Affichage

Coucou
Bon c'est fait , j'ai installé Kerio (4.5 finalement) sur mon PC.
Pas de problème particulierpour la connexion, bien que j'ai Alicebox moi aussi ; je pense au mess d'Ephelide que je viens de lire ...

Par contre je voulais demander
-1 comment on fait pour afficher le tableau et regler tous les prog 1 à 1 , comme préconisé là https://kerio.probb.fr/Securiser-et-desinfecter-c6/Configurer-parametrer-Kerio-Sunbelt-Personal-Firewall-f2/Tableau-pour-aider-les-debutants-a-regler-leurs-programmes-t528.htm ? Je n'ai pas trouvé ??? -2-Sinon j'ai cette fenetre qui s'affiche en permanence
Que dois je en faire ? j'ai beau fermer .. elle revient et ensuite affiche des trucs comme
Et je ne sais pas à quoi cela correspond et si ça se trouve j'ouvre des ports qu'il ne faudrait pas ?


-2-Dans le réglage de Kerio, ayant 2 PC à la maison et partageant des fichiers et la connexion, que dois je mettre à la ligne "Microsoft File and printed sharing ?

-3- j'avais chargé AVG anti spyware pour nettoyer mon PC à la suite de l'infectin par le virus MSN ; c'est la version démo , valable 30 jours. Je peux le supprimer ? Kerio le remplace ?

-4- Pour mon second PC en reseau avec le mien, il faut que j'installe Kerio aussi ?
Par contre c'est mon ancien PC et il est moins puissant que l'actuel alors si oui , il vaudra peut etre mieux que je mette la version 4.2 ?

Voilà j'attends la suite pour paufiner les réglages ....

Hello Coeur

En effet, comme quoi c'est bizarre, toi tu n'as pas de problème avec l'alicebox, va comprendre

1. La configuration de tes programmes se fera petit à petit, lorsque tu les utiliseras, tu accepteras ou refuseras, la connexion entrante/sortante en fonction du programme.
Le tableau est là pour ceux ayant déjà autorisé/refuser des logiciels à se connecter ou non au net. Il est là pour corriger pas mal de pare-feu mal configuré par les utilisateurs se disant (je sais pas donc je fais au pif)

Concernant ta fenêtre d'intrusion (fenêtre bleu), je t'invite à regarder ceci et d'autoriser le procesus lié à ta webcam (LVPrcSrv.exe) comme indiqué sur le lien. Si ça ne fonctionne pas, dis-le moi.
---> fenêtre d'intrusion/injection de code sous Kerio

Ta seconde alerte de connexion distante et bizarre, puisque servimg.com est utilisé pour les images. Refuse ça devrait ne pas posé de problème.

2. La ligne Microsoft File and printed sharing, mets une encoche verte à sortante pour les colonnes Internet et Confiante.
Entrant laisse un point d'interrogation et sois sûr que c'est bien l'autre PC qui souhaite y accèder on ne sait jamais.

3. Concernant AVG tu peux le garder, après la période de 30 jours il perdra son bouclier anti-spywares et sa mise à jour automatique, mais tu pourras continuer à l'utiliser en effectuant les mises à jour manuellement
Kerio s'occupe uniquement des connexions, il ne remplace en rien un anti-spywares ou un anti-virus, mais aide à protéger l'ensemble.

4 De préférence oui installe un pare-feu sur l'autre PC. L'autre PC se connecte en wi-fi via le PC principal ?
Peut importe le type de connexion, il vaut mieux sécuriser chaque PC par un pare-feu et anti-virus. Tu peux installer la version 4.2, si le PC n'est pas très puissant


As-tu activé le mode passerelle sous Kerio ? (onglet Sécurité du réseau puis Avancé)
Si non, installe malgré tout un autre pare-feu sur le second PC, et si tu vois que ta connexion ne fonctionne plus active le mode passerelle et dis-le moi, car cette option est payante et se désactive au bout de 30jours si tu n'achétes pas le pare-feu, on avisera quelque chose

Coucou Boulepate
Bon alors j'ai suivi tes conseils et j'ai tout regardé sur Google ... et j'ai pris peur.
Concernant la page bleue j'ai cherché en tapant "lvmvfm\LVPrcSrv.exe(new line)" : http://www.commentcamarche.net/forum/affich-2997597-infecter-par-win32-vundo-gen34-adw-que-fair

Ensuite au vu de ça , j'ai fait une analyse avec AVG anti.S et là nouvelle déception, impossible de faire la mise à jour D'AVG au serveur "updateasfreeinfo.gri.." que j'ai alors aussi cherché sur Google, pensant que c'était peut etre Kerio qui bloquait AVG.
C'est alors que suis tombée sur la page dessus http://www.google.fr/search?client=firefox-a&rls=org.mozilla%3Afr%3Aofficial&channel=s&hl=fr&q=updateasfreeinfo.gri&meta=&btnG=Recherche+Google

Donc cette non connexion serait aussi revelatrice d'un problème ?!!!

Du coup , effrayée par ce que j'ai lu j'ai posté un MP à Duflox sur CCM pour qu'il m'éclaire un peu et je n'ai pas autorisé le processus à ma webcam pour l'instant encore ...

Ensuite plus moyen d'afficher l'icone de kerio à coté de l'horloge, plus moyen de l'ouvrir même du menu "demarrer" pour le configurer ou autre ...et pourtant dans mes prametres de conf. il est noté que je suis bien sous le pare-feu "Sunbelt..."
Bref je n'y comprends rien à ce qui se passe et ça ne me plait pas du tout.
Comme je l'ai dit en arrivant, j'ai eu le fameux virus de MSN "Vanbot.DK (= Webcam_00002.com, Livecam1.com) je pense " il y a quelques jours mais avec d justement le nettoyage de mon PC avait été fait ...
Alors je ne sais pas quoi faire ou penser ???? :'(:

Le processus de la fenêtre bleu appartient à ta webcam donc je ne vois pas où est le problème, j'vais pas te dire d'autoriser un virus

Le site CCM fonctionne pas encore une fois, donc ..


