FORUM AideOnline

voici la procédure de nettoyage et les rapports
 
main.txt :
 
Deckard's System Scanner v20071014.68
Run by Ruben Falkowicz on 2008-06-26 12:54:24
Computer is in Normal Mode.
--------------------------------------------------------------------------------
 
Backed up registry hives.
Performed disk cleanup.
 
[color=red]System Drive C: has 11.46 GiB (less than 15%) free.[/color]
 
 
-- HijackThis Clone ------------------------------------------------------------
 
 
Emulating logfile of Trend Micro HijackThis v2.0.2
Scan saved at 2008-06-26 12:56:34
Platform: Windows Vista Service Pack 1 (6.00.6001)
MSIE: Internet Explorer (7.00.6000.16386)
Boot mode: Normal
 
Running processes:
C:\Windows\System32\dwm.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\3M\PDNotes\PDNotes.exe
C:\Windows\System32\taskeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\explorer.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\Users\Ruben Falkowicz\Documents\Downloads\dss.exe
C:\Windows\System32\conime.exe
C:\Windows\System32\SearchFilterHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\System32\WerFault.exe
 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: {43efe26c-8f5e-e5c8-8184-54ffbd3b35a0} - {0a53b3db-ff45-4818-8c5e-e5f8c62efe34} - C:\Windows\System32\nemutpaf.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {92530C1D-361B-4356-91CE-024125710AB0} - C:\Windows\System32\rqRLcCvt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\GoogleToolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\GoogleToolbar2.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [589a3882] rundll32.exe "C:\Windows\system32\lddoivin.dll",b
O4 - HKLM\..\Run: [BM5ba90b1e] Rundll32.exe "C:\Windows\system32\rcyiwrqr.dll",s
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'NETWORK SERVICE')
O4 - Global Startup: Post-it® Digital Notes.lnk = C:\Program Files\3M\PDNotes\PDNotes.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (file missing)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files\Windows Live\Messenger\msgrapp.8.5.1302.1018.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL ttqpvbow.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Acronis OS Selector Reinstall Service (AcronisOSSReinstallSvc) - Unknown owner - C:\Program Files\Common Files\Acronis\Acronis Disk Director\oss_reinstall_svc.exe
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\AEstSrv.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\stacsv.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\System32\drivers\XAudio.exe
 
 
--
End of file - 7978 bytes
 
-- File Associations -----------------------------------------------------------
 
All associations okay.
 
 
-- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------
 
S3 SynasUSB - c:\windows\system32\drivers\synasusb.sys <Not Verified; SIA Syncrosoft; USB protection device>
 
 
-- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------
 
R2 Apple Mobile Device - "c:\program files\common files\apple\mobile device support\bin\applemobiledeviceservice.exe" <Not Verified; Apple, Inc.; Apple Mobile Device Service>
R2 Bonjour Service (##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762##) - "c:\program files\bonjour\mdnsresponder.exe" <Not Verified; Apple Computer, Inc.; Bonjour>
R2 RegSrvc (Intel(R) PROSet/Wireless Registry Service) - c:\program files\intel\wireless\bin\regsrvc.exe <Not Verified; Intel Corporation; Intel(R) PROSet/Wireless Registry Service>
 
S3 FLEXnet Licensing Service - "c:\program files\common files\macrovision shared\flexnet publisher\fnplicensingservice.exe" <Not Verified; Macrovision Europe Ltd.; FLEXnet Publisher (32 bit)>
 
 
-- Device Manager: Disabled ----------------------------------------------------
 
No disabled devices found.
 
