12.sys [2003-03-09 21456]
S3 mouhid;Pilote HID de souris; C:WINDOWSSystem32DRIVERSmouhid.sys [2001-08-23 12288]
S3 usbccgp;Pilote parent générique USB Microsoft; C:WINDOWSSystem32DRIVERSusbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:WINDOWSSystem32DRIVERSusbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:WINDOWSSystem32DRIVERSusbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:WINDOWSSystem32DRIVERSUSBSTOR.SYS [2008-04-13 26368]
S3 whfltr2k;WheelMouse USB Lower Filter Driver; C:WINDOWSsystem32DRIVERSwhfltr2k.sys [2007-01-25 6784]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:WINDOWSsystem32DRIVERSWudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:WINDOWSsystem32DRIVERSwudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:WINDOWSsystem32driversIntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:Program FilesFichiers communsAppleMobile Device SupportbinAppleMobileDeviceService.exe [2009-03-06 132424]
R2 avg9emc;AVG E-mail Scanner; C:Program FilesAVGAVG9avgemc.exe [2010-03-05 916760]
R2 avg9wd;AVG WatchDog; C:Program FilesAVGAVG9avgwdsvc.exe [2010-03-05 308064]
R2 avgfws9;AVG Firewall; C:Program FilesAVGAVG9avgfws9.exe [2010-06-01 2331544]
R2 AVGIDSAgent;AVG9IDSAgent; C:Program FilesAVGAVG9Identity ProtectionAgentBinAVGIDSAgent.exe [2010-03-05 5888008]
R2 Bonjour Service;Service Bonjour; C:Program FilesBonjourmDNSResponder.exe [2008-12-12 238888]
R2 InCDsrv;InCD Helper; C:Program FilesNeroNero 7InCDInCDsrv.exe [2007-03-12 931376]
R2 JavaQuickStarterService;Java Quick Starter; C:Program FilesJavajre6binjqs.exe [2009-03-09 152984]
R2 MDM;Machine Debug Manager; C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe [2001-02-23 270336]
R2 SeaPort;SeaPort; C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe [2009-05-19 240512]
S2 gupdate;Service Google Update (gupdate); C:Program FilesGoogleUpdateGoogleUpdate.exe [2010-01-30 135664]
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:DOCUME~1nanouLOCALS~1Temp500064-PMLPatchHPZipm12.exe []
S3 aspnet_state;ASP.NET State Service; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:WINDOWSMicrosoft.NETFrameworkv3.0WPFPresentationFontCache.exe [2008-07-29 46104]
S3 fsssvc;Service Windows Live Contrôle parental; C:Program FilesWindows LiveFamily Safetyfsssvc.exe [2009-08-05 704864]
S3 gusvc;Google Software Updater; C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe [2009-07-16 182768]
S3 idsvc;Windows CardSpace; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication Foundationinfocard.exe [2008-07-29 881664]
S3 NBService;NBService; C:Program FilesNeroNero 7Nero BackItUpNBService.exe [2007-03-14 779824]
S3 NMIndexingService;NMIndexingService; C:Program FilesFichiers communsAheadLibNMIndexingService.exe [2007-03-12 271920]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:WINDOWSSystem32TuneUpDefragService.exe [2009-06-02 307968]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:Program FilesWindows Media PlayerWMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:WINDOWSsystem32svchost.exe [2008-04-14 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:WINDOWSMicrosoft.NETFrameworkv3.0Windows Communication FoundationSMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

Je viens de voir que je devais déposer le fichier là:

http://www.cijoint.fr/cj201006/cijDH1C00n.txt

Pour ad-remover j'ai prévenu l'auteur mais une question : as tu utilisé le mode scan ou le mode nettoyage comme demandé ????

je te fais un script pour finir le nettoyage. Cependant le rapport RSIT n'est pas complet car il manque le rapport hijackthis (nouvelle version) qui doit être demandé d'installer et autoriser par ton parefeu.

Ok. C_XX a corrigé le bug.

Désinstalle l'ancienne version via le panneau de configuration.
Puis retelecharge le via ce lien : http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

/! Ferme toutes applications en cours /!

/! Désactive provisoirement et seulement le temps de l'utilisation de AD-Remover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Execute le puis clique sur le bouton NETTOYAGE.
Patiente le temps du nettoyage et poste le bon rapport en l'envoyant sur http://www.ci-joint.fr

Ok, je viens de le faire.

Par contre, il a voulu redémarrer, j'ai accepté, puis il est resté figé sur "fermeture de windows". J'ai dû faire un redémarrage forcé.