Fais ceci pour voir l'état de ton PC

Télécharge ComboScan sur ton Bureau.
---> http://www.techsupportforum.com/sectools/Deckard/dss.exe
Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
Soit patient ..
Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.
Attention, il peut avoir deux, trois rapports mets les tous ici stp

Ne t'inquiete pas Boulepate, je n'ai pas pensé que tu me disais d'autoriser un virus ... je me doute bien que ce n'est pas le cas . Juste comme je n'y connais rien j'ai tendance à avoir peur rapidement et comme là je n'arrivais à rien faire et que kerio me bloquait j'ai preferé le desinstaller et voir avant ..Comme tu dis CCm ne fonctionne pas ...
Bon voici les rapports que m'a donné Comboscan.(2)
J'avais desactivé tout comme demandé et n'avais aucune page ouverte
Je te les postes en plusieurs bouts car trop long et ton forum ne veut pas en entier

Rapport extra 1

Deckard's System Scanner v20070809.63
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------

-- System Information ----------------------------------------------------------

Microsoft Windows XP Professionnel (build 2600) SP 2.0
Architecture: X86; Language: French

CPU 0: Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
CPU 1: Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
Percentage of Memory in Use: 22%
Physical Memory (total/avail): 2045.85 MiB / 1582.27 MiB
Pagefile Memory (total/avail): 3938.28 MiB / 3572.24 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1961.77 MiB

C: is Fixed (NTFS) - 293.39 GiB total, 280.14 GiB free.
D: is CDROM (No Media)
E: is Removable (No Media)
F: is Removable (No Media)
G: is Removable (No Media)
H: is Removable (No Media)


-- Security Center -------------------------------------------------------------

AUOptions is scheduled to auto-install.
Windows Internal Firewall is disabled.

FirstRunDisabled is set.

FW: v (McAfee) Disabled
AV: avast! antivirus 4.7.1029 [VPS 000765-1] v4.7.1029 (ALWIL Software) Disabled
AV: v (McAfee) Disabled

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Mozilla Firefox"
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"


-- Environment Variables -------------------------------------------------------

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\Coeur\Application Data
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=PC1
ComSpec=C:\WINDOWS\system32\cmd.exe
DiskeeperIcon=C:\Program Files\Executive Software\DiskeeperLite\
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\Coeur
LOGONSERVER=\\PC1
NewEnvironment1=C:\Program Files\ATI Technologies\ATI.ACE\
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
Path=C:\Program Files\PC Connectivity Solution\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\Intel\DMIX;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\;C:\Program Files\Executive Software\DiskeeperLite\
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 2, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0f02
ProgramFiles=C:\Program Files
PROMPT=$P$G
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\Coeur\LOCALS~1\Temp
TMP=C:\DOCUME~1\Coeur\LOCALS~1\Temp
USERDOMAIN=PC1
USERNAME=Coeur
USERPROFILE=C:\Documents and Settings\Coeur
windir=C:\WINDOWS


-- User Profiles ---------------------------------------------------------------

Coeur (admin)
Administrateur (admin)

rapport combo extra 2 suite

-- Add/Remove Programs ---------------------------------------------------------

--> "C:\Program Files\Creative Installation Information\CREATIVE_MEDIASOURCE_U\Setup.exe" /remove /l0x040c
--> "C:\Program Files\Creative Installation Information\E-CENTER_NET_CONTENT_U\Setup.exe" /remove /l0x040c
--> "C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_CDBURNER_U\Setup.exe" /remove /l0x040c
--> "C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_MTP_U\Setup.exe" /remove /l0x040c
--> "C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_MUSICPLAYER_MSS_U\Setup.exe" /remove /l0x040c
--> "C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_NOMADJUKEBOXTYPE2_U\Setup.exe" /remove /l0x040c
--> "C:\Program Files\Creative Installation Information\E-CENTER_PLUGIN_ONLINESTORE_U\Setup.exe" /remove /l0x040c
--> "C:\Program Files\Creative Installation Information\MEDIASOURCE_PLAYER_SKINPACK_U\Setup.exe" /remove /l0x040c
--> C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
--> C:\WINDOWS\IsUninst.exe -f"C:\Program Files\NewSoft\Presto! BizCard Fre\Uninst.isu" -c"C:\WINDOWS\StiRegstFre.dll"
--> C:\WINDOWS\NuNInst.exe /UNINSTALL
--> C:\WINDOWS\unmrw.exe /UNINSTALL
--> MsiExec.exe /I{403EF592-953B-4794-BCEF-ECAB835C2095}
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23EFDB58-0874-4883-9810-EDA510B19FAE}\setup.exe" -l0x9
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2BB79C8D-9DCC-4861-8A23-AE1B0B45E2B6}\setup.exe" -l0x9
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3C1B8CBC-9118-11D7-86D3-00055DF3561E}\setup.exe" -l0x9
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5D1A81AA-ED90-11D6-86D3-00055DF3561E}\setup.exe" -l0x9
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{83021AC3-086F-4B77-ACCD-1BD7C9AB211E}\setup.exe" -l0x9
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B14F9B26-D695-4C4A-8B11-0FE6CDCC797B}\setup.exe" -l0x9
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E213C271-AEFA-481D-A9B4-914D88925B8D}\setup.exe" -l0x9
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FAD9402A-1A9B-4ABE-A410-393A3622FA5A}\setup.exe" -l0x9
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{19822917-61F6-4221-B1D0-1C3B8A06BE60}\setup.exe" -l0x40c /remove
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1C41BAA3-559A-483A-89A5-149F27F90D38}\setup.exe" -l0x40c
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1C41BAA3-559A-483A-89A5-149F27F90D38}\setup.exe" -l0x40c /remove
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E9201AE-EACC-4010-B0E8-C61736512A13}\setup.exe" -l0x40c
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E9201AE-EACC-4010-B0E8-C61736512A13}\setup.exe" -l0x40c /remove
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{700932B3-A964-4878-82A2-96054622A1F7}\setup.exe" -l0x40c /remove
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c
--> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9A0B5225-B59B-4D72-B3FE-71AAA693A8E2}\setup.exe" -l0x40c /remove
--> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
ABBYY FineReader 5.0 Sprint --> MsiExec.exe /X{D1696920-9794-4BBC-8A30-7A88763DE5A2}
ABBYY FineReader 6.0 --> MsiExec.exe /I{AF600F7B-67A7-48D9-BA3B-0FF97F35F970}
Ad-Aware SE Personal --> C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8.1.0 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
ATI Catalyst Control Center --> MsiExec.exe /I{6913FBE5-1B4B-4308-8DDD-2944F9C91E06}
ATI Display Driver --> rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
avast! Antivirus --> rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
Canon Camera Access Library --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{901F8ED7-13E8-43EF-B738-2FE89B0588EB} /l1036
Canon Camera Support Core Library --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{A1D0D14A-B776-4907-BC00-5149F2298086} /l1036
Canon Camera Window DC_DV 5 for ZoomBrowser EX --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{A2EB8F2E-6D9B-4F8B-96EB-F976D33F416F}
Canon Camera Window DC_DV 6 for ZoomBrowser EX --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{50E25180-3BDC-4B6D-80A2-3F1F0C9CF39D}
Canon Camera Window DSLR 5 for ZoomBrowser EX --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{0A146245-DB79-4197-BF5D-FE1A699A2CC7}
Canon Camera Window MC 6 for ZoomBrowser EX --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{6C3A75A6-9A90-44A3-A703-82AC1EA6A85D}
CANON iMAGE GATEWAY Task for ZoomBrowser EX --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{5B03B93F-1B32-4509-9CA6-4BB33E9987EF}
Canon Internet Library for ZoomBrowser EX --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{D0E8C34D-19D2-49FD-A900-88DEB788FF86}
Canon MovieEdit Task for ZoomBrowser EX --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{4DBBF091-FACD-422C-B43C-786335BD5398}
Canon RAW Image Task for ZoomBrowser EX --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{BAA43DA2-B6C5-46EC-B163-0E8EEAF975A4}
Canon Utilities PhotoStitch 3.1 --> C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{874E44F3-B9A7-4AA1-B4BA-83E5684ED9C6}
Canon ZoomBrowser EX (F) --> MsiExec.exe /X{C1D76D7A-F3BB-47EA-A746-5B1E2FFC1DF2}
CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
Correctif Lecteur Windows Media 10 - KB895316 --> "C:\WINDOWS\$NtUninstallKB895316$\spuninst\spuninst.exe"
Correctif n° 2 pour Windows XP Édition Media Center 2005 --> C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
Correctif pour Windows XP (KB888795) --> "C:\WINDOWS\$NtUninstallKB888795$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB891593) --> "C:\WINDOWS\$NtUninstallKB891593$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB896256) -->
Correctif pour Windows XP (KB899337) --> "C:\WINDOWS\$NtUninstallKB899337$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB899510) --> "C:\WINDOWS\$NtUninstallKB899510$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB902841) --> "C:\WINDOWS\$NtUninstallKB902841$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB906569) -->
Correctif pour Windows XP (KB908673) -->
Correctif pour Windows XP (KB909095) -->
Correctif pour Windows XP (KB912024) -->
Correctif pour Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB921411) -->
Correctif pour Windows XP (KB928388) -->
Correctif Windows XP - KB873339 -->
Correctif Windows XP - KB885250 -->
Correctif Windows XP - KB885835 -->
Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472 -->
Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB889673 -->
Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781 -->
Correctif Windows XP - KB895961 --> "C:\WINDOWS\$NtUninstallKB895961$\spuninst\spuninst.exe"