 
-- Files created between 2008-05-26 and 2008-06-26 -----------------------------
 
2008-06-26 12:56:04     45056 --a------ C:\Windows\system32\yaxlqdtq.dll
2008-06-26 12:53:43     45056 --a------ C:\Windows\system32\fjdlpuqo.dll
2008-06-26 12:53:04     45056 --a------ C:\Windows\system32\bnpjrwqk.dll
2008-06-26 12:51:37     45056 --a------ C:\Windows\system32\jnhpadpg.dll
2008-06-26 12:50:44     45056 --a------ C:\Windows\system32\eatwwyjd.dll
2008-06-26 12:50:04     45056 --a------ C:\Windows\system32\ejroxwii.dll
2008-06-26 12:47:38     45056 --a------ C:\Windows\system32\msxvdsld.dll
2008-06-26 12:47:04     45056 --a------ C:\Windows\system32\yrbpympu.dll
2008-06-26 12:44:39     45056 --a------ C:\Windows\system32\hdwbcvyl.dll
2008-06-26 12:44:04     45056 --a------ C:\Windows\system32\fbygwynq.dll
2008-06-26 12:42:16     45056 --a------ C:\Windows\system32\dqabghxk.dll
2008-06-26 12:41:04     45056 --a------ C:\Windows\system32\ojegtfir.dll
2008-06-26 12:38:39     45056 --a------ C:\Windows\system32\vgjaeiel.dll
2008-06-26 12:38:04     45056 --a------ C:\Windows\system32\anpkocxc.dll
2008-06-26 12:35:39     45056 --a------ C:\Windows\system32\bfmitamd.dll
2008-06-26 12:35:04     45056 --a------ C:\Windows\system32\taeakmct.dll
2008-06-26 12:32:41     45056 --a------ C:\Windows\system32\dhhuwtjo.dll
2008-06-26 12:32:04     45056 --a------ C:\Windows\system32\hlsrxrkm.dll
2008-06-26 12:31:10     45056 --a------ C:\Windows\system32\vvkhcfwi.dll
2008-06-26 12:29:06     45056 --a------ C:\Windows\system32\dkjrpbpq.dll
2008-06-26 12:27:06     45056 --a------ C:\Windows\system32\fthpmdmd.dll
2008-06-26 12:25:06     45056 --a------ C:\Windows\system32\nswsaokw.dll
2008-06-26 12:23:05     45056 --a------ C:\Windows\system32\ywjocyss.dll
2008-06-26 12:21:05     45056 --a------ C:\Windows\system32\ftwujrbv.dll
2008-06-26 12:19:05     45056 --a------ C:\Windows\system32\nujukmhd.dll
2008-06-26 12:17:05     45056 --a------ C:\Windows\system32\lkyvjlae.dll
2008-06-26 12:15:05     45056 --a------ C:\Windows\system32\ggdnbjmy.dll
2008-06-26 12:13:05     45056 --a------ C:\Windows\system32\cxybekwl.dll
2008-06-26 12:11:05     45056 --a------ C:\Windows\system32\whdavskp.dll
2008-06-26 12:09:05     45056 --a------ C:\Windows\system32\ubgvtdak.dll
2008-06-26 12:07:05     45056 --a------ C:\Windows\system32\benunydf.dll
2008-06-26 12:05:05     45056 --a------ C:\Windows\system32\ipmcrqbo.dll
2008-06-26 12:02:39     45056 --a------ C:\Windows\system32\xfevrsrd.dll
2008-06-26 12:02:05     45056 --a------ C:\Windows\system32\yskimkoj.dll
2008-06-26 12:01:01     45056 --a------ C:\Windows\system32\etsdghdm.dll
2008-06-26 11:59:05     45056 --a------ C:\Windows\system32\erjcyqel.dll
2008-06-26 11:57:09     45056 --a------ C:\Windows\system32\lxcdavhx.dll
2008-06-26 11:56:11     45056 --a------ C:\Windows\system32\jrdulnyh.dll
2008-06-26 11:54:11     45056 --a------ C:\Windows\system32\jsjbmgfq.dll
2008-06-26 11:52:11     45056 --a------ C:\Windows\system32\kdbemcmp.dll
2008-06-26 11:50:11     45056 --a------ C:\Windows\system32\duatpblr.dll