Voici le rapport:
http://www.cijoint.fr/cjlink.php?file=cj201006/cijml4kg8G.txt

Et voici un rapport RSIT tout frais:

http://www.cijoint.fr/cjlink.php?file=cj201006/cijxyh2JEy.txt

Bonjour
l'infection n'est plus présente

Passons à l'optimisation et aux mises à jour :

Ces logiciels sont sensibles et sujets aux failles de sécurité il faut les maintenant à jour le mieux possible :


Java(TM) 6 Update 13
Adobe Reader 8.2.2

Mise à jour Machine JAVA
Ta version de Java est complètement obsolète et donc pleine de failles de sécurité qui peuvent être exploitées par les malwares.
Javara te permettra de faire la mise à jour et de supprimer les anciennes versions :

Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries.

* Décompresse le fichier sur ton bureau (clic droit > Extraire tout)
* Double-clique sur le répertoire JavaRa obtenu
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher)
* Choisis dans le menu déroulante : French
* Clique sur Recherche de mise à jour s
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher
* Autorise le processus à se connecter s'il te le demande, clique sur Installer et suis les instructions d'installation. Cela prendra quelques minutes.
* Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Effacer les anciennes versions
* Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.
Note : le rapport se trouve aussi à la racine de la partition système, en général C:\ sous le nom JavaRa.log (c:\JavaRa.log)
* Ferme l'application

-Acrobat Reader 9.3 :
Rends toi sur cette page : http://get.adobe.com/fr/reader/

Décoche la case : McAfee® Security Scan Plus gratuit (en option)
Clique sur le bouton Télécharger.
Installe Acrobat reader.

Rends toi dans le panneau de configuration Ajout/Suppression des programmes :
Désinstalle les anciennes versions.


Version de Flash player :
Désinstalle flash player activr x et plugin via le panneau de configuration ajout supression de programme

Installe la version flash 10.1 :

ActiveX pour IE : http://download.macromedia.com/pub/labs/flashplayer10/flashplayer10_1_rc7_activex_060210.exe
plugin pour firefox : http://download.macromedia.com/pub/labs/flashplayer10/flashplayer10_1_rc7_plugin_060210.exe

Infos sur les failles :
http://www.secuser.com/vulnerabilite/2010/100606-flash-player.htm

Ensuite nous allons optimiser le démarrage de ton PC qui le rendera un peu plus rapide.

Optimisation :
Bouton démarrer puis executer copie colle ceci : services.msc valide par enter.

Le gestionnaire des services s'ouvre cherche les services suivants et appliquer ce qui est demandé :

Double clic sur le nom du service pour l'ouvrir
Nom :
Pml Driver HPZ12
Clique sur le bouton arrêter puis dans le menu déroulant nommé Type de démarrage met sur manuel Valide par appliquer puis Ok.

gupdate
Clique sur le bouton arrêter puis dans le menu déroulant nommé Type de démarrage met sur manuel Valide par appliquer puis Ok.

InCDsrv
Clique sur le bouton arrêter puis dans le menu déroulant nommé Type de démarrage met sur Désactivé Valide par appliquer puis Ok.

Bonjour Service
Clique sur le bouton arrêter puis dans le menu déroulant nommé Type de démarrage met sur Désactivé Valide par appliquer puis Ok.

SeaPort
Clique sur le bouton arrêter puis dans le menu déroulant nommé Type de démarrage met sur Désactivé Valide par appliquer puis Ok.


Rends toi dans le panneau de configuration ajout suppression de programme :
Désinstalle le programme Bonjour, ad-remover, hijackthis 2.0.2
Rends toi vers C:\Program Files\Bonjour supprime le dossier si il existe

Mise à jour Hijackthis 2.0.4 :
Télécharge et installe hijackthis : http://test.trendsecure.com/portal/en-US/_download/HJTInstall.exe

Génère un rapport hijackthis :
- Double-clic sur HijackThis
- Génère un rapport en suivant ces indications :
- Exécute le et clique sur Do a scan and save log file.
- Le rapport s'ouvre sur le Bloc-Note
- Colle le rapport ici, pour cela :
- Menu Edition / Selectionner Tout
- Menu Edition / copier
- Ici dans un nouveau message : clic droit / coller
[/list]
Aide : http://www.bibou0007.com/outils-specifiques-f78/tutorial-de-hijackthis-v202-t108.htm


Kaspersky Online

Avant de commencer, il est préférable de s'assurer que la version de java installée sur votre ordinateur est à jour.

Cette opération a dû être fait plus haut sinon à faire avant.


Puis de se débarrasser des fichiers temporaires :

Cliquez ici pour télécharger TFC (de Old Timer) sur le bureau

• TFC va fermer toutes les fenêtres, je vous conseille d'enregistrer votre travail puis de les fermer par vous même pour éviter de perdre votre travail
  
• Double cliquez sur TFC.exe pour le lancer.
  
