Aide pour un log hjiack this

Logiciel & apps Logiciel Général
1

bonsoir tout le monde
suite a l’installation d’un petit soft jais trouver que mon ordi ramait pas mal je précise que ce soft a ete installer sous session (utlisateur restreint):):):D,oui cest vrais je suis un peu parano :whistle:,jais fais un scan avec avira prenium security (sous les deux sessions:admin,et util limiter) et il ne ma rien trouver,idem pour MBAM,
voici mon log hijackthis que jais fais sous session adminstrateur :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:07:26, on 03/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Opera\opera.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d’aide de l’Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O4 - HKLM…\Run: [Windows Defender] “C:\Program Files\Windows Defender\MSASCui.exe” -hide
O4 - HKLM…\Run: [SunJavaUpdateSched] “C:\Program Files\Java\jre6\bin\jusched.exe”
O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe”
O4 - HKLM…\Run: [avgnt] “C:\Program Files\Avira\AntiVir Desktop\avgnt.exe” /min
O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU…\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - activex.camfrogweb.com…
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2.macromedia.com…
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

–
End of file - 5460 bytes
merci d’avance pour votre aide …et CRICRI si t dans les parage me laisse po tomber :lol:

2

Salut

Fais dans l ordre

  1. Lances Hijackthis

Cliques sur ==> Do a System Scan Only

coches ces Lignes

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM…\Run: [Adobe Reader Speed Launcher] “C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe”
O4 - HKCU…\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU…\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - activex.camfrogweb.com…

Fermes tes autres applications sauf ==> hijackthis ( bien sûr )

et Cliques sur ==> Fix Checked

  1. Clique sur démarrer --> Exécuter --> Tapes ===> cmd.exe

Dans la fenêtre noire tape

A savoir ==> * = un espace

sc stop*JavaQuickStarterService            ==>Valide par Entrée
sc delete*JavaQuickStarterService         ==>Valide par Entrée

Valide par Entrée

Ferme la fenêtre

  1. télécharges --> Malwarebytes’ (mbam)

==>Malwarebytes’ (mbam)

installes + mise a jour
et
Redémarre en “Mode sans échec”

tapote sur la touche F8 jusqu’à l’affichage du menu des options avancées de Windows, et sélectionne “Mode sans échec”.
Choisis ta session habituelle

Lances–> Malwarebytes (MBAM)
==> Puis vas dans l’onglet “Recherche”, coche “Exécuter un examen complet” puis “Rechercher”
==> Sélectionnes tes disques durs" puis clique sur “Lancer l’examen”
==> A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
==> Suppression des éléments détectés --> cliques sur Supprimer la sélection==>Important à faire
=> S’il t’ es demandé de redémarrer, clique sur "oui "

aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici

  1. télécharge GenProc sur ton bureau (

==>GenProc

dézippe le dossier, double-clique sur GenProc.bat

réponds " oui" à la fenêtre qui apparait

poste le contenu du rapport qui s’ouvre

@+ cricri58 http://i30.tinypic.com/28tky14.gif[/img] [img]http://i28.tinypic.com/fmhqix.gif

3

Tu me rajouteras également ceci aprés

Télécharge Random’s System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

==>Random’s System Information Tool (RSIT)

==> Double-clique sur RSIT.exe afin de lancer RSIT.
==> Clique sur Continue à l’écran Disclaimer.
==> Si l’outil HijackThis (version à jour) n’est pas présent ou non détecté sur l’ordinateur, RSIT le téléchargera et tu devras accepter la licence.
==>Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront.

==> Poste le contenu de log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).

Note : Les deux rapports sont également sauvegardés %systemroot%\rsit

4

salut cricri et merci pour ton aide,jais eu un probleme a reinstaller MBAM ça me fais code erreur 5),donc jais sauter cette etape
voici les rapports que tu mas demademander
genproc:
Rapport GenProc 2.623 [1] - 03/09/2009 à 21:33:50
@ Windows XP Service Pack 3 - Mode normal
@ Internet Explorer (8.0.6001.18702) [Navigateur par défaut]