rapport combo suite 3

Creative MediaSource 5 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BEEFC4F8-2909-48B3-AFAA-55D3533FDEDD}\SETUP.EXE" -l0x40c /remove
Creative MuVo V100 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ED57CE70-0DC6-49AB-A33E-FAC212A6AF5E}\SETUP.EXE" -l0x40c /remove
Creative System Information --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c /remove
Dell Driver Reset Tool --> MsiExec.exe /I{5905F42D-3F5F-4916-ADA6-94A3646AEE76}
Dell Network Assistant --> MsiExec.exe /I{0240BDFB-2995-4A3F-8C96-18D41282B716}
Dell Support 3.2.1 --> MsiExec.exe /X{CEE2252C-4035-4B27-8EC6-0B085DD3A413}
Diskeeper Lite --> MsiExec.exe /I{F09FB343-2806-4F48-846D-705352D30334}
Disque de souvenirs HP --> MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}
EPSON Copy Utility 3 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\Setup.exe" -l0x40c -UnInstall
EPSON Scan --> C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Smart Panel --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6C11D561-620B-47DA-A693-4C597F3CDF40}\SETUP.EXE" -l0x40c Uninstall
Eye Candy 3 --> C:\PROGRA~1\JASCSO~1\PAINTS~1\PlugIns\UNWISE.EXE C:\PROGRA~1\JASCSO~1\PAINTS~1\PlugIns\INSTALL.LOG
Eye Candy 4000 Demo --> C:\PROGRA~1\JASCSO~1\PAINTS~1\PlugIns\EYECAN~3\UNWISE.EXE C:\PROGRA~1\JASCSO~1\PAINTS~1\PlugIns\EYECAN~3\INSTALL.LOG
Filters Unlimited 2.0 --> "C:\Program Files\PhotoFiltre\Plugins\8bf.pfl\Filters Unlimited 2.0\unins000.exe"
Filzip 3.06 --> "C:\Program Files\Filzip\unins000.exe"
GemMaster Mystic --> "C:\Program Files\GemMasterFrench\uninstallgemmaster.exe"
Google Desktop --> C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
High Definition Audio Driver Package - KB835221 --> C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
HijackThis 1.99.1 --> C:\Documents and Settings\Coeur\Mes documents\abcde.exe\HijackThis.exe /uninstall
hp deskjet 5100 --> msiexec /x{15C165F1-1DAE-4476-AFB6-8723729B41E7}
HP Photo and Imaging 2.0 - Deskjet Series --> MsiExec.exe /I{E0828692-FD9D-459F-9312-C645C3CA6650}
hp print screen utility --> C:\Program Files\Hewlett-Packard\hp print screen utility\UnInstall\prnunins.exe
iColorFolder --> C:\Program Files\iColorFolder\uninstall.exe
Image Resizer Powertoy for Windows XP --> MsiExec.exe /I{1CB92574-96F2-467B-B793-5CEB35C40C29}
Intel(R) Matrix Storage Manager --> C:\WINDOWS\System32\Imsmudlg.exe
J2SE Runtime Environment 5.0 Update 6 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Jasc Animation Shop 3 --> MsiExec.exe /I{7C4196CA-CA41-4F34-9C08-7724E7705D52}
Jasc Paint Shop Pro 9 --> MsiExec.exe /I{F843C6A3-224D-4615-94F8-3C461BD9AEA0}
Language pack for Ad-Aware SE --> C:\PROGRA~1\Lavasoft\AD-AWA~1\Plugins\Langs\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\Plugins\Langs\INSTALL.LOG
Logitech Audio Echo Cancellation Component --> MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}
Logitech Desktop Messenger --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech QuickCam --> MsiExec.exe /X{EC42ED6A-751D-45C0-A4F9-8CD00E4690FC}
Logitech Video Enumerator --> MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}
MCU --> MsiExec.exe /I{D2988E9B-C73F-422C-AD4B-A66EBE257120}
Messenger Plus! Live --> "C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
MiniCap 1.6 --> "C:\Program Files\MiniCap\unins000.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564) -->
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) -->
Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358) -->
Mise à jour de sécurité pour Windows XP (KB896423) -->
Mise à jour de sécurité pour Windows XP (KB896424) -->
Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899588) -->
Mise à jour de sécurité pour Windows XP (KB899591) -->
Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214) -->
Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706) -->
Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519) -->
Mise à jour de sécurité pour Windows XP (KB908531) -->
Mise à jour de sécurité pour Windows XP (KB911562) -->
Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919) -->
Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388) -->
Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344) -->
Mise à jour de sécurité pour Windows XP (KB917422) -->
Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439) -->
Mise à jour de sécurité pour Windows XP (KB918899) -->
Mise à jour de sécurité pour Windows XP (KB919007) -->
Mise à jour de sécurité pour Windows XP (KB920213) -->
Mise à jour de sécurité pour Windows XP (KB920670) -->
Mise à jour de sécurité pour Windows XP (KB920683) -->
Mise à jour de sécurité pour Windows XP (KB920685) -->
Mise à jour de sécurité pour Windows XP (KB921398) -->
Mise à jour de sécurité pour Windows XP (KB922616) -->
Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191) -->
Mise à jour de sécurité pour Windows XP (KB923414) -->
Mise à jour de sécurité pour Windows XP (KB923689) -->
Mise à jour de sécurité pour Windows XP (KB923694) -->
Mise à jour de sécurité pour Windows XP (KB923980) -->
Mise à jour de sécurité pour Windows XP (KB924191) -->
Mise à jour de sécurité pour Windows XP (KB924270) -->
Mise à jour de sécurité pour Windows XP (KB924496) -->
Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925454) -->
Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255) -->