2008-06-26 11:48:08     45056 --a------ C:\Windows\system32\urtcfega.dll
2008-06-26 11:47:32     45056 --a------ C:\Windows\system32\nhsoyxpu.dll
2008-06-26 11:45:05     45056 --a------ C:\Windows\system32\fdbqsvcb.dll
2008-06-26 11:43:05     45056 --a------ C:\Windows\system32\bfkweunf.dll
2008-06-26 11:41:05     45056 --a------ C:\Windows\system32\raogyikh.dll
2008-06-26 11:39:01     45056 --a------ C:\Windows\system32\jiknaade.dll
2008-06-26 11:38:16     45056 --a------ C:\Windows\system32\jxhnrkpf.dll
2008-06-26 09:32:44     45056 --a------ C:\Windows\system32\vlyjtnto.dll
2008-06-26 09:32:08     45056 --a------ C:\Windows\system32\euorgyyw.dll
2008-06-26 09:31:29     45056 --a------ C:\Windows\system32\iomsxios.dll
2008-06-26 09:30:47     45056 --a------ C:\Windows\system32\tywfbeom.dll
2008-06-26 09:28:27     45056 --a------ C:\Windows\system32\fghfhjta.dll
2008-06-26 09:26:26     45056 --a------ C:\Windows\system32\ebhgvstn.dll
2008-06-26 09:24:10     45056 --a------ C:\Windows\system32\bsickuvt.dll
2008-06-26 09:21:44     45056 --a------ C:\Windows\system32\ijnmrjsf.dll
2008-06-26 09:21:10     45056 --a------ C:\Windows\system32\qapxeohh.dll
2008-06-26 09:18:10     45056 --a------ C:\Windows\system32\dkolijfc.dll
2008-06-26 09:15:59     45056 --a------ C:\Windows\system32\cgshiflg.dll
2008-06-26 09:15:21     45056 --a------ C:\Windows\system32\qdgtttjv.dll
2008-06-26 09:11:35     45056 --a------ C:\Windows\system32\kieeaufo.dll
2008-06-26 09:09:35     45056 --a------ C:\Windows\system32\tbvncfnl.dll
2008-06-26 09:07:04     45056 --a------ C:\Windows\system32\galgmiia.dll
2008-06-26 09:06:20     45056 --a------ C:\Windows\system32\ihexchkd.dll
2008-06-25 23:58:25     45056 --a------ C:\Windows\system32\itmdqyjo.dll
2008-06-25 23:58:21    106496 --a------ C:\Windows\system32\nemutpaf.dll
2008-06-25 23:06:15     81920 --a------ C:\Windows\system32\lddoivin.dll
2008-06-25 23:03:15     45056 --a------ C:\Windows\system32\ggmblqne.dll
2008-06-25 23:01:03     45056 --a------ C:\Windows\system32\kptrcpdh.dll
2008-06-25 23:00:57     91136 --a------ C:\Windows\system32\rcyiwrqr.dll
2008-06-25 21:50:24         0 d-------- C:\Windows\system32\oodag
2008-06-25 04:33:24     45056 --a------ C:\Windows\system32\fxnosfta.dll
2008-06-25 04:30:24     45056 --a------ C:\Windows\system32\arulgosb.dll
2008-06-25 04:27:24     45056 --a------ C:\Windows\system32\snhnrbga.dll
2008-06-25 04:24:24     45056 --a------ C:\Windows\system32\seowfiui.dll
2008-06-25 04:21:24     45056 --a------ C:\Windows\system32\xgndydmh.dll
2008-06-25 04:18:24     45056 --a------ C:\Windows\system32\wifgfpgj.dll
2008-06-25 04:15:24     45056 --a------ C:\Windows\system32\fquaishq.dll
2008-06-25 04:12:24     45056 --a------ C:\Windows\system32\krwvdfgw.dll
2008-06-25 04:09:24     45056 --a------ C:\Windows\system32\cpphekfy.dll
2008-06-25 04:06:24     45056 --a------ C:\Windows\system32\klouvapq.dll
2008-06-25 04:03:24     45056 --a------ C:\Windows\system32\nlxbhvst.dll
2008-06-25 04:00:24     45056 --a------ C:\Windows\system32\kawrnrrd.dll
2008-06-25 03:57:24     45056 --a------ C:\Windows\system32\gctgnoor.dll