GenProc n’a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

Poste un rapport NanoScan www.micro-astuce.com…

~~~~ INFORMATION COMPLEMENTAIRE ~~~~

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:34:42, on 03/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
C:\Documents and Settings\Administrateur\Bureau\GenProc\outil\admin_GenProc.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d’aide de l’Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O4 - HKLM…\Run: [Windows Defender] “C:\Program Files\Windows Defender\MSASCui.exe” -hide
O4 - HKLM…\Run: [SunJavaUpdateSched] “C:\Program Files\Java\jre6\bin\jusched.exe”
O4 - HKLM…\Run: [avgnt] “C:\Program Files\Avira\AntiVir Desktop\avgnt.exe” /min
O4 - HKLM…\RunOnce: [Malwarebytes’ Anti-Malware] C:\Program Files\Malwarebytes’ Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background
O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU…\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2.macromedia.com…
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

–
End of file - 5088 bytes

Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

~~ Fin à 21:34:57 ~~
pour random:(log)
Logfile of random’s system information tool 1.06 (written by random/random)
Run by admin at 2009-09-03 21:37:12
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 125 GB (82%) free of 153 GB
Total RAM: 2047 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37:21, on 03/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Administrateur\Bureau\RSIT_2.exe
C:\Program Files\trend micro\admin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d’aide de l’Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O4 - HKLM…\Run: [Windows Defender] “C:\Program Files\Windows Defender\MSASCui.exe” -hide
O4 - HKLM…\Run: [SunJavaUpdateSched] “C:\Program Files\Java\jre6\bin\jusched.exe”
O4 - HKLM…\Run: [avgnt] “C:\Program Files\Avira\AntiVir Desktop\avgnt.exe” /min
O4 - HKLM…\RunOnce: [Malwarebytes’ Anti-Malware] C:\Program Files\Malwarebytes’ Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background
O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU…\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2.macromedia.com…
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

–
End of file - 5144 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-1958367476-682003330-1003Core.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-1958367476-682003330-1003UA.job
C:\WINDOWS\tasks\Maintenance en 1 clic.job
C:\WINDOWS\tasks\Malwarebytes’ Scheduled Update for omar.job
C:\WINDOWS\tasks\MP Scheduled Scan.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{5D91818F-F56F-4818-8378-08700F4A64AE}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{0055C089-8582-441B-A0BF-17B458C2A3A8}]
IDMIEHlprObj Class - C:\Program Files\Internet Download Manager\IDMIECC.dll [2008-01-21 95664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d’aide de l’Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{C920E44A-7F78-4E64-BDD7-A57026E7FEB7}]
WOT Helper - C:\Program Files\WOT\WOT.dll [2009-04-15 1290912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java™ Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-08-24 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-08-24 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{71576546-354D-41c9-AAE8-31F2EC22BF0D} - WOT - C:\Program Files\WOT\WOT.dll [2009-04-15 1290912]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
“Windows Defender”=C:\Program Files\Windows Defender\MSASCui.exe [2006-11-03 866584]
“SunJavaUpdateSched”=C:\Program Files\Java\jre6\bin\jusched.exe [2009-08-24 149280]
“avgnt”=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
“Malwarebytes’ Anti-Malware”=C:\Program Files\Malwarebytes’ Anti-Malware\mbamgui.exe /install /silent []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“MSMSGS”=C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]
“ctfmon.exe”=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
“IDMan”=C:\Program Files\Internet Download Manager\IDMan.exe [2008-01-21 2577840]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2009-07-15 155648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-01-30 190464]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
“{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}”=C:\PROGRA~1\WIFD1F~1\MpShHook.dll [2006-11-03 83224]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“dontdisplaylastusername”=0
“legalnoticecaption”=
“legalnoticetext”=
“shutdownwithoutlogon”=1
“undockwithoutlogon”=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
“NoDriveTypeAutoRun”=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
“HonorAutoRunSetting”=
“NoDriveTypeAutoRun”=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
“%windir%\Network Diagnostic\xpnetdiag.exe”="%windir%\Network Diagnostic\xpnetdiag.exe::Enabled:@xpsp3res.dll,-20000"
“%windir%\system32\sessmgr.exe”="%windir%\system32\sessmgr.exe::enabled:@xpsp2res.dll,-22019"
“C:\Program Files\Ubisoft\Gearbox Software\Brothers in Arms - Hell’s Highway\Binaries\biahh.exe”=“C:\Program Files\Ubisoft\Gearbox Software\Brothers in Arms - Hell’s Highway\Binaries\biahh.exe::Enabled:biahh"
“C:\Program Files\Windows Live\Messenger\wlcsdk.exe”="C:\Program Files\Windows Live\Messenger\wlcsdk.exe::Enabled:Windows Live Call”
“C:\Program Files\Windows Live\Messenger\msnmsgr.exe”=“C:\Program Files\Windows Live\Messenger\msnmsgr.exe::Enabled:Windows Live Messenger"
“C:\Program Files\Ubisoft\Ghost Recon Advanced Warfighter 2\graw2.exe”="C:\Program Files\Ubisoft\Ghost Recon Advanced Warfighter 2\graw2.exe::Enabled:Ghost Recon Advanced Warfighter® 2”
“C:\Program Files\Ubisoft\Ghost Recon Advanced Warfighter 2\graw2_dedicated.exe”=“C:\Program Files\Ubisoft\Ghost Recon Advanced Warfighter 2\graw2_dedicated.exe:*:Enabled:Ghost Recon Advanced Warfighter® 2 Dedicated Server”

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
“%windir%\Network Diagnostic\xpnetdiag.exe”="%windir%\Network Diagnostic\xpnetdiag.exe::Enabled:@xpsp3res.dll,-20000"
“%windir%\system32\sessmgr.exe”="%windir%\system32\sessmgr.exe::enabled:@xpsp2res.dll,-22019"
“C:\Program Files\Windows Live\Messenger\wlcsdk.exe”=“C:\Program Files\Windows Live\Messenger\wlcsdk.exe::Enabled:Windows Live Call"
“C:\Program Files\Windows Live\Messenger\msnmsgr.exe”="C:\Program Files\Windows Live\Messenger\msnmsgr.exe::Enabled:Windows Live Messenger”

======List of files/folders created in the last 1 months======

2009-09-03 21:37:12 ----D---- C:\rsit
2009-09-03 05:14:03 ----D---- C:\Program Files\CCleaner
2009-09-03 04:19:03 ----D---- C:\Program Files\WOT
2009-09-03 03:51:31 ----D---- C:\Documents and Settings\Administrateur\Application Data\Avira
2009-09-03 03:33:32 ----D---- C:\Program Files\Avira
2009-09-03 03:33:32 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-09-02 04:07:08 ----D---- C:\Documents and Settings\Administrateur\Application Data\Sun
2009-09-02 00:11:57 ----D---- C:\Documents and Settings\Administrateur\Application Data\InstallShield
2009-09-01 10:12:31 ----D---- C:\Program Files\ESET
2009-09-01 10:12:31 ----D---- C:\Documents and Settings\All Users\Application Data\ESET
2009-09-01 10:05:58 ----D---- C:\WINDOWS\SxsCaPendDel
2009-09-01 06:56:21 ----A---- C:\WINDOWS\system32\phversion.txt
2009-09-01 06:41:43 ----D---- C:\Program Files\BitDefender
2009-09-01 06:41:43 ----D---- C:\Documents and Settings\All Users\Application Data\BitDefender
2009-09-01 06:41:22 ----D---- C:\Program Files\Fichiers communs\BitDefender
2009-09-01 06:39:21 ----D---- C:\Documents and Settings\Administrateur\Application Data\IDM
2009-09-01 06:39:21 ----D---- C:\Documents and Settings\Administrateur\Application Data\DMCache
2009-09-01 06:38:10 ----D---- C:\Documents and Settings\Administrateur\Application Data\WinRAR
2009-08-31 04:49:03 ----D---- C:\Documents and Settings\Administrateur\Application Data\TuneUp Software
2009-08-28 06:02:07 ----D---- C:\Program Files\Arovax Shield
2009-08-28 06:02:07 ----D---- C:\Documents and Settings\All Users\Application Data\Arovax
2009-08-28 05:29:28 ----D---- C:\Documents and Settings\Administrateur\Application Data\Opera
2009-08-27 10:57:50 ----D---- C:\Documents and Settings\Administrateur\Application Data\URSoft
2009-08-27 02:12:19 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
2009-08-26 11:48:40 ----D---- C:\Documents and Settings\Administrateur\Application Data\Macromedia
2009-08-26 11:48:13 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
2009-08-26 11:47:36 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities
2009-08-26 11:12:10 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-08-26 10:30:00 ----D---- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2009-08-26 10:25:43 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2009-08-26 10:25:42 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2009-08-26 07:30:10 ----D---- C:\Program Files\TopThemesXP
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdintel.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdinpun.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdinkan.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdinguj.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdgeo.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdarmw.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdarme.dll
2009-08-26 07:22:32 ----A---- C:\WINDOWS\system32\Thawbrkr.dll
2009-08-26 07:22:31 ----RA---- C:\WINDOWS\system32\kbdvntc.dll
2009-08-26 07:22:31 ----RA---- C:\WINDOWS\system32\kbdintam.dll
2009-08-26 07:22:31 ----RA---- C:\WINDOWS\system32\kbdinmar.dll
2009-08-26 07:22:31 ----RA---- C:\WINDOWS\system32\kbdinhin.dll
2009-08-26 07:22:31 ----RA---- C:\WINDOWS\system32\kbdindev.dll
2009-08-26 07:22:31 ----A---- C:\WINDOWS\system32\c_iscii.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbdurdu.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbdsyr2.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbdsyr1.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbdfa.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbddiv2.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbddiv1.dll
2009-08-26 07:22:27 ----RA---- C:\WINDOWS\system32\kbda3.dll
2009-08-26 07:22:27 ----RA---- C:\WINDOWS\system32\kbda2.dll
2009-08-26 07:22:27 ----RA---- C:\WINDOWS\system32\kbda1.dll
2009-08-26 07:22:27 ----A---- C:\WINDOWS\system32\kbdusa.dll
2009-08-26 07:22:25 ----RA---- C:\WINDOWS\system32\kbdheb.dll
2009-08-26 07:22:14 ----RA---- C:\WINDOWS\system32\kbdth3.dll
2009-08-26 07:22:14 ----RA---- C:\WINDOWS\system32\kbdth2.dll
2009-08-26 07:22:14 ----RA---- C:\WINDOWS\system32\kbdth1.dll
2009-08-26 07:22:14 ----RA---- C:\WINDOWS\system32\kbdth0.dll
2009-08-26 07:22:14 ----A---- C:\WINDOWS\system32\ftlx041e.dll
2009-08-25 20:17:14 ----HDC---- C:\WINDOWS$NtUninstallKB970653-v3$
2009-08-25 07:10:17 ----D---- C:\WINDOWS\system32\appmgmt
2009-08-24 22:05:08 ----D---- C:\Program Files\Opera
2009-08-24 20:00:50 ----A---- C:\WINDOWS\system32\javaws.exe
2009-08-24 20:00:50 ----A---- C:\WINDOWS\system32\javaw.exe
2009-08-24 20:00:50 ----A---- C:\WINDOWS\system32\java.exe
2009-08-23 05:39:53 ----D---- C:\Program Files\Trend Micro
2009-08-22 08:38:13 ----A---- C:\WINDOWS\WORDPAD.INI
2009-08-21 01:10:47 ----D---- C:\WINDOWS\Sun
2009-08-21 01:03:34 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-08-21 01:03:26 ----D---- C:\Program Files\Java
2009-08-20 13:28:47 ----D---- C:\Documents and Settings\All Users\Application Data\ATI
2009-08-20 13:22:54 ----D---- C:\ATI
2009-08-20 12:38:04 ----D---- C:\Program Files\FileHippo.com
2009-08-20 08:25:55 ----D---- C:\Program Files\CodeStuff
2009-08-19 09:38:53 ----HDC---- C:\WINDOWS$NtUninstallKB961118$
2009-08-19 09:09:04 ----D---- C:\Program Files\Windows Defender
2009-08-19 08:20:12 ----HDC---- C:\WINDOWS$NtUninstallKB968389$
2009-08-19 08:19:13 ----A---- C:\WINDOWS\system32\MRT.exe
2009-08-19 08:16:23 ----D---- C:\WINDOWS\system32\XPSViewer
2009-08-19 08:16:21 ----D---- C:\WINDOWS\system32\en-US
2009-08-19 08:16:21 ----D---- C:\Program Files\MSBuild
2009-08-19 08:16:17 ----D---- C:\Program Files\Reference Assemblies
2009-08-19 08:16:01 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2009-08-19 08:16:01 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2009-08-19 08:16:01 ----N---- C:\WINDOWS\system32\prntvpt.dll
2009-08-19 08:16:01 ----D---- C:\916d2054e6203395c9b9
2009-08-19 08:13:29 ----HDC---- C:\WINDOWS$NtUninstallKB954154_WM11$
2009-08-19 08:13:25 ----HDC---- C:\WINDOWS$NtUninstallKB929399$
2009-08-19 08:13:17 ----HDC---- C:\WINDOWS$NtUninstallKB939683$
2009-08-19 08:13:08 ----HDC---- C:\WINDOWS$NtUninstallKB941569$
2009-08-19 07:24:22 ----D---- C:\Genproc
2009-08-19 06:41:24 ----HDC---- C:\Documents and Settings\All Users\Application Data{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}
2009-08-19 06:38:31 ----D---- C:\Program Files\Uniblue
2009-08-19 03:03:12 ----HDC---- C:\WINDOWS$NtUninstallKB951376-v2$
2009-08-19 03:03:07 ----HDC---- C:\WINDOWS$NtUninstallKB952954$
2009-08-19 03:03:04 ----HDC---- C:\WINDOWS$NtUninstallKB959426$
2009-08-19 03:03:00 ----HDC---- C:\WINDOWS$NtUninstallKB946648$
2009-08-19 03:02:56 ----HDC---- C:\WINDOWS$NtUninstallKB956803$
2009-08-19 03:02:51 ----HDC---- C:\WINDOWS$NtUninstallKB960859$
2009-08-19 03:02:47 ----HDC---- C:\WINDOWS$NtUninstallKB955839$
2009-08-19 03:02:42 ----HDC---- C:\WINDOWS$NtUninstallKB951978$
2009-08-19 03:02:39 ----HDC---- C:\WINDOWS$NtUninstallKB961503$
2009-08-19 03:02:35 ----HDC---- C:\WINDOWS$NtUninstallKB961371-v2$
2009-08-19 03:02:32 ----HDC---- C:\WINDOWS$NtUninstallKB950974$
2009-08-19 03:02:29 ----HDC---- C:\WINDOWS$NtUninstallKB971657$
2009-08-19 03:02:25 ----HDC---- C:\WINDOWS$NtUninstallKB971557$
2009-08-19 03:02:21 ----HDC---- C:\WINDOWS$NtUninstallKB960225$
2009-08-19 03:02:17 ----HDC---- C:\WINDOWS$NtUninstallKB956744$
2009-08-19 03:02:14 ----HDC---- C:\WINDOWS$NtUninstallKB973346$
2009-08-19 03:02:06 ----HDC---- C:\WINDOWS$NtUninstallKB956572$
2009-08-19 03:02:02 ----HDC---- C:\WINDOWS$NtUninstallKB961501$
2009-08-19 03:02:00 ----HDC---- C:\WINDOWS$NtUninstallKB938464-v2$
2009-08-19 03:01:56 ----HDC---- C:\WINDOWS$NtUninstallKB971633$
2009-08-19 03:01:52 ----HDC---- C:\WINDOWS$NtUninstallKB973869$
2009-08-19 03:01:48 ----HDC---- C:\WINDOWS$NtUninstallKB952004$
2009-08-19 03:01:44 ----HDC---- C:\WINDOWS$NtUninstallKB973507$
2009-08-19 03:01:41 ----HDC---- C:\WINDOWS$NtUninstallKB950762$
2009-08-19 03:01:37 ----HDC---- C:\WINDOWS$NtUninstallKB957097$
2009-08-19 03:01:34 ----HDC---- C:\WINDOWS$NtUninstallKB958687$