rapport extra combo 4 suite

Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928090) --> "C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB910393) -->
Mise à jour pour Lecteur Windows Media 10 (KB913800) --> "C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
Mise à jour pour Lecteur Windows Media 10 (KB926251) --> "C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB912945) -->
Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mozilla Firefox (2.0.0.6) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSNdecrypter 2.0 --> MsiExec.exe /I{416395C4-1902-4BA0-886C-17BD937934BE}
Nero Suite --> C:\Program Files\Fichiers communs\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
Nokia Connectivity Cable Driver --> MsiExec.exe /X{972B1D9B-0EAD-49E8-B7D6-3B83FD5665B1}
Nokia PC Suite --> C:\Documents and Settings\All Users\Application Data\Installations\{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}\Nokia_PC_Suite_683_rel_14_1_fre.exe /LANG="1036"
Nokia PC Suite --> MsiExec.exe /I{57A48477-92F0-4C1F-ADF9-4806C4EC3CF2}
Package de pilotes Windows - Nokia Modem (11/03/2006 6.82.0.1) --> C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_4EFFAAE27A08EDFDE145390033D8EF099DA65567\nokbtmdm.inf
Panda ActiveScan --> C:\WINDOWS\system32\ASUninst.exe Panda ActiveScan
Patch_PSP_9_VF --> C:\Program Files\Jasc Software Inc\Paint Shop Pro 9\Uninstal.exe
PC Connectivity Solution --> MsiExec.exe /I{066D65EA-ED53-44E4-A96A-F81B6E409D2E}
Perf2480P_2580P Guide de réf. --> C:\Program Files\EPSON\TPMANUAL\Perf2480P_2580P\REF_G\DOCUNINS.EXE
PhotoFiltre --> "C:\Program Files\PhotoFiltre\Uninst.exe"
PhotoFiltre Studio --> "C:\Program Files\PhotoFiltre Studio\Uninst.exe"
PhotoImpression 5 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{66C8BE35-8BBB-472B-96C7-C7C9A499F988}\SETUP.EXE" -l0x40c
Presto! BizCard 4.1 Fre --> C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\NewSoft\Presto! BizCard Fre\Uninst.isu"
Programme de gestion Camera de Logitech® --> "C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
Radio Fr Solo 2.1 --> C:\Program Files\Radio Fr Solo\Uninstall.exe
Recuva (remove only) --> "C:\Program Files\Recuva\uninst.exe"
ScanToWeb --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}\setup.exe" ADDREMOVEDLG
SearchAssist --> C:\DELL\SearchAssist\UninstSA.bat
Serif PhotoPlus 6.0 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0609D0AF-1382-42BE-81DB-CF30F8B0F6E2}\Setup.exe" -l0x9
Skype™ 3.2 --> MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sonic Activation Module --> MsiExec.exe /I{5B6BE547-21E2-49CA-B2E2-6A5F470593B1}
Sonic Encoders --> MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
Sonic Update Manager --> MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
Spelling Dictionaries Support For Adobe Reader 8 --> MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Spybot - Search & Destroy 1.4 --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Sqirlz Water Reflections --> C:\Program Files\Sqirlz Water Reflections\uninstall.exe
StartClock 3.0 --> "C:\Program Files\StartClock\unins000.exe"
Traqueur 3.0.56 --> "C:\Program Files\El Juky\Traqueur\unins000.exe"
UMVPLStandalone --> MsiExec.exe /X{8AC049F7-1383-45C3-9E7D-F93CA667F9E1}
Universe Plugins --> C:\PROGRA~1\PHOTOF~2\Plugins\8bf.pfl\UNIVER~1\UNWISE.EXE C:\PROGRA~1\PHOTOF~2\Plugins\8bf.pfl\UNIVER~1\INSTALL.LOG
URL Assistant --> regsvr32 /u /s "C:\Program Files\BAE\BAE.dll"
VideoLAN VLC media player 0.8.6a --> C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Driver Package - Nokia (WUDFRd) WPD (03/19/2007 6.83.31.1) --> C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccswpddri_039E7E24575DBAE6A389611AF28F4EB97729D33E\pccswpddriver.inf
Windows Driver Package - Nokia Modem (02/15/2007 3.1) --> C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccs_bluet_8B37DC72918CCD58A6EC20373AF6242B037A293B\pccs_bluetooth.inf
Windows Live Messenger --> MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live OneCare safety scanner --> RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sign-in Assistant --> MsiExec.exe /I{49672EC2-171B-47B4-8CE7-50D7806360D7}
Windows XP Media Center Edition 2005 KB908246 --> "C:\WINDOWS\$NtUninstallKB908246$\spuninst\spuninst.exe"
Windows XP Media Center Edition 2005 KB912067 -->
Xenofex 1.0 --> C:\PROGRA~1\JASCSO~1\PAINTS~1\PlugIns\UNWISE.EXE C:\PROGRA~1\JASCSO~1\PAINTS~1\PlugIns\INSTALL.LOG