2008-06-25 03:54:24     45056 --a------ C:\Windows\system32\egdebtvr.dll
2008-06-25 03:51:24     45056 --a------ C:\Windows\system32\plmswkvi.dll
2008-06-25 03:48:24     45056 --a------ C:\Windows\system32\nmvygmvx.dll
2008-06-25 03:45:24     45056 --a------ C:\Windows\system32\pittbaan.dll
2008-06-25 03:42:24     45056 --a------ C:\Windows\system32\pbuelryg.dll
2008-06-25 03:39:24     45056 --a------ C:\Windows\system32\spiygrmc.dll
2008-06-25 03:36:25     45056 --a------ C:\Windows\system32\nygnlwqe.dll
2008-06-25 03:33:25     45056 --a------ C:\Windows\system32\cuoredmq.dll
2008-06-25 03:30:25     45056 --a------ C:\Windows\system32\cwnaboab.dll
2008-06-25 03:27:25     45056 --a------ C:\Windows\system32\dlfswwby.dll
2008-06-25 03:24:25     45056 --a------ C:\Windows\system32\jhdrbagt.dll
2008-06-25 03:21:25     45056 --a------ C:\Windows\system32\rippunsq.dll
2008-06-25 03:18:25     45056 --a------ C:\Windows\system32\kxacumvw.dll
2008-06-25 03:15:25     45056 --a------ C:\Windows\system32\kxsavfra.dll
2008-06-25 03:12:25     45056 --a------ C:\Windows\system32\ctlwlaey.dll
2008-06-25 03:09:25     45056 --a------ C:\Windows\system32\ytynuwwc.dll
2008-06-25 03:06:25     45056 --a------ C:\Windows\system32\oqakwwhh.dll
2008-06-25 03:03:25     45056 --a------ C:\Windows\system32\ftcqynyr.dll
2008-06-25 03:00:25     45056 --a------ C:\Windows\system32\uphdhmyv.dll
2008-06-25 02:57:25     45056 --a------ C:\Windows\system32\uscjkjdt.dll
2008-06-25 02:54:25     45056 --a------ C:\Windows\system32\vhwpyljd.dll
2008-06-25 02:51:25     45056 --a------ C:\Windows\system32\xiteivve.dll
2008-06-25 02:48:25     45056 --a------ C:\Windows\system32\xilhbnju.dll
2008-06-25 02:45:25     45056 --a------ C:\Windows\system32\ptvcghdd.dll
2008-06-25 02:42:25     45056 --a------ C:\Windows\system32\bjvebobn.dll
2008-06-25 02:39:25     45056 --a------ C:\Windows\system32\guiymetr.dll
2008-06-25 02:36:25     45056 --a------ C:\Windows\system32\woxwcahu.dll
2008-06-25 02:33:25     45056 --a------ C:\Windows\system32\jvatyvyp.dll
2008-06-25 02:30:25     45056 --a------ C:\Windows\system32\ylfmmvtt.dll
2008-06-25 02:27:25     45056 --a------ C:\Windows\system32\tcrublbx.dll
2008-06-25 02:24:25     45056 --a------ C:\Windows\system32\muyakkhd.dll
2008-06-25 02:21:25     45056 --a------ C:\Windows\system32\qjistdbr.dll
2008-06-25 02:18:25     45056 --a------ C:\Windows\system32\wmjgpfwj.dll
2008-06-25 02:15:25     45056 --a------ C:\Windows\system32\jbnhyfxt.dll
2008-06-25 02:12:25     45056 --a------ C:\Windows\system32\aprvftrg.dll
2008-06-25 02:09:25     45056 --a------ C:\Windows\system32\hwbvgoqy.dll
2008-06-25 02:06:25     45056 --a------ C:\Windows\system32\djaaxdkn.dll
2008-06-25 02:03:25     45056 --a------ C:\Windows\system32\sclfvxhi.dll
2008-06-25 02:00:25     45056 --a------ C:\Windows\system32\myhbxgaf.dll
2008-06-25 01:57:25     45056 --a------ C:\Windows\system32\fugjvxeg.dll
2008-06-25 01:54:25     45056 --a------ C:\Windows\system32\gxunpfgo.dll
2008-06-25 01:51:25     45056 --a------ C:\Windows\system32\mqxqiifp.dll
2008-06-25 01:48:25     45056 --a------ C:\Windows\system32\exgwxhkh.dll