2009-08-19 03:01:31 ----HDC---- C:\WINDOWS$NtUninstallKB952287$
2009-08-19 03:01:27 ----HDC---- C:\WINDOWS$NtUninstallKB973354$
2009-08-19 03:01:17 ----D---- C:\WINDOWS\ie8updates
2009-08-19 03:01:10 ----HDC---- C:\WINDOWS$NtUninstallKB967715$
2009-08-19 03:01:05 ----HDC---- C:\WINDOWS$NtUninstallKB973540_WM9$
2009-08-19 03:01:02 ----HDC---- C:\WINDOWS$NtUninstallKB951066$
2009-08-19 03:00:58 ----HDC---- C:\WINDOWS$NtUninstallKB954459$
2009-08-19 03:00:54 ----HDC---- C:\WINDOWS$NtUninstallKB952069_WM9$
2009-08-19 03:00:50 ----HDC---- C:\WINDOWS$NtUninstallKB951748$
2009-08-19 03:00:46 ----HDC---- C:\WINDOWS$NtUninstallKB970238$
2009-08-19 03:00:42 ----HDC---- C:\WINDOWS$NtUninstallKB960803$
2009-08-19 03:00:39 ----HDC---- C:\WINDOWS$NtUninstallKB973815$
2009-08-19 03:00:35 ----HDC---- C:\WINDOWS$NtUninstallKB968537$
2009-08-19 03:00:32 ----HDC---- C:\WINDOWS$NtUninstallKB954600$
2009-08-19 03:00:28 ----HDC---- C:\WINDOWS$NtUninstallKB958644$
2009-08-19 03:00:25 ----HDC---- C:\WINDOWS$NtUninstallKB955069$
2009-08-19 03:00:21 ----HDC---- C:\WINDOWS$NtUninstallKB956802$
2009-08-19 03:00:16 ----HDC---- C:\WINDOWS$NtUninstallKB923561$
2009-08-19 02:16:13 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-08-18 23:04:00 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-08-18 23:03:57 ----HDC---- C:\WINDOWS$NtUninstallMSCompPackV1$
2009-08-18 23:03:42 ----D---- C:\Program Files\Windows Media Connect 2
2009-08-18 23:03:35 ----HDC---- C:\WINDOWS$NtUninstallwmp11$
2009-08-18 23:03:07 ----HDC---- C:\WINDOWS$NtUninstallWMFDist11$
2009-08-18 23:02:52 ----D---- C:\WINDOWS\system32\LogFiles
2009-08-18 23:02:46 ----HDC---- C:\WINDOWS$NtUninstallWudf01000$
2009-08-18 22:02:56 ----D---- C:\WINDOWS\system32\PreInstall
2009-08-18 22:02:55 ----HDC---- C:\WINDOWS$NtUninstallKB898461$
2009-08-18 22:02:54 ----HD---- C:\WINDOWS$hf_mig$
2009-08-18 21:55:42 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-08-18 21:10:23 ----D---- C:\WINDOWS\WBEM
2009-08-18 21:10:06 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-08-18 21:09:27 ----HDC---- C:\WINDOWS\ie8
2009-08-18 20:59:18 ----D---- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\wgatray.exe.old
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\WgaTray.exe
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\wgalogon.dll.old
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\WgaLogon.dll
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\OGACheckControl.dll
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\LegitCheckControl.dll
2009-08-18 03:56:42 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-08-18 03:56:38 ----D---- C:\Program Files\Your Uninstaller 2008
2009-08-18 02:34:48 ----D---- C:\Program Files\Adobe
2009-08-17 20:11:16 ----A---- C:\WINDOWS\system32\CmdLineExt.dll
2009-08-17 19:44:26 ----D---- C:\WINDOWS\HITMAN BLOOD MONEY AUTOCRACK by OPTIMA SYSTEMS
2009-08-17 19:43:46 ----D---- C:\Program Files\GameShadow
2009-08-17 19:33:06 ----D---- C:\Program Files\Eidos
2009-08-17 05:33:45 ----A---- C:\WINDOWS\system32\TUKernel.exe
2009-08-17 05:26:13 ----HD---- C:\WINDOWS\Icons
2009-08-17 04:53:47 ----A---- C:\WINDOWS\system32\TUProgSt.exe
2009-08-17 04:53:46 ----A---- C:\WINDOWS\system32\uxtuneup.dll
2009-08-17 04:53:45 ----A---- C:\WINDOWS\system32\TuneUpDefragService.exe
2009-08-17 04:52:47 ----D---- C:\Program Files\TuneUp Utilities 2009
2009-08-17 04:52:47 ----D---- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2009-08-17 04:52:38 ----SHD---- C:\Documents and Settings\All Users\Application Data{55A29068-F2CE-456C-9148-C869879E2357}
2009-08-17 04:43:15 ----D---- C:\Program Files\Microsoft
2009-08-17 04:42:59 ----D---- C:\Program Files\Windows Live SkyDrive
2009-08-17 04:42:39 ----D---- C:\Program Files\Windows Live
2009-08-17 04:29:42 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-08-17 03:10:04 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-08-17 03:07:03 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-08-17 03:06:58 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-08-17 03:04:13 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-08-17 03:02:42 ----D---- C:\Program Files\VS Revo Group
2009-08-17 02:58:09 ----A---- C:\WINDOWS\ZSSnp211.exe
2009-08-17 02:58:09 ----A---- C:\WINDOWS\ZS211Cap.exe
2009-08-17 02:58:09 ----A---- C:\WINDOWS\system32\ZS211STI.dll
2009-08-17 02:58:09 ----A---- C:\WINDOWS\Domino.exe
2009-08-17 02:58:09 ----A---- C:\WINDOWS\amcap.exe
2009-08-17 02:58:07 ----D---- C:\Program Files\Vimicro
2009-08-17 02:52:10 ----D---- C:\Program Files\CFWebAdvancedU
2009-08-17 02:23:37 ----D---- C:\Program Files\Kaspersky Lab
2009-08-17 02:22:51 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-08-17 02:09:32 ----D---- C:\Program Files\Internet Download Manager
2009-08-17 02:09:12 ----D---- C:\Program Files\WinRAR
2009-08-17 00:29:09 ----D---- C:\WINDOWS\pss
2009-08-16 23:11:50 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
2009-08-16 23:11:47 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2009-08-16 23:11:47 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
2009-08-16 23:11:47 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2009-08-16 23:11:47 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2009-08-16 23:11:47 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2009-08-16 23:11:46 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-08-16 23:11:46 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2009-08-16 23:11:45 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2009-08-16 23:11:45 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2009-08-16 23:11:45 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-08-16 23:11:42 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-08-16 23:11:42 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-08-16 23:11:42 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-08-16 23:11:42 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-08-16 23:11:39 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-08-16 23:11:39 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-08-16 23:11:39 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-08-16 23:11:39 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-08-16 23:11:38 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-08-16 23:11:38 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-08-16 23:11:38 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-08-16 23:11:38 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-08-16 23:11:38 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-08-16 23:11:37 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-08-16 23:10:33 ----D---- C:\WINDOWS\system32\AGEIA
2009-08-16 23:10:33 ----D---- C:\Program Files\AGEIA Technologies
2009-08-16 23:10:24 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-08-16 23:10:19 ----D---- C:\Program Files\Ubisoft
2009-08-16 23:09:56 ----SHD---- C:\RECYCLER
2009-08-16 23:09:10 ----A---- C:\WINDOWS\jestertb.dll
2009-08-16 22:09:03 ----A---- C:\WINDOWS\system32\h323log.txt
2009-08-16 22:06:45 ----A---- C:\WINDOWS\system32\usbui.dll
2009-08-16 22:05:56 ----SHD---- C:\WINDOWS\Installer
2009-08-16 22:05:56 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-08-16 22:05:56 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-08-16 22:05:56 ----A---- C:\WINDOWS\ODBCINST.INI
2009-08-16 22:05:53 ----RD---- C:\Program Files
2009-08-16 22:05:53 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-08-16 22:05:53 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-08-16 22:05:53 ----D---- C:\Program Files\Fichiers communs
2009-08-16 22:05:50 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-08-16 22:05:50 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-08-16 22:05:50 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-08-16 22:05:46 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-08-16 22:05:45 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-08-16 22:05:45 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-08-16 22:05:45 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-08-16 22:05:45 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-08-16 22:05:42 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-08-16 22:05:42 ----A---- C:\WINDOWS\system32\irclass.dll
2009-08-16 22:05:42 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-08-16 22:05:42 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-08-16 22:05:42 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-08-16 22:05:40 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-08-16 22:05:39 ----A---- C:\WINDOWS\system32\batt.dll
2009-08-16 22:05:39 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-08-16 22:05:38 ----A---- C:\WINDOWS\system32\storprop.dll
2009-08-16 22:05:32 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-08-16 22:03:42 ----D---- C:\WINDOWS\system32\CatRoot2
2009-08-16 22:03:42 ----D---- C:\WINDOWS\system32\CatRoot
2009-08-16 22:03:37 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-08-16 22:03:20 ----D---- C:\Documents and Settings
2009-08-16 22:03:19 ----SHD---- C:\System Volume Information
2009-08-16 22:02:46 ----RSH---- C:\boot.ini
2009-08-16 22:00:01 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-08-16 22:00:01 ----RSD---- C:\WINDOWS\Fonts
2009-08-16 22:00:01 ----RD---- C:\WINDOWS\Web
2009-08-16 22:00:01 ----HD---- C:\WINDOWS\inf
2009-08-16 22:00:01 ----D---- C:\WINDOWS\WinSxS
2009-08-16 22:00:01 ----D---- C:\WINDOWS\twain_32
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Temp
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\wins
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\wbem
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\usmt
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\spool
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\ShellExt
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\Setup
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\ras
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\oobe
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\npp
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\mui
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\inetsrv
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\IME
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\icsxml
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\ias
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\fr-fr
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\fr
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\export
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\drivers
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\dhcp
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\config
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\3com_dmi
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\3076
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\2052
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1054
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1042
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1041
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1037
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1036
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1033
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1031
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1028
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1025
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system
2009-08-16 22:00:01 ----D---- C:\WINDOWS\security
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Resources
2009-08-16 22:00:01 ----D---- C:\WINDOWS\repair
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Provisioning
2009-08-16 22:00:01 ----D---- C:\WINDOWS\PeerNet
2009-08-16 22:00:01 ----D---- C:\WINDOWS\pchealth
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Network Diagnostic
2009-08-16 22:00:01 ----D---- C:\WINDOWS\mui
2009-08-16 22:00:01 ----D---- C:\WINDOWS\msapps
2009-08-16 22:00:01 ----D---- C:\WINDOWS\msagent
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Media
2009-08-16 22:00:01 ----D---- C:\WINDOWS\L2Schemas
2009-08-16 22:00:01 ----D---- C:\WINDOWS\java
2009-08-16 22:00:01 ----D---- C:\WINDOWS\ime
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Help
2009-08-16 22:00:01 ----D---- C:\WINDOWS\ehome
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Driver Cache
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Debug
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Cursors
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Connection Wizard
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Config
2009-08-16 22:00:01 ----D---- C:\WINDOWS\AppPatch
2009-08-16 22:00:01 ----D---- C:\WINDOWS\addins
2009-08-16 22:00:01 ----D---- C:\WINDOWS
2009-08-16 20:14:17 ----D---- C:\Program Files\Fichiers communs\ATI Technologies
2009-08-16 20:13:59 ----D---- C:\WINDOWS\RegisteredPackages
2009-08-16 20:13:48 ----A---- C:\WINDOWS\system32\psisdecd.dll
2009-08-16 20:13:45 ----A---- C:\WINDOWS\system32\dxdllreg.exe
2009-08-16 20:12:13 ----RSD---- C:\WINDOWS\assembly
2009-08-16 20:12:03 ----D---- C:\WINDOWS\Microsoft.NET
2009-08-16 20:10:24 ----N---- C:\WINDOWS\system32\ati2sgag.exe
2009-08-16 20:10:21 ----A---- C:\WINDOWS\system32\atiiiexx.dll
2009-08-16 20:10:19 ----A---- C:\WINDOWS\system32\ATIDEMGX.dll
2009-08-16 20:09:42 ----D---- C:\Program Files\ATI Technologies
2009-08-16 20:06:58 ----D---- C:\WINDOWS\system32\Lang
2009-08-16 20:05:46 ----D---- C:\WINDOWS\system32\RTCOM
2009-08-16 20:05:45 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-08-16 20:05:42 ----A---- C:\WINDOWS\SOUNDMAN.EXE
2009-08-16 20:05:42 ----A---- C:\WINDOWS\SkyTel.exe
2009-08-16 20:05:42 ----A---- C:\WINDOWS\RtlUpd.exe
2009-08-16 20:05:42 ----A---- C:\WINDOWS\RTLCPL.EXE
2009-08-16 20:05:41 ----A---- C:\WINDOWS\RTHDCPL.EXE
2009-08-16 20:05:41 ----A---- C:\WINDOWS\MicCal.exe
2009-08-16 20:05:41 ----A---- C:\WINDOWS\ALCWZRD.EXE
2009-08-16 20:05:41 ----A---- C:\WINDOWS\ALCMTR.EXE
2009-08-16 20:05:39 ----A---- C:\WINDOWS\RtlExUpd.dll
2009-08-16 20:05:39 ----A---- C:\WINDOWS\HideWin.exe
2009-08-16 20:04:52 ----A---- C:\WINDOWS\system32\RtNicProp32.dll
2009-08-16 20:04:51 ----D---- C:\WINDOWS\OPTIONS
2009-08-16 20:04:51 ----D---- C:\Program Files\Realtek
2009-08-16 20:04:02 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-08-16 20:04:01 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-08-16 20:04:00 ----D---- C:\Program Files\Intel
2009-08-16 20:04:00 ----A---- C:\WINDOWS\system32\CSVer.dll