rapport combo extra suite et fin 5

-- Application Event Log -------------------------------------------------------

Event ID #5419: Warning
Event Submitted/Written: 08/14/2007 01:09:24 PM
Event Source: Microsoft Fax
Event Description:
La règle de routage de trafic sortant n'est pas valide car elle ne peut pas trouver de périphérique valide. Les télécopies sortantes qui utilisent cette règle ne peuvent pas être acheminées. Vérifiez que le ou les périphériques concernés (en cas de routage vers un groupe de périphériques) sont connectés et installés correctement et allumés. En cas de routage vers un groupe, vérifiez que le groupe est configuré correctement.
Code de pays/région : '*'
Indicatif régional : '*'

Event ID #5418: Warning
Event Submitted/Written: 08/14/2007 01:09:24 PM
Event Source: Microsoft Fax
Event Description:
Le service de télécopie n'a pas pu initialiser de périphériques de télécopies attribués (virtuel ou TAPI).
Aucune télécopie ne peut être envoyée ou reçue tant qu'un périphérique de télécopies n'a pas été installé.

Event ID #5416: Warning
Event Submitted/Written: 08/14/2007 01:09:21 PM
Event Source: MsiInstaller
Event Description:
Échec de détection du produit '{F843C6A3-224D-4615-94F8-3C461BD9AEA0}', fonctionnalité 'PaintShopPro' lors de la demande du composant '{D2D7B4BF-6CCA-11D5-8B3F-00105A9846E9}'

Event ID #5415: Warning
Event Submitted/Written: 08/14/2007 01:09:21 PM
Event Source: MsiInstaller
Event Description:
Échec de détection du produit '{F843C6A3-224D-4615-94F8-3C461BD9AEA0}', fonctionnalité 'PaintShopPro', composant '{E46B662B-CC16-46AE-8536-DAC1B730A51E}. La ressource 'HKEY_CURRENT_USER\Software\Jasc\Paint Shop Pro 9\Installer\CacheFolder' n'existe pas

Event ID #5413: Warning
Event Submitted/Written: 08/14/2007 01:09:20 PM
Event Source: MsiInstaller
Event Description:
Échec de détection du produit '{F843C6A3-224D-4615-94F8-3C461BD9AEA0}', fonctionnalité 'PaintShopPro' lors de la demande du composant '{D2D7B4BF-6CCA-11D5-8B3F-00105A9846E9}'



-- Security Event Log ----------------------------------------------------------

No Errors/Warnings found.


-- System Event Log ------------------------------------------------------------

Event ID #20913: Error
Event Submitted/Written: 08/14/2007 01:10:21 PM
Event Source: DCOM
Event Description:
Le serveur {7F6316B4-4D69-4765-B0A3-B2598F2FA80A} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

Event ID #20912: Error
Event Submitted/Written: 08/14/2007 01:09:51 PM
Event Source: DCOM
Event Description:
Le serveur {7F6316B4-4D69-4765-B0A3-B2598F2FA80A} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

Event ID #20834: Error
Event Submitted/Written: 08/14/2007 01:59:31 AM
Event Source: DCOM
Event Description:
Le serveur {7F6316B4-4D69-4765-B0A3-B2598F2FA80A} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

Event ID #20833: Error
Event Submitted/Written: 08/14/2007 01:59:01 AM
Event Source: DCOM
Event Description:
Le serveur {7F6316B4-4D69-4765-B0A3-B2598F2FA80A} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

Event ID #20808: Error
Event Submitted/Written: 08/14/2007 01:57:35 AM
Event Source: DCOM
Event Description:
DCOM a reçu l'erreur "%%1084" lors de la mise en route du service EventSystem avec les arguments ""
pour démarrer le serveur :
{1BE1F766-5536-11D1-B726-00C04FB926AF}



-- End of Deckard's System Scanner: finished at 2007-08-14 at 13:42:19 ---------

rapport combo main 1

Deckard's System Scanner v20070809.63
Run by Coeur on 2007-08-14 at 13:40:34
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
7: 2007-08-14 11:40:37 UTC - RP7 - Deckard's System Scanner Restore Point
6: 2007-08-14 00:02:12 UTC - RP6 - Removed Sunbelt Personal Firewall.
5: 2007-08-13 07:09:21 UTC - RP5 - Installed Sunbelt Personal Firewall.
4: 2007-08-12 16:34:21 UTC - RP4 - Point de vérification système
3: 2007-08-11 11:56:14 UTC - RP3 - Supprimé Canon PhotoRecord


-- First Restore Point --
1: 2007-08-10 21:19:57 UTC - RP1 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.



-- HijackThis (run as Coeur.exe) -----------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 13:41, on 2007-08-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Coeur\Bureau\dss.exe
C:\DOCUME~1\Coeur\MESDOC~1\abcde.exe\Coeur.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.liberad.com/_index.asp?lg=fr&dem=1&font=11&word=COEUR
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=2070331
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: http://www.aussitot.fr
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1176513122500
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\Logitech\SrvLnch\SrvLnch.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe


-- File Associations -----------------------------------------------------------

All associations okay.