2008-06-25 01:45:25     45056 --a------ C:\Windows\system32\dpnndkiv.dll
2008-06-25 01:42:25     45056 --a------ C:\Windows\system32\kmjouhif.dll
2008-06-25 01:39:25     45056 --a------ C:\Windows\system32\keountqd.dll
2008-06-25 01:36:25     45056 --a------ C:\Windows\system32\hbbofipe.dll
2008-06-25 01:33:25     45056 --a------ C:\Windows\system32\qslybyxg.dll
2008-06-25 01:30:25     45056 --a------ C:\Windows\system32\chlremda.dll
2008-06-25 01:27:25     45056 --a------ C:\Windows\system32\ivveqnex.dll
2008-06-25 01:24:25     45056 --a------ C:\Windows\system32\unwqipex.dll
2008-06-25 01:21:25     45056 --a------ C:\Windows\system32\qdurlxmp.dll
2008-06-25 01:18:25     45056 --a------ C:\Windows\system32\fiyvgyxa.dll
2008-06-25 01:15:25     45056 --a------ C:\Windows\system32\oufxfxyi.dll
2008-06-25 01:12:25     45056 --a------ C:\Windows\system32\xfixdxnw.dll
2008-06-25 01:09:25     45056 --a------ C:\Windows\system32\yduyjqad.dll
2008-06-25 01:06:25     45056 --a------ C:\Windows\system32\aebqccdo.dll
2008-06-25 01:03:25     45056 --a------ C:\Windows\system32\ahlyqjmt.dll
2008-06-25 01:00:25     45056 --a------ C:\Windows\system32\fwrfikrx.dll
2008-06-25 00:57:25     45056 --a------ C:\Windows\system32\kshuhrsj.dll
2008-06-25 00:54:25     45056 --a------ C:\Windows\system32\wtubanuy.dll
2008-06-25 00:51:25     45056 --a------ C:\Windows\system32\gglhmxhc.dll
2008-06-25 00:48:25     45056 --a------ C:\Windows\system32\lmpqbbfo.dll
2008-06-25 00:45:25     45056 --a------ C:\Windows\system32\kkhvqjsa.dll
2008-06-25 00:42:25     45056 --a------ C:\Windows\system32\duragech.dll
2008-06-25 00:39:25     45056 --a------ C:\Windows\system32\cmgctopb.dll
2008-06-25 00:36:25     45056 --a------ C:\Windows\system32\csqgwomo.dll
2008-06-25 00:33:25     45056 --a------ C:\Windows\system32\jctlxvpt.dll
2008-06-25 00:30:25     45056 --a------ C:\Windows\system32\rbarwrio.dll
2008-06-25 00:27:25     45056 --a------ C:\Windows\system32\cjcsttkr.dll
2008-06-25 00:24:25     45056 --a------ C:\Windows\system32\mognbgwi.dll
2008-06-25 00:21:25     45056 --a------ C:\Windows\system32\ubtvdwya.dll
2008-06-25 00:18:25     45056 --a------ C:\Windows\system32\exhifjxh.dll
2008-06-25 00:15:25     45056 --a------ C:\Windows\system32\rjbyqwfk.dll
2008-06-25 00:12:25     45056 --a------ C:\Windows\system32\encwqpwx.dll
2008-06-25 00:09:25     45056 --a------ C:\Windows\system32\ddkxuxua.dll
2008-06-25 00:06:25     45056 --a------ C:\Windows\system32\brfxhgwi.dll
2008-06-25 00:03:25     45056 --a------ C:\Windows\system32\ivinifda.dll
2008-06-25 00:00:25     45056 --a------ C:\Windows\system32\agsxvmjg.dll
2008-06-24 23:57:25     45056 --a------ C:\Windows\system32\rvxnyqrr.dll
2008-06-24 23:54:25     45056 --a------ C:\Windows\system32\yspxcuki.dll
2008-06-24 23:51:25     45056 --a------ C:\Windows\system32\sixnnxyp.dll
2008-06-24 23:48:25     45056 --a------ C:\Windows\system32\otdjvgml.dll
2008-06-24 23:45:25     45056 --a------ C:\Windows\system32\gygdwlij.dll
2008-06-24 23:42:25     45056 --a------ C:\Windows\system32\imeykotd.dll