2009-08-16 20:03:57 ----D---- C:\Intel
2009-08-16 20:03:29 ----HD---- C:\Program Files\InstallShield Installation Information
2009-08-16 20:03:29 ----D---- C:\Program Files\BIOS Update
2009-08-16 20:03:24 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-08-16 19:59:16 ----HD---- C:\Program Files\Uninstall Information
2009-08-16 19:58:27 ----D---- C:\WINDOWS\SoftwareDistribution
2009-08-16 19:58:25 ----SD---- C:\WINDOWS\system32\Microsoft
2009-08-16 19:58:25 ----D---- C:\WINDOWS\Prefetch
2009-08-16 19:58:25 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-08-16 19:13:38 ----D---- C:\WINDOWS\system32\xircom
2009-08-16 19:13:38 ----D---- C:\Program Files\xerox
2009-08-16 19:13:38 ----D---- C:\Program Files\microsoft frontpage
2009-08-16 19:13:18 ----A---- C:\WINDOWS\control.ini
2009-08-16 19:13:18 ----A---- C:\AUTOEXEC.BAT
2009-08-16 19:12:29 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-08-16 19:12:29 ----RD---- C:\WINDOWS\Offline Web Pages
2009-08-16 19:12:29 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-08-16 19:12:25 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-08-16 19:12:22 ----HD---- C:\Program Files\WindowsUpdate
2009-08-16 19:12:19 ----D---- C:\Program Files\Services en ligne
2009-08-16 19:12:07 ----D---- C:\WINDOWS\system32\DirectX
2009-08-16 19:12:03 ----A---- C:\WINDOWS\system32\atrace.dll
2009-08-16 19:12:01 ----A---- C:\WINDOWS\system32\desktop.ini
2009-08-16 19:12:01 ----A---- C:\WINDOWS\desktop.ini
2009-08-16 19:11:55 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-08-16 19:11:54 ----D---- C:\Program Files\Fichiers communs\Services
2009-08-16 19:11:54 ----A---- C:\WINDOWS\system32\acctres.dll
2009-08-16 19:11:52 ----SD---- C:\WINDOWS\Tasks
2009-08-16 19:11:52 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-08-16 19:11:51 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-08-16 19:11:48 ----D---- C:\WINDOWS\system32\Macromed
2009-08-16 19:11:48 ----D---- C:\WINDOWS\srchasst
2009-08-16 19:11:46 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-08-16 19:11:46 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-08-16 19:11:46 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-08-16 19:11:46 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\wups.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-08-16 19:11:42 ----D---- C:\Program Files\Movie Maker
2009-08-16 19:11:29 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-08-16 19:11:29 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-08-16 19:11:29 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-08-16 19:11:29 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-08-16 19:11:27 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-08-16 19:11:27 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-08-16 19:11:26 ----D---- C:\WINDOWS\system32\Restore
2009-08-16 19:11:26 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-08-16 19:11:26 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-08-16 19:11:26 ----A---- C:\WINDOWS\system32\srclient.dll
2009-08-16 19:11:26 ----A---- C:\WINDOWS\system32\ils.dll
2009-08-16 19:11:25 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-08-16 19:11:25 ----A---- C:\WINDOWS\system32\msconf.dll
2009-08-16 19:11:25 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-08-16 19:11:25 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-08-16 19:11:25 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-08-16 19:11:23 ----D---- C:\Program Files\NetMeeting
2009-08-16 19:11:23 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-08-16 19:11:23 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-08-16 19:11:22 ----A---- C:\WINDOWS\system32\inetres.dll
2009-08-16 19:11:22 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-08-16 19:11:21 ----D---- C:\Program Files\Outlook Express
2009-08-16 19:11:21 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-08-16 19:11:21 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-08-16 19:11:21 ----A---- C:\WINDOWS\system32\mstask.dll
2009-08-16 19:11:20 ----A---- C:\WINDOWS\system32\isign32.dll
2009-08-16 19:11:20 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-08-16 19:11:20 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-08-16 19:11:20 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-08-16 19:11:16 ----D---- C:\Program Files\Fichiers communs\System
2009-08-16 19:11:15 ----D---- C:\Program Files\Internet Explorer
2009-08-16 19:10:48 ----D---- C:\Program Files\ComPlus Applications
2009-08-16 19:10:47 ----A---- C:\WINDOWS\vbaddin.ini
2009-08-16 19:10:47 ----A---- C:\WINDOWS\vb.ini
2009-08-16 19:10:43 ----D---- C:\WINDOWS\Registration
2009-08-16 19:10:37 ----D---- C:\Program Files\Windows Media Player
2009-08-16 19:10:37 ----D---- C:\Program Files\Online Services
2009-08-16 19:10:32 ----D---- C:\Program Files\Messenger
2009-08-16 19:10:29 ----D---- C:\Program Files\MSN Gaming Zone
2009-08-16 19:10:29 ----A---- C:\WINDOWS\system32\write.exe
2009-08-16 19:10:22 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-08-16 19:10:22 ----A---- C:\WINDOWS\system32\hticons.dll
2009-08-16 19:10:21 ----A---- C:\WINDOWS\system32\winchat.exe
2009-08-16 19:10:21 ----A---- C:\WINDOWS\system32\avwav.dll
2009-08-16 19:10:21 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-08-16 19:10:21 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-08-16 19:10:16 ----A---- C:\WINDOWS\system32\getuname.dll
2009-08-16 19:10:16 ----A---- C:\WINDOWS\system32\charmap.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\winmine.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\sol.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\reset.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\freecell.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\calc.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\tskill.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\tscon.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\shadow.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\regini.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\msg.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\logoff.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-08-16 19:10:13 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-08-16 19:10:09 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-08-16 19:10:03 ----D---- C:\Program Files\MSN
2009-08-16 19:10:02 ----D---- C:\Program Files\Windows NT
2009-08-16 19:10:02 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-08-16 19:10:02 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-08-16 19:10:02 ----A---- C:\WINDOWS\system32\hypertrm.dll
2009-08-16 19:10:02 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-08-16 19:10:01 ----A---- C:\WINDOWS\system32\spider.exe
2009-08-16 19:10:01 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-08-16 19:10:01 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-08-16 19:10:00 ----A---- C:\WINDOWS\system32\tsgqec.dll
2009-08-16 19:10:00 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-08-16 19:10:00 ----A---- C:\WINDOWS\system32\rhttpaa.dll
2009-08-16 19:10:00 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-08-16 19:10:00 ----A---- C:\WINDOWS\system32\aaclient.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-08-16 19:09:58 ----D---- C:\WINDOWS\system32\MsDtc
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-08-16 19:09:57 ----D---- C:\WINDOWS\system32\Com
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\colbact.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\stclient.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-08-16 19:09:55 ----A---- C:\WINDOWS\system32\comuid.dll
2009-08-16 19:09:55 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-08-16 19:09:55 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-08-16 19:09:51 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-08-16 19:09:51 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-08-16 19:09:50 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-08-16 19:09:50 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2009-08-26 07:26:35 ----A---- C:\WINDOWS\system.ini
2009-08-23 20:47:16 ----A---- C:\WINDOWS\win.ini
2009-08-05 11:00:38 ----A---- C:\WINDOWS\system32\mswebdvd.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avfwot;avfwot; C:\WINDOWS\system32\DRIVERS\avfwot.sys [2009-05-08 97608]
R1 avgio;avgio; ??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 BIOS;BIOS; ??\C:\WINDOWS\system32\drivers\BIOS.sys []
R1 BS_I2cIo;BS_I2cIo; ??\C:\WINDOWS\system32\drivers\BS_I2cIo.sys []
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-10-02 12032]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-07-28 55656]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-07-15 4407808]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\WINDOWS\system32\drivers\AtiHdmi.sys [2008-07-02 89600]
R3 avfwim;AvFw Packet Filter Miniport; C:\WINDOWS\system32\DRIVERS\avfwim.sys [2009-02-24 69632]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-10-13 4879360]
R3 mbr;mbr; ??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mbr.sys []
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-07-01 108800]
R3 usbehci;Pilote miniport de contrôleur d’hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-07-09 16384]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2002-12-12 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-07-09 83968]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-07-09 10112]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-07-09 10880]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-07-09 14976]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;World Standard Teletext Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-07-09 18688]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 ZSMC211;ZSMC USB PC Camera (ZS211); C:\WINDOWS\System32\Drivers\ZS211.sys [2007-06-13 1469312]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirFirewallService;Avira Firewall; C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe [2009-05-11 388865]
R2 AntiVirMailService;Avira AntiVir MailGuard; C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [2009-05-11 194817]
R2 AntiVirSchedulerService;Avira AntiVir Scheduler; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-05-13 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-07-21 185089]
R2 AntiVirWebService;Avira AntiVir WebGuard; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [2009-05-12 434945]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2009-07-15 602112]
R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service; C:\WINDOWS\System32\TUProgSt.exe [2009-08-17 604488]
R2 UxTuneUp;TuneUp Extension de thème; C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
R2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2009-07-14 593920]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service; C:\WINDOWS\System32\TuneUpDefragService.exe [2009-08-17 361288]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-13 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------
info:
info.txt logfile of random’s system information tool 1.06 2009-09-03 21:37:22

======Uninstall list======

–>MsiExec /X{74224F8D-4A17-4816-9EDB-7BB854DE532C}
–>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Reader 9.1.3–>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
Assistant de connexion Windows Live–>MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI AVIVO Codecs–>MsiExec.exe /I{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}
ATI Parental Control & Encoder–>MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}
ATI Problem Report Wizard–>MsiExec.exe /X{5DA6F06A-B389-407B-BF8C-1548767914D8}
Avira Premium Security Suite–>C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Catalyst Control Center - Branding–>MsiExec.exe /I{D9D93D74-107D-4BD3-87D0-AABCF7C98BD5}
CCleaner (remove only)–>“C:\Program Files\CCleaner\uninst.exe”
Choice Guard–>MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Windows XP (KB952287)–>“C:\WINDOWS$NtUninstallKB952287$\spuninst\spuninst.exe”
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)–>C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)–>C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live–>C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live–>MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java™ 6 Update 16–>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Microsoft .NET Framework 2.0 Service Pack 2–>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2–>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1–>C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1–>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17–>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)–>“C:\WINDOWS$NtUninstallKB952069_WM9$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)–>“C:\WINDOWS$NtUninstallKB973540_WM9$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)–>“C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB923561)–>“C:\WINDOWS$NtUninstallKB923561$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB938464-v2)–>“C:\WINDOWS$NtUninstallKB938464-v2$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB946648)–>“C:\WINDOWS$NtUninstallKB946648$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB950762)–>“C:\WINDOWS$NtUninstallKB950762$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB950974)–>“C:\WINDOWS$NtUninstallKB950974$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB951066)–>“C:\WINDOWS$NtUninstallKB951066$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB951376-v2)–>“C:\WINDOWS$NtUninstallKB951376-v2$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB951748)–>“C:\WINDOWS$NtUninstallKB951748$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB952004)–>“C:\WINDOWS$NtUninstallKB952004$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB952954)–>“C:\WINDOWS$NtUninstallKB952954$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB954459)–>“C:\WINDOWS$NtUninstallKB954459$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB954600)–>“C:\WINDOWS$NtUninstallKB954600$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB955069)–>“C:\WINDOWS$NtUninstallKB955069$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB956572)–>“C:\WINDOWS$NtUninstallKB956572$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB956744)–>“C:\WINDOWS$NtUninstallKB956744$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB956802)–>“C:\WINDOWS$NtUninstallKB956802$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB956803)–>“C:\WINDOWS$NtUninstallKB956803$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB957097)–>“C:\WINDOWS$NtUninstallKB957097$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB958644)–>“C:\WINDOWS$NtUninstallKB958644$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB958687)–>“C:\WINDOWS$NtUninstallKB958687$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB959426)–>“C:\WINDOWS$NtUninstallKB959426$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB960225)–>“C:\WINDOWS$NtUninstallKB960225$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB960803)–>“C:\WINDOWS$NtUninstallKB960803$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB960859)–>“C:\WINDOWS$NtUninstallKB960859$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB961371-v2)–>“C:\WINDOWS$NtUninstallKB961371-v2$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB961501)–>“C:\WINDOWS$NtUninstallKB961501$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB968537)–>"