• Cliquez sur le bouton Start et patientez quelques instants.
  
• Une fois le nettoyage terminé, votre pc va redémarrer. Si il ne le fait pas, redémarrez le vous même pour terminer le nettoyage

Rends toi sur kaspersky online scanner (clique ici)

• Clique sur Accept en bas pour installer le programme.
  
• Ferme toutes tes fenêtres et désactive tes logiciels de sécurité.
  
• Clique sur exécuter pour lancer le programme.
  Patiente le temps de la mise à jour ...
  
• Clique sur my computer sous scan (à gauche)
  Patiente le temps du scan.
  
• Dès que c'est fini, clique sur Report... à gauche, puis clique sur save report...

Sauvegarde le rapport sous le nom kaspersky.txt et copie/colle son contenu ici svp.
Réactive ton antivirus.

ps : n'utilise pas ton pc le temps du scan.

Une aide en image ici
[/url]

Voici déjà le rapport de Jav-Ra:

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Jun 10 19:15:04 2010

Found and removed: C:\Documents and Settings\nanou\Application Data\Sun\Java\jre1.6.0_12

Found and removed: C:\Documents and Settings\nanou\Application Data\Sun\Java\jre1.6.0_13

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.



JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Thu Jun 10 19:15:21 2010

------------------------------------

Finished reporting.

Java: OK
Adobe acrobat 9.3: OK
Flash Player: OK

Pour l'optimisation, je n'ai pas trouvé gupdate
puis InCDsrv non plus, mais j'ai fait à In CD Helper

Voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:17:30, on 10/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVG\AVG9\avgchsvx.exe
C:\Program Files\AVG\AVG9\avgrsx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\AVG\AVG9\avgwdsvc.exe
C:\Program Files\AVG\AVG9\avgfws9.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\AVG\AVG9\avgam.exe
C:\Program Files\AVG\AVG9\avgnsx.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVG\AVG9\avgemc.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\trend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_2EC7709873947E87.dll/cmsidewiki.html
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://vote.weborama.fr
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://photoservice.fujicolor.eu/ips-opdata/objects/jordan.cab
O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - https://asp.photoprintit.de/microsite/1456/defaults/activex/ips/IPSUploader4.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: AVG Firewall (avgfws9) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgfws9.exe
O23 - Service: AVG9IDSAgent (AVGIDSAgent) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\Identity Protection\Agent\Bin\AVGIDSAgent.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\DOCUME~1\nanou\LOCALS~1\Temp\500064-PMLPatch\HPZipm12.exe (file missing)
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 8776 bytes

Coucou
regarde sous Google Software Updater et Service Google Update
met sur manuel.


Ouvre hijackthis en te rendant vers ce chemin :


Clic sur le bouton Scan a system only et coche les lignes suivantes :

O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

Fermes ton navigateur internet et toutes tes applications ouvertes
clique sur le bouton fix checked

Supprime le dossier C:\RSIT

Désactive CTFMON.exe :

Panneau de configuration >>> Options régionales et linguistiques >>> Langues >>> Détails >>> Avancé >>> Cocher la case "Arrêtez les services de texte avancés"

Rédémarre ton pc

Normalement tu devrais voir une amélioration du démarrage de ton PC.

Peux tu me poster deux nouveaux rapports de l'outil RSIT.


Qu'en est il ? as tu d'autres soucis ?

Bonjour,

Kapersky a travaillé toute la nuit et voici le rapport:

Friday, June 11, 2010
Operating system: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
Kaspersky Online Scanner version: 7.0.26.13
Last database update: Thursday, June 10, 2010 07:44:50
Records in database: 4247200


Scan settings
scan using the following database extended
Scan archives yes
Scan e-mail databases yes

Scan area My Computer
A:\
C:\
D:\
E:\
F:\

Scan statistics
Objects scanned 59872
Threats found 1
Infected objects found 1
Suspicious objects found 0
Scan duration 07:49:31

File name Threat Threats count
C:\Documents and Settings\nanou\Mes documents\tricot-banque de modèles\chaussettes.EXE Infected: Backdoor.Win32.SdBot.lsl 1

Selected area has been scanned.

Alors, j'ai fait ce que tu m'as écrit ce matin, voici les 2 rapports RSIT:

http://www.cijoint.fr/cjlink.php?file=cj201006/cijaNKxKEO.txt

http://www.cijoint.fr/cjlink.php?file=cj201006/cijqiaoxDO.txt

L'ordinateur a redémarré. Il semble en effet qu'il soit plus rapide.Un petit souci cependant: je n'ai plus mes petites icones en bas de l'écran à côté de "démarrer", pour le démarrage rapide d'explorer, etc... Moi, je pourrais m'en accommoder, mais je sais que mon mari ne va pas aimer du tout... Et je ne trouve plus comment les remettre en place... Un bête truc à faire, sans doute...