-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

R1 AFS2K - c:\windows\system32\drivers\afs2k.sys <Not Verified; Oak Technology Inc.; AFS>
R2 Packet (Auto Internet Protocol) - c:\windows\system32\drivers\packet.sys <Not Verified; SingleClick Systems; Auto IP Protocol Driver>
R3 RT73 (Belkin USB Network Adapter) - c:\windows\system32\drivers\rt73.sys <Not Verified; Ralink Technology, Corp.; Ralink 802.11 Wireless Adapters>

S3 DSproct - c:\program files\dell support\gtaction\triggers\dsproct.sys <Not Verified; GTek Technologies Ltd.; processt>
S3 LVPrcMon (Logitech LVPrcMon Driver) - c:\windows\system32\drivers\lvprcmon.sys
S3 NAL (Nal Service ) - c:\windows\system32\drivers\iqvw32.sys <Not Verified; Intel Corporation; Intel(R) iQVW32.SYS>


-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

R2 CCALib8 (Canon Camera Access Library 8) - c:\program files\canon\cal\calmain.exe <Not Verified; Canon Inc.; >
R2 C-DillaCdaC11BA - c:\windows\system32\drivers\cdac11ba.exe <Not Verified; C-Dilla Ltd; SafeCast Windows NT>
R2 Diskeeper - "c:\program files\executive software\diskeeperlite\dkservice.exe" <Not Verified; Executive Software International, Inc.; Diskeeper (TM) Disk Defragmenter>

S2 InCDsrvR (InCD Helper (read only)) - c:\program files\ahead\incd\incdsrv.exe -r <Not Verified; Nero AG; Nero AG incdsrv>
S3 ServiceLayer - "c:\program files\pc connectivity solution\servicelayer.exe" <Not Verified; Nokia.; PC Connectivity Solution>


-- Device Manager: Disabled ----------------------------------------------------

No disabled devices found.

rapport combo main suite 2

-- Device Manager: Disabled ----------------------------------------------------

No disabled devices found.


-- Scheduled Tasks -------------------------------------------------------------

2007-08-10 18:30:00 366 --a------ C:\WINDOWS\Tasks\Recherche de virus de McAfee.com - Mon ordinateur (D9K2DV2J-Coeur).job


-- Files created between 2007-07-14 and 2007-08-14 -----------------------------

2007-08-14 04:48:17 0 d--hs---- C:\Documents and Settings\Coeur\Recent
2007-08-14 04:13:16 0 d-------- C:\AmphiSoft Demo
2007-08-13 14:56:57 0 d-------- C:\Program Files\Recuva
2007-08-11 01:00:10 0 d-------- C:\WINDOWS\system32\ActiveScan
2007-08-09 16:53:28 0 d-------- C:\Documents and Settings\Administrateur\Application Data\Grisoft
2007-08-09 16:49:23 0 d-------- C:\Documents and Settings\Coeur\Application Data\Grisoft
2007-08-09 16:49:13 0 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2007-08-09 15:45:55 0 d-------- C:\Nouveau dossier
2007-08-09 04:54:48 0 d-------- C:\WINDOWS\AU_Temp
2007-08-08 23:21:14 0 d-------- C:\WINDOWS\report
2007-08-08 23:17:39 1163344 --a------ C:\WINDOWS\vsapi32.dll <Not Verified; Trend Micro Inc.; VSAPI>
2007-08-08 23:17:39 267845 --a------ C:\WINDOWS\tsc.exe <Not Verified; Trend Micro Inc.; TrendSystemCleaner>
2007-08-08 23:17:39 71749 --a------ C:\WINDOWS\hcextoutput.dll
2007-08-08 23:17:39 86094 --a------ C:\WINDOWS\BPMNT.dll <Not Verified; Trend Micro Inc.; VSAPI>
2007-08-08 23:17:39 0 d-------- C:\WINDOWS\AU_Backup
2007-08-08 23:15:55 0 d-------- C:\WINDOWS\AU_Log
2007-08-08 23:15:53 507904 --a------ C:\WINDOWS\TMUPDATE.DLL <Not Verified; Trend Micro Inc.; ActiveUpdate Module>
2007-08-08 23:15:52 69689 --a------ C:\WINDOWS\UNZIP.DLL <Not Verified; Trend Micro Inc.; Trend Active Update 1.32>
2007-08-08 23:15:52 286720 --a------ C:\WINDOWS\PATCH.EXE <Not Verified; Trend Micro Inc.; ActiveUpdate Module>
2007-08-08 21:44:19 97280 --a------ C:\Documents and Settings\Coeur\ysjhlt.exe
2007-08-07 01:31:13 0 d-------- C:\Program Files\Universe Plugins
2007-07-31 14:21:37 0 d-------- C:\Documents and Settings\Coeur\Application Data\ArcSoft
2007-07-26 14:57:34 0 d-------- C:\Program Files\Logitech
2007-07-26 14:57:34 0 d-------- C:\Documents and Settings\All Users\Application Data\Logitech


-- Find3M Report ---------------------------------------------------------------

2007-08-14 04:11:22 0 dr------- C:\Program Files\PhotoFiltre
2007-08-14 03:43:28 0 d-------- C:\Program Files\MiniCap
2007-08-11 13:56:20 0 d-------- C:\Program Files\Canon
2007-07-31 14:20:28 0 d-------- C:\Documents and Settings\Coeur\Application Data\Smart Panel
2007-07-27 00:17:27 0 d-------- C:\Program Files\Microsoft Works
2007-07-26 15:00:17 0 d--h----- C:\Program Files\InstallShield Installation Information
2007-07-26 14:57:51 0 d-------- C:\Program Files\Fichiers communs\Logitech
2007-07-22 05:06:29 0 d-------- C:\Program Files\Messenger
2007-07-22 05:06:29 0 d-------- C:\Program Files\GemMasterFrench
2007-07-22 05:06:29 0 d-------- C:\Program Files\Aide mémoire
2007-07-13 04:23:46 0 dr------- C:\Program Files\Jasc Software Inc
2007-07-11 04:46:11 460232 --a------ C:\WINDOWS\system32\perfh00C.dat
2007-07-11 04:46:11 71688 --a------ C:\WINDOWS\system32\perfc00C.dat
2007-07-11 01:54:38 0 d-------- C:\Documents and Settings\Coeur\Application Data\Skype
2007-07-10 14:19:43 0 d-------- C:\Program Files\Skype
2007-07-10 14:19:40 0 d-------- C:\Program Files\Fichiers communs
2007-07-10 14:19:40 0 d-------- C:\Program Files\Fichiers communs\Skype
2007-07-02 15:48:43 0 d-------- C:\Program Files\Fichiers communs\Adobe
2007-06-20 13:06:22 0 d-------- C:\Program Files\MSN Messenger


-- Registry Dump ---------------------------------------------------------------

*Note* empty entries & legit default entries are not shown


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-09-29 15:01]
"SigmatelSysTrayApp"="stsystra.exe" [2006-07-24 18:20 C:\WINDOWS\stsystra.exe]
"IAAnotif"="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-07-06 08:15]
"ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 18:41]
"ISUSPM Startup"="C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe" [2004-07-27 17:50]
"HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2003-07-28 15:43]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 02:52]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-08-02 14:13]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"Nokia.PCSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-08-02 14:13:25]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL




-- End of Deckard's System Scanner: finished at 2007-08-14 at 13:42:19 ---------

voilà je t'ai mis tout ce que m'a affiché Combo dans ses 2 rapports.
Pour la webcam s'en est une que je viens de reinstaller il y a 1 mois environ ; avant j'avais la même mais elle est tombée et a cassé. J'ai donc desinstallé le prog de l'ancienne et reinstallé avec la nouvelle , même si c'etait la même et le prog aussi

J'en profite aussi pour te dire que hier j'ai fait un tour plus appronfondi sur ton forum et c'est génial
J'apprecie le travail que tu fais et toutes les explications que tu donnes, car ça éclaire bien les personnes comme moi qui ni connaissent rien.
En particulier ta partie sur les logiciels de securité est super et explique bien qui sert à quoi.
MSNfix, combo ...etc super et clair .Bravo !!!
Bon je te laisse bosser et à plus

Peux-tu me dire si tu as installé McAfee ou est-ce que c'est une ancienne installation ? A mon avis, oui, mais je préfére demander.

Ton PC semble infecté par une bestiole inconnue et a besoin d'un petit nettoyage.
T'as plus de pare-feu, tu as viré Sunbelt ?


¤ Clic sur démarrer, panneau de configuration, ajouter/supprimer des programes, cherche et désinstalle ces programmes :

- Desktop Messenger (celui-ci est suspect, j'ai encore vérifié l'autre processus pour moi il est ok)
- J2SE Runtime Environment 5.0 Update 6 (plus à jour)


¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=2070331
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab


¤ Clic sur démarrer, poste de travail, C:, Windows, cherche le dossier Tasks et supprime cette ligne

- Recherche de virus de McAfee.com


¤ Clic sur démarrer, poste de travail, C:, Documents and Settings, Coeur, cherche et supprime le processus :

- ysjhlt.exe

Si tu ne le trouves pas, fais ce qui est ci-dessous et regarde à nouveau

* Pour afficher tous les dossiers et fichiers cachés :

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

Coche :
- afficher les fichiers et dossiers cachés
- Clic sur "appliquer" puis "ok"
----------------------------------------------------------

¤ Avec quoi nettoyes-tu tes fichiers temporaires et ton registre ?
Pour AVG, je sais qu'il y a des problèmes de mises à jour qui semble règler depuis quelques semaines.
Si ton problème persiste, je te conseille de le désinstaller et de le réinstaller.


ça ne sera pas terminé et merci pour le petit mot

Bon voilà Boulepate, j'ai fait tout comme tu as dit et dans le même ordre.
J'ai trouvé tous les fichiers que tu m'as indiqué.

Sinon comme pare -feu provisoirement j'ai remis celui de Windows en attendant de reinstaller kerio (car je compte bien y arriver !!!)
Pour le nettoyage j'ai Ccleaner Spybot search and destroy que je fais tous les soirs, et ad aware de temps en temps.

Pour le dossier Tasks que tu me demandais de supprimer c'est fait mais en le cherchant j'ai trouvé tout ça

A mon avis j'ai des trucs à supprimer la dedans.
Sinon oui il y a quelques jours pur le virus de MSN CCM m'a fait faire pas mal de manip entre autres canbitdefender on line, et hier soir j'ai testé avec Stinger aussi
Voila j'attends la suite

Les fichiers que tu montres sur cette copie d'écran sont sans problèmes.
Par contre je suis allé voir la manipulation faites sur CCM et je peux te dire que ton PC doit encore être infecté.


¤ Réinstalle la dernière version de Java dispo ici (deuxième lien)
---> http://www.java.com/fr/download/manual.jsp


¤ Clic sur démarrer, poste de travail, C:, program files cherche et supprime ce dossier :

- BAE (sert à rien)

**Si un fichier/dossier persiste lors de la suppression fait ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.



As-tu touché à tes options d'internet explorer ?
Puis pour le pare-feu, bah celui de Windows sert à rien et celui de ta Box pas assez efficace pour en faire un vrai pare-feu

A+++

Merci Boulepate,
Voilà qui est fait ! J'ai reinstallé le bon Java et supprimé le dossier BAE qui était dans C/prog.files
Il était vide ...

Tu as vu sur CCM donc que il semblait rester des "vilaines choses dans mon PC ?
Mais que dois je faire alors ?
J'avais mis un MP à D. mais comme CCM était innaccessible aujourd'hui ...

Sinon pour IE je ne l'utilise quasi jamais sauf quand il n'y a pas moyen de faire autrement ; pour scanner avec bitdefender j'avais changer effectivement des reglages de IE mais les ai rétabli ensuite.
J'utilise le plus souvent Firefox.

Pour le pare feu effectivement je ne compte pas garder celui de windows, et encore moins celui de l'alicebox(d'ailleurs je ne savais même pas ) et compte bien réussir à installer Kerio correctement.
Mais je voudrais quand même bien me debarasser de ce problème d'infection avant .
As tu une idée de ce que je peux faire ?
En attendant je vais aller voir sur CCM si j'ai une réponse nouvelle de D.
A plus et merci du temps que tu passes toi aussi à m'aider

Hello Coeur

Pour IE fais ceci :

Clic sur démarrer, panneau de configuration, connexions et réseau internet, options internet, vas dans l'onglet:
- "Sécurité" et clique sur "niveau par défaut"
- même chose avec l'onglet "Confidentialité"
- puis dans l'onglet "Avancé" clique sur "paramétres par défaut"

Appliquer, puis ok.


Pour voir s'il reste effectivement des bestioles dans ton PC, fais ceci et héberge le rapport à cette adresse http://cjoint.com/ car il risque d'être long

¤ Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit)
http://www.suspectfile.com/systemscan/

* Coche uniquement ces cases, décoche tout le reste :

- Recent Files, 90 days
- Registry Run Key
- Hidden objects

Puis clic sur scan now, soit patiente.
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.
 

Coucou Boulepate
J'ai fait comme tu as dit et le rapport est à cette adresse
http://cjoint.com/?ipozeA5BrU

Pourquoi à la fin du rapport est ce marqué "Scan aborted : an unknown error has occurred. Please check Rootkit presence with another tool" ?