5

jais reposter mais je ne les vois pas !!bizzarre

info.txt logfile of random's system information tool 1.06 2009-09-03 21:37:22

======Uninstall list======

–>MsiExec /X{74224F8D-4A17-4816-9EDB-7BB854DE532C}
–>rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Reader 9.1.3–>MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A91000000001}
Assistant de connexion Windows Live–>MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI AVIVO Codecs–>MsiExec.exe /I{89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}
ATI Parental Control & Encoder–>MsiExec.exe /I{36CDA33B-909B-4719-97D1-C4B99309BDC7}
ATI Problem Report Wizard–>MsiExec.exe /X{5DA6F06A-B389-407B-BF8C-1548767914D8}
Avira Premium Security Suite–>C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Catalyst Control Center - Branding–>MsiExec.exe /I{D9D93D74-107D-4BD3-87D0-AABCF7C98BD5}
CCleaner (remove only)–>“C:\Program Files\CCleaner\uninst.exe”
Choice Guard–>MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Windows XP (KB952287)–>“C:\WINDOWS$NtUninstallKB952287$\spuninst\spuninst.exe”
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)–>C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)–>C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live–>C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live–>MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Java™ 6 Update 16–>MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016FF}
Microsoft .NET Framework 2.0 Service Pack 2–>MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2–>MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1–>C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1–>MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17–>MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)–>“C:\WINDOWS$NtUninstallKB952069_WM9$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)–>“C:\WINDOWS$NtUninstallKB973540_WM9$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)–>“C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB923561)–>“C:\WINDOWS$NtUninstallKB923561$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB938464-v2)–>“C:\WINDOWS$NtUninstallKB938464-v2$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB946648)–>“C:\WINDOWS$NtUninstallKB946648$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB950762)–>“C:\WINDOWS$NtUninstallKB950762$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB950974)–>“C:\WINDOWS$NtUninstallKB950974$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB951066)–>“C:\WINDOWS$NtUninstallKB951066$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB951376-v2)–>“C:\WINDOWS$NtUninstallKB951376-v2$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB951748)–>“C:\WINDOWS$NtUninstallKB951748$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB952004)–>“C:\WINDOWS$NtUninstallKB952004$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB952954)–>“C:\WINDOWS$NtUninstallKB952954$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB954459)–>“C:\WINDOWS$NtUninstallKB954459$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB954600)–>“C:\WINDOWS$NtUninstallKB954600$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB955069)–>“C:\WINDOWS$NtUninstallKB955069$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB956572)–>“C:\WINDOWS$NtUninstallKB956572$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB956744)–>“C:\WINDOWS$NtUninstallKB956744$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB956802)–>“C:\WINDOWS$NtUninstallKB956802$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB956803)–>“C:\WINDOWS$NtUninstallKB956803$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB957097)–>“C:\WINDOWS$NtUninstallKB957097$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB958644)–>“C:\WINDOWS$NtUninstallKB958644$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB958687)–>“C:\WINDOWS$NtUninstallKB958687$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB959426)–>“C:\WINDOWS$NtUninstallKB959426$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB960225)–>“C:\WINDOWS$NtUninstallKB960225$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB960803)–>“C:\WINDOWS$NtUninstallKB960803$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB960859)–>“C:\WINDOWS$NtUninstallKB960859$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB961371-v2)–>“C:\WINDOWS$NtUninstallKB961371-v2$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB961501)–>“C:\WINDOWS$NtUninstallKB961501$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB968537)–>“C:\WINDOWS$NtUninstallKB968537$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB970238)–>“C:\WINDOWS$NtUninstallKB970238$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB971557)–>“C:\WINDOWS$NtUninstallKB971557$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB971633)–>“C:\WINDOWS$NtUninstallKB971633$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB971657)–>“C:\WINDOWS$NtUninstallKB971657$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB973346)–>“C:\WINDOWS$NtUninstallKB973346$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB973354)–>“C:\WINDOWS$NtUninstallKB973354$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB973507)–>“C:\WINDOWS$NtUninstallKB973507$\spuninst\spuninst.exe”
Mise à jour de sécurité pour Windows XP (KB973869)–>“C:\WINDOWS$NtUninstallKB973869$\spuninst\spuninst.exe”
Mise à jour pour Windows XP (KB951978)–>“C:\WINDOWS$NtUninstallKB951978$\spuninst\spuninst.exe”
Mise à jour pour Windows XP (KB955839)–>“C:\WINDOWS$NtUninstallKB955839$\spuninst\spuninst.exe”
Mise à jour pour Windows XP (KB961503)–>“C:\WINDOWS$NtUninstallKB961503$\spuninst\spuninst.exe”
Mise à jour pour Windows XP (KB967715)–>“C:\WINDOWS$NtUninstallKB967715$\spuninst\spuninst.exe”
Mise à jour pour Windows XP (KB973815)–>“C:\WINDOWS$NtUninstallKB973815$\spuninst\spuninst.exe”
MSVCRT–>MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
NVIDIA PhysX v8.04.25–>MsiExec.exe /X{74224F8D-4A17-4816-9EDB-7BB854DE532C}
Opera 10.00–>MsiExec.exe /X{2085F05D-24C5-4E27-B7B4-A51DE890FFC9}
Outil de téléchargement Windows Live–>MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Segoe UI–>MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Spelling Dictionaries Support For Adobe Reader 8–>MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Tom Clancy’s Ghost Recon Advanced Warfighter® 2–>“C:\Program Files\InstallShield Installation Information{F78AC3C0-578C-49AB-BD4E-3107A6036A13}\Setup.exe” -runfromtemp -l0x040c -removeonly
TuneUp Utilities 2009–>MsiExec.exe /I{55A29068-F2CE-456C-9148-C869879E2357}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)–>C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Windows Defender–>MsiExec.exe /I{A06275F4-324B-4E85-95E6-87B2CD729401}
Windows Live Call–>MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform–>MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger–>MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
WOT for Internet Explorer–>MsiExec.exe /X{DB6BD5D5-8482-45C0-99CF-745C5B924497}

======Hosts File======

127.0.0.1 localhost

======Security center information======

AV: BitDefender Antivirus (disabled)
AV: AntiVir Desktop
FW: BitDefender Pare-feu (disabled)
FW: Avira Firewall

======System event log======

Computer Name: OMAR-2464184693
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Record Number: 740
Source Name: Tcpip
Time Written: 20090819131840.000000+120
Event Type: warning
User:

Computer Name: OMAR-2464184693
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Record Number: 739
Source Name: Tcpip
Time Written: 20090819125307.000000+120
Event Type: warning
User:

Computer Name: OMAR-2464184693
Event Code: 4226
Message: TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

Record Number: 720
Source Name: Tcpip
Time Written: 20090819120744.000000+120
Event Type: warning
User:

Computer Name: OMAR-2464184693
Event Code: 1002
Message: L’analyse Windows Defender a été arrêtée avant la fin.

ID de l’analyse : {8463FDDA-2F9A-4C05-8E79-74A6EDDF007E}

Type de l’analyse : Logiciel anti-espion

Paramètres de l’analyse : Analyse rapide

Utilisateur : OMAR-2464184693\omar

Record Number: 689
Source Name: WinDefend
Time Written: 20090819092604.000000+120
Event Type: warning
User:

Computer Name: OMAR-2464184693
Event Code: 1002
Message: L’analyse Windows Defender a été arrêtée avant la fin.

ID de l’analyse : {C48039B3-CD2A-445A-8B4A-2E54FAF242EF}

Type de l’analyse : Logiciel anti-espion

Paramètres de l’analyse : Analyse rapide

Utilisateur : OMAR-2464184693\omar

Record Number: 686
Source Name: WinDefend
Time Written: 20090819091401.000000+120
Event Type: warning
User:

=====Application event log=====

Computer Name: OMAR-2464184693
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur OMAR-2464184693\omar alors qu’une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l’utilisateur n’a pas été libérée. le Registre sera déchargé lorsqu’il ne sera plus utilisé.

Cela est souvent causé par des services s’exécutant en tant que compte d’utilisateur, essayez de configurer les services pour s’exécuter dans le compte service réseau ou service local.

Record Number: 242
Source Name: Userenv
Time Written: 20090817085141.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: OMAR-2464184693
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur OMAR-2464184693\omar alors qu’une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l’utilisateur n’a pas été libérée. le Registre sera déchargé lorsqu’il ne sera plus utilisé.

Cela est souvent causé par des services s’exécutant en tant que compte d’utilisateur, essayez de configurer les services pour s’exécuter dans le compte service réseau ou service local.

Record Number: 235
Source Name: Userenv
Time Written: 20090817065102.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: OMAR-2464184693
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur OMAR-2464184693\omar alors qu’une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l’utilisateur n’a pas été libérée. le Registre sera déchargé lorsqu’il ne sera plus utilisé.

Cela est souvent causé par des services s’exécutant en tant que compte d’utilisateur, essayez de configurer les services pour s’exécuter dans le compte service réseau ou service local.

Record Number: 228
Source Name: Userenv
Time Written: 20090817054948.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: OMAR-2464184693
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur OMAR-2464184693\omar alors qu’une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l’utilisateur n’a pas été libérée. le Registre sera déchargé lorsqu’il ne sera plus utilisé.

Cela est souvent causé par des services s’exécutant en tant que compte d’utilisateur, essayez de configurer les services pour s’exécuter dans le compte service réseau ou service local.

Record Number: 221
Source Name: Userenv
Time Written: 20090817050918.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

Computer Name: OMAR-2464184693
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur OMAR-2464184693\omar alors qu’une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l’utilisateur n’a pas été libérée. le Registre sera déchargé lorsqu’il ne sera plus utilisé.

Cela est souvent causé par des services s’exécutant en tant que compte d’utilisateur, essayez de configurer les services pour s’exécuter dans le compte service réseau ou service local.

Record Number: 214
Source Name: Userenv
Time Written: 20090817050214.000000+120
Event Type: warning
User: AUTORITE NT\SYSTEM

======Environment variables======

“ComSpec”=%SystemRoot%\system32\cmd.exe
“Path”=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\ATI Technologies\ATI.ACE\Core-Static
“windir”=%SystemRoot%
“FP_NO_HOST_CHECK”=NO
“OS”=Windows_NT
“PROCESSOR_ARCHITECTURE”=x86
“PROCESSOR_LEVEL”=6
“PROCESSOR_IDENTIFIER”=x86 Family 6 Model 23 Stepping 6, GenuineIntel
“PROCESSOR_REVISION”=1706
“NUMBER_OF_PROCESSORS”=2
“PATHEXT”=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
“TEMP”=%SystemRoot%\TEMP
“TMP”=%SystemRoot%\TEMP

-----------------EOF-----------------

Logfile of random's system information tool 1.06 (written by random/random) Run by admin at 2009-09-03 21:37:12 Microsoft Windows XP Professionnel Service Pack 3 System drive C: has 125 GB (82%) free of 153 GB Total RAM: 2047 MB (76% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37:21, on 03/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\WScript.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Administrateur\Bureau\RSIT_2.exe
C:\Program Files\trend micro\admin.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = go.microsoft.com…
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = go.microsoft.com…
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com…
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d’aide de l’Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O4 - HKLM…\Run: [Windows Defender] “C:\Program Files\Windows Defender\MSASCui.exe” -hide
O4 - HKLM…\Run: [SunJavaUpdateSched] “C:\Program Files\Java\jre6\bin\jusched.exe”
O4 - HKLM…\Run: [avgnt] “C:\Program Files\Avira\AntiVir Desktop\avgnt.exe” /min
O4 - HKLM…\RunOnce: [Malwarebytes’ Anti-Malware] C:\Program Files\Malwarebytes’ Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU…\Run: [MSMSGS] “C:\Program Files\Messenger\msmsgs.exe” /background
O4 - HKCU…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU…\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - fpdownload2.macromedia.com…
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Avira Firewall (AntiVirFirewallService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe

–
End of file - 5144 bytes

======Scheduled tasks folder======

C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-1958367476-682003330-1003Core.job
C:\WINDOWS\tasks\GoogleUpdateTaskUserS-1-5-21-1614895754-1958367476-682003330-1003UA.job
C:\WINDOWS\tasks\Maintenance en 1 clic.job
C:\WINDOWS\tasks\Malwarebytes’ Scheduled Update for omar.job
C:\WINDOWS\tasks\MP Scheduled Scan.job
C:\WINDOWS\tasks\User_Feed_Synchronization-{5D91818F-F56F-4818-8378-08700F4A64AE}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{0055C089-8582-441B-A0BF-17B458C2A3A8}]
IDMIEHlprObj Class - C:\Program Files\Internet Download Manager\IDMIECC.dll [2008-01-21 95664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d’aide de l’Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{C920E44A-7F78-4E64-BDD7-A57026E7FEB7}]
WOT Helper - C:\Program Files\WOT\WOT.dll [2009-04-15 1290912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java™ Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-08-24 41760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-08-24 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{71576546-354D-41c9-AAE8-31F2EC22BF0D} - WOT - C:\Program Files\WOT\WOT.dll [2009-04-15 1290912]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
“Windows Defender”=C:\Program Files\Windows Defender\MSASCui.exe [2006-11-03 866584]
“SunJavaUpdateSched”=C:\Program Files\Java\jre6\bin\jusched.exe [2009-08-24 149280]
“avgnt”=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
“Malwarebytes’ Anti-Malware”=C:\Program Files\Malwarebytes’ Anti-Malware\mbamgui.exe /install /silent []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“MSMSGS”=C:\Program Files\Messenger\msmsgs.exe [2008-04-13 1695232]
“ctfmon.exe”=C:\WINDOWS\system32\ctfmon.exe [2008-04-13 15360]
“IDMan”=C:\Program Files\Internet Download Manager\IDMan.exe [2008-01-21 2577840]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-02-06 3885408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2009-07-15 155648]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2009-01-30 190464]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
“{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}”=C:\PROGRA~1\WIFD1F~1\MpShHook.dll [2006-11-03 83224]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WinDefend]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“dontdisplaylastusername”=0
“legalnoticecaption”=
“legalnoticetext”=
“shutdownwithoutlogon”=1
“undockwithoutlogon”=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
“NoDriveTypeAutoRun”=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
“HonorAutoRunSetting”=
“NoDriveTypeAutoRun”=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
“%windir%\Network Diagnostic\xpnetdiag.exe”="%windir%\Network Diagnostic\xpnetdiag.exe::Enabled:@xpsp3res.dll,-20000"
“%windir%\system32\sessmgr.exe”="%windir%\system32\sessmgr.exe::enabled:@xpsp2res.dll,-22019"
“C:\Program Files\Ubisoft\Gearbox Software\Brothers in Arms - Hell’s Highway\Binaries\biahh.exe”=“C:\Program Files\Ubisoft\Gearbox Software\Brothers in Arms - Hell’s Highway\Binaries\biahh.exe::Enabled:biahh"
“C:\Program Files\Windows Live\Messenger\wlcsdk.exe”="C:\Program Files\Windows Live\Messenger\wlcsdk.exe::Enabled:Windows Live Call”
“C:\Program Files\Windows Live\Messenger\msnmsgr.exe”=“C:\Program Files\Windows Live\Messenger\msnmsgr.exe::Enabled:Windows Live Messenger"
“C:\Program Files\Ubisoft\Ghost Recon Advanced Warfighter 2\graw2.exe”="C:\Program Files\Ubisoft\Ghost Recon Advanced Warfighter 2\graw2.exe::Enabled:Ghost Recon Advanced Warfighter® 2”
“C:\Program Files\Ubisoft\Ghost Recon Advanced Warfighter 2\graw2_dedicated.exe”=“C:\Program Files\Ubisoft\Ghost Recon Advanced Warfighter 2\graw2_dedicated.exe:*:Enabled:Ghost Recon Advanced Warfighter® 2 Dedicated Server”

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
“%windir%\Network Diagnostic\xpnetdiag.exe”="%windir%\Network Diagnostic\xpnetdiag.exe::Enabled:@xpsp3res.dll,-20000"
“%windir%\system32\sessmgr.exe”="%windir%\system32\sessmgr.exe::enabled:@xpsp2res.dll,-22019"
“C:\Program Files\Windows Live\Messenger\wlcsdk.exe”=“C:\Program Files\Windows Live\Messenger\wlcsdk.exe::Enabled:Windows Live Call"
“C:\Program Files\Windows Live\Messenger\msnmsgr.exe”="C:\Program Files\Windows Live\Messenger\msnmsgr.exe::Enabled:Windows Live Messenger”

======List of files/folders created in the last 1 months======

2009-09-03 21:37:12 ----D---- C:\rsit
2009-09-03 05:14:03 ----D---- C:\Program Files\CCleaner
2009-09-03 04:19:03 ----D---- C:\Program Files\WOT
2009-09-03 03:51:31 ----D---- C:\Documents and Settings\Administrateur\Application Data\Avira
2009-09-03 03:33:32 ----D---- C:\Program Files\Avira
2009-09-03 03:33:32 ----D---- C:\Documents and Settings\All Users\Application Data\Avira
2009-09-02 04:07:08 ----D---- C:\Documents and Settings\Administrateur\Application Data\Sun
2009-09-02 00:11:57 ----D---- C:\Documents and Settings\Administrateur\Application Data\InstallShield
2009-09-01 10:12:31 ----D---- C:\Program Files\ESET
2009-09-01 10:12:31 ----D---- C:\Documents and Settings\All Users\Application Data\ESET
2009-09-01 10:05:58 ----D---- C:\WINDOWS\SxsCaPendDel
2009-09-01 06:56:21 ----A---- C:\WINDOWS\system32\phversion.txt
2009-09-01 06:41:43 ----D---- C:\Program Files\BitDefender
2009-09-01 06:41:43 ----D---- C:\Documents and Settings\All Users\Application Data\BitDefender
2009-09-01 06:41:22 ----D---- C:\Program Files\Fichiers communs\BitDefender
2009-09-01 06:39:21 ----D---- C:\Documents and Settings\Administrateur\Application Data\IDM
2009-09-01 06:39:21 ----D---- C:\Documents and Settings\Administrateur\Application Data\DMCache
2009-09-01 06:38:10 ----D---- C:\Documents and Settings\Administrateur\Application Data\WinRAR
2009-08-31 04:49:03 ----D---- C:\Documents and Settings\Administrateur\Application Data\TuneUp Software
2009-08-28 06:02:07 ----D---- C:\Program Files\Arovax Shield
2009-08-28 06:02:07 ----D---- C:\Documents and Settings\All Users\Application Data\Arovax
2009-08-28 05:29:28 ----D---- C:\Documents and Settings\Administrateur\Application Data\Opera
2009-08-27 10:57:50 ----D---- C:\Documents and Settings\Administrateur\Application Data\URSoft
2009-08-27 02:12:19 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
2009-08-26 11:48:40 ----D---- C:\Documents and Settings\Administrateur\Application Data\Macromedia
2009-08-26 11:48:13 ----D---- C:\Documents and Settings\Administrateur\Application Data\Adobe
2009-08-26 11:47:36 ----D---- C:\Documents and Settings\Administrateur\Application Data\Identities
2009-08-26 11:12:10 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-08-26 10:30:00 ----D---- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2009-08-26 10:25:43 ----ASH---- C:\Documents and Settings\Administrateur\Application Data\desktop.ini
2009-08-26 10:25:42 ----SD---- C:\Documents and Settings\Administrateur\Application Data\Microsoft
2009-08-26 07:30:10 ----D---- C:\Program Files\TopThemesXP
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdintel.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdinpun.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdinkan.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdinguj.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdgeo.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdarmw.dll
2009-08-26 07:22:32 ----RA---- C:\WINDOWS\system32\kbdarme.dll
2009-08-26 07:22:32 ----A---- C:\WINDOWS\system32\Thawbrkr.dll
2009-08-26 07:22:31 ----RA---- C:\WINDOWS\system32\kbdvntc.dll
2009-08-26 07:22:31 ----RA---- C:\WINDOWS\system32\kbdintam.dll
2009-08-26 07:22:31 ----RA---- C:\WINDOWS\system32\kbdinmar.dll
2009-08-26 07:22:31 ----RA---- C:\WINDOWS\system32\kbdinhin.dll
2009-08-26 07:22:31 ----RA---- C:\WINDOWS\system32\kbdindev.dll
2009-08-26 07:22:31 ----A---- C:\WINDOWS\system32\c_iscii.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbdurdu.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbdsyr2.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbdsyr1.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbdfa.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbddiv2.dll
2009-08-26 07:22:28 ----RA---- C:\WINDOWS\system32\kbddiv1.dll
2009-08-26 07:22:27 ----RA---- C:\WINDOWS\system32\kbda3.dll
2009-08-26 07:22:27 ----RA---- C:\WINDOWS\system32\kbda2.dll
2009-08-26 07:22:27 ----RA---- C:\WINDOWS\system32\kbda1.dll
2009-08-26 07:22:27 ----A---- C:\WINDOWS\system32\kbdusa.dll
2009-08-26 07:22:25 ----RA---- C:\WINDOWS\system32\kbdheb.dll
2009-08-26 07:22:14 ----RA---- C:\WINDOWS\system32\kbdth3.dll
2009-08-26 07:22:14 ----RA---- C:\WINDOWS\system32\kbdth2.dll
2009-08-26 07:22:14 ----RA---- C:\WINDOWS\system32\kbdth1.dll
2009-08-26 07:22:14 ----RA---- C:\WINDOWS\system32\kbdth0.dll
2009-08-26 07:22:14 ----A---- C:\WINDOWS\system32\ftlx041e.dll
2009-08-25 20:17:14 ----HDC---- C:\WINDOWS$NtUninstallKB970653-v3$
2009-08-25 07:10:17 ----D---- C:\WINDOWS\system32\appmgmt
2009-08-24 22:05:08 ----D---- C:\Program Files\Opera
2009-08-24 20:00:50 ----A---- C:\WINDOWS\system32\javaws.exe
2009-08-24 20:00:50 ----A---- C:\WINDOWS\system32\javaw.exe
2009-08-24 20:00:50 ----A---- C:\WINDOWS\system32\java.exe
2009-08-23 05:39:53 ----D---- C:\Program Files\Trend Micro
2009-08-22 08:38:13 ----A---- C:\WINDOWS\WORDPAD.INI
2009-08-21 01:10:47 ----D---- C:\WINDOWS\Sun
2009-08-21 01:03:34 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-08-21 01:03:26 ----D---- C:\Program Files\Java
2009-08-20 13:28:47 ----D---- C:\Documents and Settings\All Users\Application Data\ATI
2009-08-20 13:22:54 ----D---- C:\ATI
2009-08-20 12:38:04 ----D---- C:\Program Files\FileHippo.com
2009-08-20 08:25:55 ----D---- C:\Program Files\CodeStuff
2009-08-19 09:38:53 ----HDC---- C:\WINDOWS$NtUninstallKB961118$
2009-08-19 09:09:04 ----D---- C:\Program Files\Windows Defender
2009-08-19 08:20:12 ----HDC---- C:\WINDOWS$NtUninstallKB968389$
2009-08-19 08:19:13 ----A---- C:\WINDOWS\system32\MRT.exe
2009-08-19 08:16:23 ----D---- C:\WINDOWS\system32\XPSViewer
2009-08-19 08:16:21 ----D---- C:\WINDOWS\system32\en-US
2009-08-19 08:16:21 ----D---- C:\Program Files\MSBuild
2009-08-19 08:16:17 ----D---- C:\Program Files\Reference Assemblies
2009-08-19 08:16:01 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2009-08-19 08:16:01 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2009-08-19 08:16:01 ----N---- C:\WINDOWS\system32\prntvpt.dll
2009-08-19 08:16:01 ----D---- C:\916d2054e6203395c9b9
2009-08-19 08:13:29 ----HDC---- C:\WINDOWS$NtUninstallKB954154_WM11$
2009-08-19 08:13:25 ----HDC---- C:\WINDOWS$NtUninstallKB929399$
2009-08-19 08:13:17 ----HDC---- C:\WINDOWS$NtUninstallKB939683$
2009-08-19 08:13:08 ----HDC---- C:\WINDOWS$NtUninstallKB941569$
2009-08-19 07:24:22 ----D---- C:\Genproc
2009-08-19 06:41:24 ----HDC---- C:\Documents and Settings\All Users\Application Data{81D4BDA8-1F33-4633-B176-8A7E942ABDE1}
2009-08-19 06:38:31 ----D---- C:\Program Files\Uniblue
2009-08-19 03:03:12 ----HDC---- C:\WINDOWS$NtUninstallKB951376-v2$
2009-08-19 03:03:07 ----HDC---- C:\WINDOWS$NtUninstallKB952954$
2009-08-19 03:03:04 ----HDC---- C:\WINDOWS$NtUninstallKB959426$
2009-08-19 03:03:00 ----HDC---- C:\WINDOWS$NtUninstallKB946648$
2009-08-19 03:02:56 ----HDC---- C:\WINDOWS$NtUninstallKB956803$
2009-08-19 03:02:51 ----HDC---- C:\WINDOWS$NtUninstallKB960859$
2009-08-19 03:02:47 ----HDC---- C:\WINDOWS$NtUninstallKB955839$
2009-08-19 03:02:42 ----HDC---- C:\WINDOWS$NtUninstallKB951978$
2009-08-19 03:02:39 ----HDC---- C:\WINDOWS$NtUninstallKB961503$
2009-08-19 03:02:35 ----HDC---- C:\WINDOWS$NtUninstallKB961371-v2$
2009-08-19 03:02:32 ----HDC---- C:\WINDOWS$NtUninstallKB950974$
2009-08-19 03:02:29 ----HDC---- C:\WINDOWS$NtUninstallKB971657$
2009-08-19 03:02:25 ----HDC---- C:\WINDOWS$NtUninstallKB971557$
2009-08-19 03:02:21 ----HDC---- C:\WINDOWS$NtUninstallKB960225$
2009-08-19 03:02:17 ----HDC---- C:\WINDOWS$NtUninstallKB956744$
2009-08-19 03:02:14 ----HDC---- C:\WINDOWS$NtUninstallKB973346$
2009-08-19 03:02:06 ----HDC---- C:\WINDOWS$NtUninstallKB956572$
2009-08-19 03:02:02 ----HDC---- C:\WINDOWS$NtUninstallKB961501$
2009-08-19 03:02:00 ----HDC---- C:\WINDOWS$NtUninstallKB938464-v2$
2009-08-19 03:01:56 ----HDC---- C:\WINDOWS$NtUninstallKB971633$
2009-08-19 03:01:52 ----HDC---- C:\WINDOWS$NtUninstallKB973869$
2009-08-19 03:01:48 ----HDC---- C:\WINDOWS$NtUninstallKB952004$
2009-08-19 03:01:44 ----HDC---- C:\WINDOWS$NtUninstallKB973507$
2009-08-19 03:01:41 ----HDC---- C:\WINDOWS$NtUninstallKB950762$
2009-08-19 03:01:37 ----HDC---- C:\WINDOWS$NtUninstallKB957097$
2009-08-19 03:01:34 ----HDC---- C:\WINDOWS$NtUninstallKB958687$
2009-08-19 03:01:31 ----HDC---- C:\WINDOWS$NtUninstallKB952287$
2009-08-19 03:01:27 ----HDC---- C:\WINDOWS$NtUninstallKB973354$
2009-08-19 03:01:17 ----D---- C:\WINDOWS\ie8updates
2009-08-19 03:01:10 ----HDC---- C:\WINDOWS$NtUninstallKB967715$
2009-08-19 03:01:05 ----HDC---- C:\WINDOWS$NtUninstallKB973540_WM9$
2009-08-19 03:01:02 ----HDC---- C:\WINDOWS$NtUninstallKB951066$
2009-08-19 03:00:58 ----HDC---- C:\WINDOWS$NtUninstallKB954459$
2009-08-19 03:00:54 ----HDC---- C:\WINDOWS$NtUninstallKB952069_WM9$
2009-08-19 03:00:50 ----HDC---- C:\WINDOWS$NtUninstallKB951748$
2009-08-19 03:00:46 ----HDC---- C:\WINDOWS$NtUninstallKB970238$
2009-08-19 03:00:42 ----HDC---- C:\WINDOWS$NtUninstallKB960803$
2009-08-19 03:00:39 ----HDC---- C:\WINDOWS$NtUninstallKB973815$
2009-08-19 03:00:35 ----HDC---- C:\WINDOWS$NtUninstallKB968537$
2009-08-19 03:00:32 ----HDC---- C:\WINDOWS$NtUninstallKB954600$
2009-08-19 03:00:28 ----HDC---- C:\WINDOWS$NtUninstallKB958644$
2009-08-19 03:00:25 ----HDC---- C:\WINDOWS$NtUninstallKB955069$
2009-08-19 03:00:21 ----HDC---- C:\WINDOWS$NtUninstallKB956802$
2009-08-19 03:00:16 ----HDC---- C:\WINDOWS$NtUninstallKB923561$
2009-08-19 02:16:13 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-08-18 23:04:00 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-08-18 23:03:57 ----HDC---- C:\WINDOWS$NtUninstallMSCompPackV1$
2009-08-18 23:03:42 ----D---- C:\Program Files\Windows Media Connect 2
2009-08-18 23:03:35 ----HDC---- C:\WINDOWS$NtUninstallwmp11$
2009-08-18 23:03:07 ----HDC---- C:\WINDOWS$NtUninstallWMFDist11$
2009-08-18 23:02:52 ----D---- C:\WINDOWS\system32\LogFiles
2009-08-18 23:02:46 ----HDC---- C:\WINDOWS$NtUninstallWudf01000$
2009-08-18 22:02:56 ----D---- C:\WINDOWS\system32\PreInstall
2009-08-18 22:02:55 ----HDC---- C:\WINDOWS$NtUninstallKB898461$
2009-08-18 22:02:54 ----HD---- C:\WINDOWS$hf_mig$