Oups, avant de quitter pour la matinée, je viens vite dire que j'ai retrouvé mes icones de lancement rapide! Ouf pour mon mari!!!

Les modifications demandées n'ont rien à voir avec le lancement rapide, elles apparaissent surement à la fin du chargement de ton pc.

Supprime C:\RSIT ainsi que l'utilitaire.

Supprime aussi ce fichier qui semble être infecté : C:\Documents and Settings\nanou\Mes documents\tricot-banque de modèles\chaussettes.EXE

Vide ta corbeille.

Pour finir je t'invite vivement à désinstaller les toolbars elles sont inutiles et ralentissent ton navigateur internet :

Googlebar
windows live toolbar
A moins que tu les utilisent.

Si tu n'as pas d'autres soucis, la désinfection et optimisation sont terminées.

OK

J'ai supprimé C:\Documents and Settings\nanou\Mes documents\tricot-banque de modèles\chaussettes. Bizarre, j'ai une autre petit logiciel du même genre et de la même provenance qui, lui n'est pas signalé

La toolbar de Google, je préfère la garder, mais je croyais avoir supprimé celle de Windows live... Et là, pas moyen de la trouver dans l'ajout et suppression de programmes. Cela suffit-il si je mets le dossier "toolbar" qui est dans program files à la corbeille?

Puis, même chose pour RSIT, Je ne le trouve qu'en dossier dans program files et l'utilitaire, c'est quoi???

Tous les petits programmes que j'ai téléchargé pour ce nettoyage, dois-je les garder? Je me dis que je n'oserai jamais les utiliser seule et que d'ici que j'en aurai besoin, ils auront été mis à jour...(JavaRa, TFC, HijackThis, Malewarebytes)

J'ai d'autres programmes dans ma liste ajout et suppression que je me demande à quoi ils me servent:
Apple application support
Apple mobole device
Apple update
DPItools

Sont-ils nécessaires:
Google Chrome, Microsoft Silvelight

Et enfin, j'ai Spelling dictionaries Support for Adobe Reader 8, faut-il le garder puisque j'ai la version 9 d'Adobe?
-en Net Framework, j'ai le 2.2, le3.0 et le 3.5. Faut-il conserver les trois?


Hihi, tant qu'on y est... autant demander tout ce que j'ai sur le coeur! Il m'est arrivé de télécharger des trucs, croyant tomber sur autre chose, et finalement, je ne sais plus ce qui est indispensable ou pas...

Pas moyen de trouver la toolbar de windows live. Elle est désactivée, mais toujours présente.
J'ai fait des captures des programmes que j'ai, ils l'appellent peut-être autrement, tu trouveras peut-être dans tout ça...





Je n'ai pas de ipod, iphone ou itune ni de nitendo DS, j'ai donc désinstallé tout ce qui est Apple et Dpi. Et je conserve donc tous les petits utilitaires de ces derniers jours.

Ouvre hijackthis :
chemin C:\Program Files\trend micro\HijackThis\HijackThis.exe
clic sur do a system scan only

Coches les lignes suivantes :

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

fermes ton navigateur internet et tes applications
clique sur le bouton fix checked.

Puis supprime le dossier toolbar situé dans C:\Program files\Windows LIve\toolbar

Voilà, c'est fait!!!

Je viens de repasser un coup de TFC. Maintenant mon ordi est tout propre! Je vais en profiter pour défragmenter.

Un tout tout grand MERCI pour le temps passé et pour cette aide appréciable!!!

PS: Je suis administratrice d'un forum tricot et il arrive bien souvent que nos membres aient des soucis du genre. Y a-t-il un logo que je peux utiliser pour faire votre pub?

Mais de rien

Je n'ai pas de bouton ou bannière car beaucoup préfère juste ajouter un lien vers notre forum.
Je pourrai en faire mais seulement lundi.
Si tu nous ajoutes sur ton forum, donne moi aussi le tien avec un bouton ça serait l'ideal pour l'ajouter aux autres

Bonne journée

Ok, j'attendrai lundi. J'ai remarqué que c'est plus marquant si on a une petit image.

Alors, nous on a ceci:


et c'est à cette adresse:
http://latricoteuse.forumactif.com/index.htm

Oups ce message m a echappé
désolé je m y attele des que possible

Le sujet semble résolu, je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à Nanou. Pour les autres, créez votre propre sujet svp.