J'avais coupé anti virus avast et fermé AVG anti spyware.
Faut il que je recommence ?
A plus

Pas grave pour l'erreur, c'est le logiciel qui la génére


Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\WINDOWS\msnfix.txt
C:\Deckard
C:\suspectfile
C:\WINDOWS\system32\ActiveScan
C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\system32\Help.ico
C:\WINDOWS\system32\Uninstall.ico
C:\DOCUME~1\Coeur\LOCALS~1\Temp\UninstallRC-8876480.dll

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles


¤ Rends toi sur se site
http://www.virustotal.com/fr/

Clic sur "choisir"
Tu vas dans C:, windows, system32, drivers cherches le fichier ci-dessous et tu clic sur "ouvrir"

C:\WINDOWS\system32\drivers\SET2.tmp

dès que c'est fait, clic sur "send"
Tu attends un peu qu'il analyse ton fichier ça peut duré plusieurs minutes et colle le rapport ici une fois qu'il a terminé stp

Coucou Boulepate

J'ai commencé à faire ce que tu me conseilles avec OTMoveit, et voici le rapport

C:\WINDOWS\msnfix.txt moved successfully.
C:\Deckard\System Scanner\backup\WINDOWS\temp\_avast4_ moved successfully.
C:\Deckard\System Scanner\backup\WINDOWS\temp moved successfully.
C:\Deckard\System Scanner\backup\WINDOWS\Downloaded Program Files moved successfully.
C:\Deckard\System Scanner\backup\WINDOWS moved successfully.
C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\_avast4_ moved successfully.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\plugtmp\s scheduled to be moved on reboot.
C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\plugtmp moved successfully.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\zLD+f5EsjgKK2FqlmZ2FHPArpbDqs= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\Wznniu9pHBr7injWrwloEblWDMc= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\vHVNmxlzLk3mlkXS2DOobngHAaQ= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\RTbU1Z3AyDAzEq2K9RZmteZJvg0= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\QhQkaeQpOtGGThFOPDuaztaNCqE= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\PzhR2FZyGF0KgBvj+DGeYNgi+q8w= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\lgUMLR6+Ie5pAtuVaoK8No8Zbyw= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\IFkqY+ch97usHe2qKGGhOcYnxfg= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\I2EU4Lc2BTDpXVcK0kZxEe0s32Q= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\hVEVud08PlPjlzJRPLuTZLBG+3I= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\HMKnG6bGThYzHhjvYLUTgDQ2q80= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\BFnLCxVtuxGN2Ffe+8MJkGr5Nrqk= scheduled to be moved on reboot.
Folder move failed. C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache\0Rc19dr321E+svahJ1TYabXKJBM= scheduled to be moved on reboot.
C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp\MessengerCache moved successfully.
C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1\Temp moved successfully.
C:\Deckard\System Scanner\backup\DOCUME~1\Coeur\LOCALS~1 moved successfully.
C:\Deckard\System Scanner\backup\DOCUME~1\Coeur moved successfully.
C:\Deckard\System Scanner\backup\DOCUME~1 moved successfully.
C:\Deckard\System Scanner\backup moved successfully.
C:\Deckard\System Scanner moved successfully.
C:\Deckard moved successfully.
Folder move failed. C:\suspectfile\zia07644 scheduled to be moved on reboot.
Folder move failed. C:\suspectfile\zia04108 scheduled to be moved on reboot.
Folder move failed. C:\suspectfile\2007-08-15_14 scheduled to be moved on reboot.
C:\suspectfile moved successfully.
C:\WINDOWS\system32\ActiveScan moved successfully.
C:\WINDOWS\system32\pavas.ico moved successfully.
C:\WINDOWS\system32\Help.ico moved successfully.
C:\WINDOWS\system32\Uninstall.ico moved successfully.
DllUnregisterServer procedure not found in C:\DOCUME~1\Coeur\LOCALS~1\Temp\UninstallRC-8876480.dll
C:\DOCUME~1\Coeur\LOCALS~1\Temp\UninstallRC-8876480.dll NOT unregistered.
C:\DOCUME~1\Coeur\LOCALS~1\Temp\UninstallRC-8876480.dll moved successfully.

Created on 08-16-2007 08:06:40

Pour ce qui est de la 2ème partie avec virus total ... j'ai fait" parcourir" C:\WINDOWS\system32\drivers\SET2.tmp et "envoyer" et voilà ce que ça m'a affiché :
"0 bytes size received / Se ha recibido un archivo vacio"

Du coup je suis allée voir le dossier SET2.tmp dans C:\WINDOWS\system32\drivers\SET2.tmp
et avec la souris cela note "date de modification 2007-07-02 15:30 / taille 0 octets " ....
Donc là je n'y comprends rien et en plus je crois que j'ai fait 1 betise : j'ai cru que ce dossier SET2 avait aussi été généré par OTMoveit, donc j'ai voulu l'ouvrir avec et du coup il s'affiche sous cet icone
au lieu de celui ci ....
Bref, une blonde au réveil c'est pas terrible ... C'est grave ma bêtise ?
Que dois je faire alors maintenant ?

A plus et merci

Pas bien grave, tu peux le supprimer
Je vois pas ce qu'il fait là et encore moins à quoi il a pu appartenir misà part une saloperie peut-être ?!

Pour moi, c'est propre

Boulepate
Je suis trop contente si tout est OK ...
Je vais supprimer ce dossier Set2.tmp.
Et le SET1.tmp , il sert à quoi ?
Je vais faire un point de restauration aussi et ensuite je ré-attaque l'installation de kerio ...
Et je te tiens au courant
Je te remercie 100 000 fois du temps passé et de l'aide apportée pour le nettoyage .. c'est tres trop gentil de ta part et vraiment appreciable de rencontere des personnes comme toi.
Bon je stoppe là les compliments car il ne faudrait pas quand même que tu prenne la grosse tête ...
à bientôt

Set1.tmp s'il est au même endroit, je vois pas non plus ce qu'il fait là ?
En tout cas ils ne sont pas utile à Windows et de plus impossible de trouver des informations sur ces fichiers à cet emplacement, donc por moi poubelle

Citation :

Je te remercie 100 000 fois du temps passé et de l'aide apportée pour le nettoyage .. c'est tres trop gentil de ta part et vraiment appreciable de rencontere des personnes comme toi.

.....

Citation :

Bon je stoppe là les compliments car il ne faudrait pas quand même que tu prenne la grosse tête ...

mince alors ....

n'hésite pas en cas de problème