2009-08-18 21:55:42 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-08-18 21:10:23 ----D---- C:\WINDOWS\WBEM
2009-08-18 21:10:06 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-08-18 21:09:27 ----HDC---- C:\WINDOWS\ie8
2009-08-18 20:59:18 ----D---- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\wgatray.exe.old
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\WgaTray.exe
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\wgalogon.dll.old
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\WgaLogon.dll
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\OGACheckControl.dll
2009-08-18 20:58:30 ----A---- C:\WINDOWS\system32\LegitCheckControl.dll
2009-08-18 03:56:42 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-08-18 03:56:38 ----D---- C:\Program Files\Your Uninstaller 2008
2009-08-18 02:34:48 ----D---- C:\Program Files\Adobe
2009-08-17 20:11:16 ----A---- C:\WINDOWS\system32\CmdLineExt.dll
2009-08-17 19:44:26 ----D---- C:\WINDOWS\HITMAN BLOOD MONEY AUTOCRACK by OPTIMA SYSTEMS
2009-08-17 19:43:46 ----D---- C:\Program Files\GameShadow
2009-08-17 19:33:06 ----D---- C:\Program Files\Eidos
2009-08-17 05:33:45 ----A---- C:\WINDOWS\system32\TUKernel.exe
2009-08-17 05:26:13 ----HD---- C:\WINDOWS\Icons
2009-08-17 04:53:47 ----A---- C:\WINDOWS\system32\TUProgSt.exe
2009-08-17 04:53:46 ----A---- C:\WINDOWS\system32\uxtuneup.dll
2009-08-17 04:53:45 ----A---- C:\WINDOWS\system32\TuneUpDefragService.exe
2009-08-17 04:52:47 ----D---- C:\Program Files\TuneUp Utilities 2009
2009-08-17 04:52:47 ----D---- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2009-08-17 04:52:38 ----SHD---- C:\Documents and Settings\All Users\Application Data{55A29068-F2CE-456C-9148-C869879E2357}
2009-08-17 04:43:15 ----D---- C:\Program Files\Microsoft
2009-08-17 04:42:59 ----D---- C:\Program Files\Windows Live SkyDrive
2009-08-17 04:42:39 ----D---- C:\Program Files\Windows Live
2009-08-17 04:29:42 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-08-17 03:10:04 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-08-17 03:07:03 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
2009-08-17 03:06:58 ----D---- C:\Program Files\Fichiers communs\Adobe
2009-08-17 03:04:13 ----A---- C:\WINDOWS\system32\vfwwdm32.dll
2009-08-17 03:02:42 ----D---- C:\Program Files\VS Revo Group
2009-08-17 02:58:09 ----A---- C:\WINDOWS\ZSSnp211.exe
2009-08-17 02:58:09 ----A---- C:\WINDOWS\ZS211Cap.exe
2009-08-17 02:58:09 ----A---- C:\WINDOWS\system32\ZS211STI.dll
2009-08-17 02:58:09 ----A---- C:\WINDOWS\Domino.exe
2009-08-17 02:58:09 ----A---- C:\WINDOWS\amcap.exe
2009-08-17 02:58:07 ----D---- C:\Program Files\Vimicro
2009-08-17 02:52:10 ----D---- C:\Program Files\CFWebAdvancedU
2009-08-17 02:23:37 ----D---- C:\Program Files\Kaspersky Lab
2009-08-17 02:22:51 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2009-08-17 02:09:32 ----D---- C:\Program Files\Internet Download Manager
2009-08-17 02:09:12 ----D---- C:\Program Files\WinRAR
2009-08-17 00:29:09 ----D---- C:\WINDOWS\pss
2009-08-16 23:11:50 ----A---- C:\WINDOWS\system32\XAudio2_0.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\xactengine3_0.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\xactengine2_10.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\X3DAudio1_3.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\D3DX9_37.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\d3dx10_37.dll
2009-08-16 23:11:49 ----A---- C:\WINDOWS\system32\D3DCompiler_37.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\xactengine2_9.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\d3dx9_36.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\d3dx10_36.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\d3dx10_35.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\D3DCompiler_36.dll
2009-08-16 23:11:48 ----A---- C:\WINDOWS\system32\D3DCompiler_35.dll
2009-08-16 23:11:47 ----A---- C:\WINDOWS\system32\xactengine2_8.dll
2009-08-16 23:11:47 ----A---- C:\WINDOWS\system32\X3DAudio1_2.dll
2009-08-16 23:11:47 ----A---- C:\WINDOWS\system32\d3dx9_35.dll
2009-08-16 23:11:47 ----A---- C:\WINDOWS\system32\d3dx10_34.dll
2009-08-16 23:11:47 ----A---- C:\WINDOWS\system32\D3DCompiler_34.dll
2009-08-16 23:11:46 ----A---- C:\WINDOWS\system32\xinput1_3.dll
2009-08-16 23:11:46 ----A---- C:\WINDOWS\system32\d3dx9_34.dll
2009-08-16 23:11:45 ----A---- C:\WINDOWS\system32\xactengine2_7.dll
2009-08-16 23:11:45 ----A---- C:\WINDOWS\system32\d3dx10_33.dll
2009-08-16 23:11:45 ----A---- C:\WINDOWS\system32\D3DCompiler_33.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\xactengine2_6.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\xactengine2_5.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\xactengine2_4.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\xactengine2_3.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\x3daudio1_1.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\d3dx9_33.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\d3dx9_32.dll
2009-08-16 23:11:43 ----A---- C:\WINDOWS\system32\d3dx9_31.dll
2009-08-16 23:11:42 ----A---- C:\WINDOWS\system32\xinput1_2.dll
2009-08-16 23:11:42 ----A---- C:\WINDOWS\system32\xinput1_1.dll
2009-08-16 23:11:42 ----A---- C:\WINDOWS\system32\xactengine2_2.dll
2009-08-16 23:11:42 ----A---- C:\WINDOWS\system32\xactengine2_1.dll
2009-08-16 23:11:39 ----A---- C:\WINDOWS\system32\xactengine2_0.dll
2009-08-16 23:11:39 ----A---- C:\WINDOWS\system32\x3daudio1_0.dll
2009-08-16 23:11:39 ----A---- C:\WINDOWS\system32\d3dx9_30.dll
2009-08-16 23:11:39 ----A---- C:\WINDOWS\system32\d3dx9_29.dll
2009-08-16 23:11:38 ----A---- C:\WINDOWS\system32\xinput9_1_0.dll
2009-08-16 23:11:38 ----A---- C:\WINDOWS\system32\d3dx9_28.dll
2009-08-16 23:11:38 ----A---- C:\WINDOWS\system32\d3dx9_27.dll
2009-08-16 23:11:38 ----A---- C:\WINDOWS\system32\d3dx9_26.dll
2009-08-16 23:11:38 ----A---- C:\WINDOWS\system32\d3dx9_25.dll
2009-08-16 23:11:37 ----A---- C:\WINDOWS\system32\d3dx9_24.dll
2009-08-16 23:10:33 ----D---- C:\WINDOWS\system32\AGEIA
2009-08-16 23:10:33 ----D---- C:\Program Files\AGEIA Technologies
2009-08-16 23:10:24 ----D---- C:\Program Files\Fichiers communs\Wise Installation Wizard
2009-08-16 23:10:19 ----D---- C:\Program Files\Ubisoft
2009-08-16 23:09:56 ----SHD---- C:\RECYCLER
2009-08-16 23:09:10 ----A---- C:\WINDOWS\jestertb.dll
2009-08-16 22:09:03 ----A---- C:\WINDOWS\system32\h323log.txt
2009-08-16 22:06:45 ----A---- C:\WINDOWS\system32\usbui.dll
2009-08-16 22:05:56 ----SHD---- C:\WINDOWS\Installer
2009-08-16 22:05:56 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-08-16 22:05:56 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-08-16 22:05:56 ----A---- C:\WINDOWS\ODBCINST.INI
2009-08-16 22:05:53 ----RD---- C:\Program Files
2009-08-16 22:05:53 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-08-16 22:05:53 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-08-16 22:05:53 ----D---- C:\Program Files\Fichiers communs
2009-08-16 22:05:50 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-08-16 22:05:50 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-08-16 22:05:50 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-08-16 22:05:48 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-08-16 22:05:47 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-08-16 22:05:46 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-08-16 22:05:45 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-08-16 22:05:45 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-08-16 22:05:45 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-08-16 22:05:45 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-08-16 22:05:44 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-08-16 22:05:42 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-08-16 22:05:42 ----A---- C:\WINDOWS\system32\irclass.dll
2009-08-16 22:05:42 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-08-16 22:05:42 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-08-16 22:05:42 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-08-16 22:05:40 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-08-16 22:05:39 ----A---- C:\WINDOWS\system32\batt.dll
2009-08-16 22:05:39 ----A---- C:\WINDOWS\NOTEPAD.EXE
2009-08-16 22:05:38 ----A---- C:\WINDOWS\system32\storprop.dll
2009-08-16 22:05:32 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-08-16 22:03:42 ----D---- C:\WINDOWS\system32\CatRoot2
2009-08-16 22:03:42 ----D---- C:\WINDOWS\system32\CatRoot
2009-08-16 22:03:37 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-08-16 22:03:20 ----D---- C:\Documents and Settings
2009-08-16 22:03:19 ----SHD---- C:\System Volume Information
2009-08-16 22:02:46 ----RSH---- C:\boot.ini
2009-08-16 22:00:01 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-08-16 22:00:01 ----RSD---- C:\WINDOWS\Fonts
2009-08-16 22:00:01 ----RD---- C:\WINDOWS\Web
2009-08-16 22:00:01 ----HD---- C:\WINDOWS\inf
2009-08-16 22:00:01 ----D---- C:\WINDOWS\WinSxS
2009-08-16 22:00:01 ----D---- C:\WINDOWS\twain_32
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Temp
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\wins
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\wbem
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\usmt
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\spool
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\ShellExt
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\Setup
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\ras
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\oobe
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\npp
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\mui
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\inetsrv
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\IME
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\icsxml
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\ias
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\fr-fr
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\fr
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\export
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\drivers
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\dhcp
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\config
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\3com_dmi
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\3076
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\2052
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1054
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1042
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1041
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1037
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1036
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1033
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1031
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1028
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32\1025
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system32
2009-08-16 22:00:01 ----D---- C:\WINDOWS\system
2009-08-16 22:00:01 ----D---- C:\WINDOWS\security
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Resources
2009-08-16 22:00:01 ----D---- C:\WINDOWS\repair
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Provisioning
2009-08-16 22:00:01 ----D---- C:\WINDOWS\PeerNet
2009-08-16 22:00:01 ----D---- C:\WINDOWS\pchealth
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Network Diagnostic
2009-08-16 22:00:01 ----D---- C:\WINDOWS\mui
2009-08-16 22:00:01 ----D---- C:\WINDOWS\msapps
2009-08-16 22:00:01 ----D---- C:\WINDOWS\msagent
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Media
2009-08-16 22:00:01 ----D---- C:\WINDOWS\L2Schemas
2009-08-16 22:00:01 ----D---- C:\WINDOWS\java
2009-08-16 22:00:01 ----D---- C:\WINDOWS\ime
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Help
2009-08-16 22:00:01 ----D---- C:\WINDOWS\ehome
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Driver Cache
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Debug
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Cursors
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Connection Wizard
2009-08-16 22:00:01 ----D---- C:\WINDOWS\Config
2009-08-16 22:00:01 ----D---- C:\WINDOWS\AppPatch
2009-08-16 22:00:01 ----D---- C:\WINDOWS\addins
2009-08-16 22:00:01 ----D---- C:\WINDOWS
2009-08-16 20:14:17 ----D---- C:\Program Files\Fichiers communs\ATI Technologies
2009-08-16 20:13:59 ----D---- C:\WINDOWS\RegisteredPackages
2009-08-16 20:13:48 ----A---- C:\WINDOWS\system32\psisdecd.dll
2009-08-16 20:13:45 ----A---- C:\WINDOWS\system32\dxdllreg.exe
2009-08-16 20:12:13 ----RSD---- C:\WINDOWS\assembly
2009-08-16 20:12:03 ----D---- C:\WINDOWS\Microsoft.NET
2009-08-16 20:10:24 ----N---- C:\WINDOWS\system32\ati2sgag.exe
2009-08-16 20:10:21 ----A---- C:\WINDOWS\system32\atiiiexx.dll
2009-08-16 20:10:19 ----A---- C:\WINDOWS\system32\ATIDEMGX.dll
2009-08-16 20:09:42 ----D---- C:\Program Files\ATI Technologies
2009-08-16 20:06:58 ----D---- C:\WINDOWS\system32\Lang
2009-08-16 20:05:46 ----D---- C:\WINDOWS\system32\RTCOM
2009-08-16 20:05:45 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-08-16 20:05:42 ----A---- C:\WINDOWS\SOUNDMAN.EXE
2009-08-16 20:05:42 ----A---- C:\WINDOWS\SkyTel.exe
2009-08-16 20:05:42 ----A---- C:\WINDOWS\RtlUpd.exe
2009-08-16 20:05:42 ----A---- C:\WINDOWS\RTLCPL.EXE
2009-08-16 20:05:41 ----A---- C:\WINDOWS\RTHDCPL.EXE
2009-08-16 20:05:41 ----A---- C:\WINDOWS\MicCal.exe
2009-08-16 20:05:41 ----A---- C:\WINDOWS\ALCWZRD.EXE
2009-08-16 20:05:41 ----A---- C:\WINDOWS\ALCMTR.EXE
2009-08-16 20:05:39 ----A---- C:\WINDOWS\RtlExUpd.dll
2009-08-16 20:05:39 ----A---- C:\WINDOWS\HideWin.exe
2009-08-16 20:04:52 ----A---- C:\WINDOWS\system32\RtNicProp32.dll
2009-08-16 20:04:51 ----D---- C:\WINDOWS\OPTIONS
2009-08-16 20:04:51 ----D---- C:\Program Files\Realtek
2009-08-16 20:04:02 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-08-16 20:04:01 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-08-16 20:04:00 ----D---- C:\Program Files\Intel
2009-08-16 20:04:00 ----A---- C:\WINDOWS\system32\CSVer.dll
2009-08-16 20:03:57 ----D---- C:\Intel
2009-08-16 20:03:29 ----HD---- C:\Program Files\InstallShield Installation Information
2009-08-16 20:03:29 ----D---- C:\Program Files\BIOS Update
2009-08-16 20:03:24 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-08-16 19:59:16 ----HD---- C:\Program Files\Uninstall Information
2009-08-16 19:58:27 ----D---- C:\WINDOWS\SoftwareDistribution
2009-08-16 19:58:25 ----SD---- C:\WINDOWS\system32\Microsoft
2009-08-16 19:58:25 ----D---- C:\WINDOWS\Prefetch
2009-08-16 19:58:25 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-08-16 19:13:38 ----D---- C:\WINDOWS\system32\xircom
2009-08-16 19:13:38 ----D---- C:\Program Files\xerox
2009-08-16 19:13:38 ----D---- C:\Program Files\microsoft frontpage
2009-08-16 19:13:18 ----A---- C:\WINDOWS\control.ini
2009-08-16 19:13:18 ----A---- C:\AUTOEXEC.BAT
2009-08-16 19:12:29 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-08-16 19:12:29 ----RD---- C:\WINDOWS\Offline Web Pages
2009-08-16 19:12:29 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-08-16 19:12:25 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-08-16 19:12:22 ----HD---- C:\Program Files\WindowsUpdate
2009-08-16 19:12:19 ----D---- C:\Program Files\Services en ligne
2009-08-16 19:12:07 ----D---- C:\WINDOWS\system32\DirectX
2009-08-16 19:12:03 ----A---- C:\WINDOWS\system32\atrace.dll
2009-08-16 19:12:01 ----A---- C:\WINDOWS\system32\desktop.ini
2009-08-16 19:12:01 ----A---- C:\WINDOWS\desktop.ini
2009-08-16 19:11:55 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-08-16 19:11:54 ----D---- C:\Program Files\Fichiers communs\Services
2009-08-16 19:11:54 ----A---- C:\WINDOWS\system32\acctres.dll
2009-08-16 19:11:52 ----SD---- C:\WINDOWS\Tasks
2009-08-16 19:11:52 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-08-16 19:11:51 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-08-16 19:11:48 ----D---- C:\WINDOWS\system32\Macromed
2009-08-16 19:11:48 ----D---- C:\WINDOWS\srchasst
2009-08-16 19:11:46 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-08-16 19:11:46 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-08-16 19:11:46 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-08-16 19:11:46 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\wups.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\bitsprx4.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-08-16 19:11:45 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-08-16 19:11:42 ----D---- C:\Program Files\Movie Maker
2009-08-16 19:11:29 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-08-16 19:11:29 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-08-16 19:11:29 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-08-16 19:11:29 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-08-16 19:11:27 ----A---- C:\WINDOWS\system32\fltMc.exe
2009-08-16 19:11:27 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-08-16 19:11:26 ----D---- C:\WINDOWS\system32\Restore
2009-08-16 19:11:26 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-08-16 19:11:26 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-08-16 19:11:26 ----A---- C:\WINDOWS\system32\srclient.dll
2009-08-16 19:11:26 ----A---- C:\WINDOWS\system32\ils.dll
2009-08-16 19:11:25 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-08-16 19:11:25 ----A---- C:\WINDOWS\system32\msconf.dll
2009-08-16 19:11:25 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-08-16 19:11:25 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-08-16 19:11:25 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-08-16 19:11:23 ----D---- C:\Program Files\NetMeeting
2009-08-16 19:11:23 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-08-16 19:11:23 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-08-16 19:11:22 ----A---- C:\WINDOWS\system32\inetres.dll
2009-08-16 19:11:22 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-08-16 19:11:21 ----D---- C:\Program Files\Outlook Express
2009-08-16 19:11:21 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-08-16 19:11:21 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-08-16 19:11:21 ----A---- C:\WINDOWS\system32\mstask.dll
2009-08-16 19:11:20 ----A---- C:\WINDOWS\system32\isign32.dll
2009-08-16 19:11:20 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-08-16 19:11:20 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-08-16 19:11:20 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-08-16 19:11:16 ----D---- C:\Program Files\Fichiers communs\System
2009-08-16 19:11:15 ----D---- C:\Program Files\Internet Explorer
2009-08-16 19:10:48 ----D---- C:\Program Files\ComPlus Applications
2009-08-16 19:10:47 ----A---- C:\WINDOWS\vbaddin.ini
2009-08-16 19:10:47 ----A---- C:\WINDOWS\vb.ini
2009-08-16 19:10:43 ----D---- C:\WINDOWS\Registration
2009-08-16 19:10:37 ----D---- C:\Program Files\Windows Media Player
2009-08-16 19:10:37 ----D---- C:\Program Files\Online Services
2009-08-16 19:10:32 ----D---- C:\Program Files\Messenger
2009-08-16 19:10:29 ----D---- C:\Program Files\MSN Gaming Zone
2009-08-16 19:10:29 ----A---- C:\WINDOWS\system32\write.exe
2009-08-16 19:10:22 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-08-16 19:10:22 ----A---- C:\WINDOWS\system32\hticons.dll
2009-08-16 19:10:21 ----A---- C:\WINDOWS\system32\winchat.exe
2009-08-16 19:10:21 ----A---- C:\WINDOWS\system32\avwav.dll
2009-08-16 19:10:21 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-08-16 19:10:21 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-08-16 19:10:16 ----A---- C:\WINDOWS\system32\getuname.dll
2009-08-16 19:10:16 ----A---- C:\WINDOWS\system32\charmap.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\winmine.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\sol.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\reset.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\freecell.exe
2009-08-16 19:10:15 ----A---- C:\WINDOWS\system32\calc.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\tskill.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\tscon.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\shadow.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\regini.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\msg.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\logoff.exe
2009-08-16 19:10:14 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-08-16 19:10:13 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-08-16 19:10:09 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-08-16 19:10:03 ----D---- C:\Program Files\MSN
2009-08-16 19:10:02 ----D---- C:\Program Files\Windows NT
2009-08-16 19:10:02 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-08-16 19:10:02 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-08-16 19:10:02 ----A---- C:\WINDOWS\system32\hypertrm.dll
2009-08-16 19:10:02 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-08-16 19:10:01 ----A---- C:\WINDOWS\system32\spider.exe
2009-08-16 19:10:01 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-08-16 19:10:01 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-08-16 19:10:00 ----A---- C:\WINDOWS\system32\tsgqec.dll
2009-08-16 19:10:00 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-08-16 19:10:00 ----A---- C:\WINDOWS\system32\rhttpaa.dll
2009-08-16 19:10:00 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-08-16 19:10:00 ----A---- C:\WINDOWS\system32\aaclient.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-08-16 19:09:59 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-08-16 19:09:58 ----D---- C:\WINDOWS\system32\MsDtc
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-08-16 19:09:58 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-08-16 19:09:57 ----D---- C:\WINDOWS\system32\Com
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-08-16 19:09:57 ----A---- C:\WINDOWS\system32\colbact.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\stclient.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-08-16 19:09:56 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-08-16 19:09:55 ----A---- C:\WINDOWS\system32\comuid.dll
2009-08-16 19:09:55 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-08-16 19:09:55 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-08-16 19:09:51 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-08-16 19:09:51 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-08-16 19:09:50 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-08-16 19:09:50 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2009-08-26 07:26:35 ----A---- C:\WINDOWS\system.ini
2009-08-23 20:47:16 ----A---- C:\WINDOWS\win.ini
2009-08-05 11:00:38 ----A---- C:\WINDOWS\system32\mswebdvd.dll

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avfwot;avfwot; C:\WINDOWS\system32\DRIVERS\avfwot.sys [2009-05-08 97608]
R1 avgio;avgio; ??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 BIOS;BIOS; ??\C:\WINDOWS\system32\drivers\BIOS.sys []
R1 BS_I2cIo;BS_I2cIo; ??\C:\WINDOWS\system32\drivers\BS_I2cIo.sys []
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-13 40576]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-05-11 28520]
R1 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-10-02 12032]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-07-28 55656]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2009-07-15 4407808]
R3 AtiHdmiService;ATI Function Driver for HDMI Service; C:\WINDOWS\system32\drivers\AtiHdmi.sys [2008-07-02 89600]
R3 avfwim;AvFw Packet Filter Miniport; C:\WINDOWS\system32\DRIVERS\avfwim.sys [2009-02-24 69632]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-10-13 4879360]
R3 mbr;mbr; ??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mbr.sys []
R3 RTLE8023xp;Realtek 10/100/1000 PCI-E NIC Family NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys [2008-07-01 108800]
R3 usbehci;Pilote miniport de contrôleur d’hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-07-09 16384]
S3 MSTEE;Microsoft Streaming Tee/Sink-to-Sink Converter; C:\WINDOWS\system32\drivers\MSTEE.sys [2002-12-12 5504]
S3 NABTSFEC;NABTS/FEC VBI Codec; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-07-09 83968]
S3 NdisIP;Microsoft TV/Video Connection; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-07-09 10112]
S3 SLIP;BDA Slip De-Framer; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-07-09 10880]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-07-09 14976]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WSTCODEC;World Standard Teletext Codec; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-07-09 18688]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platf

6

re salut cricri,donc voila j’en avais eu marre et jais tt formater…la je suis sur firefox avec avg antivirus 8.5,mbam ne m’as pas convaincu…si tu as quelque conseils a me donner niveau logciel de securitée,et de mise a jours ça serais le bienvenue,exuse moi encore pour la perte de temps …a+++

7

Salut

tu avais entre autre ==> C:\WINDOWS\jestertb.dll + C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mbr.sys

tu prends un de ces trois meilleurs Firewalls (Free)

1)COMODO Firewall 3.8.65951.477 FREE (Français)

==>COMODO Firewall

Si tu as déja un Antivirus décoches la case d installation de l antivirus de Comodo

ainsi que ces trois cases

soit les trois cases
==>installer COMODO Safe surf
==>Faire de ask mon moteur de recherche…
==>Faire de COMODO Search ma page de démarrage…

ou

Outpost Firewall Free 2009

(en Anglais) mais efficace et léger

==>Outpost Firewall

ou

Online Armor Personal Firewall 3.5.0.14 FREE (Français)

=>Online Armor Personal Firewall

Comme Antivirus en free il n y à pas photo

==Avira AntiVir Personal Free 9.0.0.67 j ai sur un PC

==>Avira AntiVir Personal Free 9.0.0.67

En Payant

Avira Prémium que j ai sur un autre de mes PC impec…

www.avira.com…

ou NOD32 OU KAV

Donc essayes dans un premier temps

COMODO Firewall 3.8.65951.477 FREE (Français) + Avira AntiVir Personal Free 9.0.0.65 + Malwarebytes pour analyses Complémentaires

pour ce qui est d AVG pour le remplacer

  1. telecharge Avira Antivir ==> sans l installer pour l instant

2)Telecharge et installes Ccleaner ==>ne l installes pas si tu l as déja

==>Ccleaner

Une fois sur le bureau, clic sur l’install de CCleaner.
-> Mais avant de cliquer sur le bouton “installer”, décoche toutes les “options supplémentaires”.(install de la barre yahoo,etc…)

  1. désinstalles AVG avec cet outil pour ce faire

Utilitaire de désinstallation d’AVG Remover.exe

==>AVG Remover.exe

Comment aller en Mode sans échec

  1. Redémarres ton ordi
  2. Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le “Bip”
  3. Tu verras un écran avec options de démarrage apparaître
  4. Choisis la première option : Sans Échec, et valide avec “Entrée”
  5. Choisis ton compte habituel, et non Administrateur (si besoin … )
    (attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs …)

tu utilises l outil et tu redemarres normalement

  1. passe un coup de Ccleaner
    –>Ensuite, clique sur “Options”, “Avancé” et décoche la case
    –>“Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures”.
    –>Clique sur l’onglet “Nettoyeur” puis sur “Lancer le Nettoyage”.
    –> Ensuite clique sur l’icone Registre, à droite, clique sur “Chercher des erreurs” puis sur “Réparer les erreurs sélectionnées”.

Accepte la sauvegarde, de la BDR (base de registre )qu’il propose .
Je te conseille de le repasser au moins deux fois,(ou + jusqu’à qu’il ne trouve plus d’erreurs.)

Redémarres ton Pc-

  1. installes Avira Antivir + mise à jour

Tutoriel Configuration Antivir Personal Free

==>Tutoriel Antivir Personal Free

@+ cricri 58

PS

==> c est Avira AntiVir Personal Free 9.0.0.67:lol:

8

bjr cricri jais dejas installer comodo firewall et cest vrais qu’il est pas mal du tout et pour l’antivirus je v reinstaller avira antivirus,sinon je travaille depuis longtemps avec un logiciel super bon pour désinstallation (your uninstaller2008) il scanne la base de registre et vire tout ce qui appariten au logiciel que ta envi de desinstaller ^ ^)
bon sinon comme antispyware tu me conseil quoi stp ???parceque mbm m’as super deçu:yeux3:
merci encore et bonne journée:)

9

Salut

Malwarebytes’ (mbam) est bien pourtant à partir du moment qu il est à jour en Free pas de protection

autrement tu as

SUPERAntiSpyware (free)

==>SUPERAntiSpyware

installes et mets à jour
tu as Protect home page–protection de la page IE

Pour éviyter d avoir la pub a l ouverture de SuperAntispyware==> Décoches ==>dans préférences
==>Montrer le spash screen lors du démarrage

ou

Spyware terminator (free)

==> Spyware terminator

Mais a l install…decoches " Web Guard " et sa barre Crawler et ne prends pas clam Win

" Protection contre les Spywares "

tu l installes --Avec protection en temps réel+coches HIPS

Mais a l install…decoches " Web Guard et ne prends pas clam Win

il reste au cas tu n etais pas satisfait un des deux premiers

Spybot-Search&Destroy

==>Spybot-Search&Destroy

décoches à l installation ==> Résident TeaTimer