2008-06-24 23:39:25     45056 --a------ C:\Windows\system32\ilmoopkt.dll
2008-06-24 23:36:25     45056 --a------ C:\Windows\system32\qjnvrpad.dll
2008-06-24 23:33:25     45056 --a------ C:\Windows\system32\halouafu.dll
2008-06-24 23:30:25     45056 --a------ C:\Windows\system32\occjqwvt.dll
2008-06-24 23:27:25     45056 --a------ C:\Windows\system32\kcihcscp.dll
2008-06-24 23:24:25     45056 --a------ C:\Windows\system32\dylmxcem.dll
2008-06-24 23:22:01     45056 --a------ C:\Windows\system32\vsdlugbr.dll
2008-06-24 23:21:25     45056 --a------ C:\Windows\system32\frijtobd.dll
2008-06-24 23:18:58     45056 --a------ C:\Windows\system32\sdgxcbvq.dll
2008-06-24 23:18:25     45056 --a------ C:\Windows\system32\xiwfiego.dll
2008-06-24 23:15:59     45056 --a------ C:\Windows\system32\oacfahgr.dll
2008-06-24 23:15:25     45056 --a------ C:\Windows\system32\flpxfrkv.dll
2008-06-24 23:12:59     45056 --a------ C:\Windows\system32\hmclexji.dll
2008-06-24 23:12:25     45056 --a------ C:\Windows\system32\wbbduiyr.dll
2008-06-24 23:09:59     45056 --a------ C:\Windows\system32\duvirgib.dll
2008-06-24 23:09:25     45056 --a------ C:\Windows\system32\xqikmpoh.dll
2008-06-24 23:07:01     45056 --a------ C:\Windows\system32\uhdfminn.dll
2008-06-24 23:06:25     45056 --a------ C:\Windows\system32\catxboex.dll
2008-06-24 23:03:59     45056 --a------ C:\Windows\system32\rgpxwbph.dll
2008-06-24 23:03:25     45056 --a------ C:\Windows\system32\duuxickf.dll
2008-06-24 23:00:29     45056 --a------ C:\Windows\system32\cbqwlbjv.dll
2008-06-24 23:00:26     99840 --a------ C:\Windows\system32\jfhkvqga.dll
2008-06-23 23:37:47    765952 --a------ C:\Windows\system32\xvidcore.dll
2008-06-23 23:37:46    180224 --a------ C:\Windows\system32\xvidvfw.dll
2008-06-23 22:35:02     45056 --a------ C:\Windows\system32\swoooluf.dll
2008-06-23 22:32:47     45056 --a------ C:\Windows\system32\igintjty.dll
2008-06-23 22:32:02     45056 --a------ C:\Windows\system32\sfmiyxvy.dll
2008-06-23 22:29:03     45056 --a------ C:\Windows\system32\xckqaxjq.dll
2008-06-23 21:16:33     45056 --a------ C:\Windows\system32\avnsgify.dll
2008-06-23 21:16:00     45056 --a------ C:\Windows\system32\uowsavdj.dll
2008-06-23 21:13:48     45056 --a------ C:\Windows\system32\orfdrcow.dll
2008-06-23 21:13:11     45056 --a------ C:\Windows\system32\kdvtrgmo.dll
2008-06-23 19:05:04    105984 --a------ C:\Windows\system32\ttqpvbow.dll
2008-06-23 19:04:58     91136 --a------ C:\Windows\system32\pglwtlou.dll
2008-06-23 09:11:59         0 d-------- C:\Program Files\Diskeeper Corporation
2008-06-22 23:31:01     99328 --a------ C:\Windows\system32\moggynua.dll
2008-06-22 23:30:51     45056 --a------ C:\Windows\system32\gqgulqms.dll
2008-06-21 09:40:55         0 d-------- C:\Program Files\AntiSpywareExpert
2008-06-21 09:40:29     45056 --a------ C:\Windows\system32\ermbfgxm.dll
2008-06-21 09:38:14     90624 --a------ C:\Windows\system32\bwfmwvdt.dll
2008-06-20 18:28:11    197198 --ahs---- C:\Windows\system32\tvCcLRqr.ini2
2008-06-20 18:28:08    323072 --a------ C:\Windows\system32\rqRLcCvt.dll
2008-06-17 09:22:12        56 --ah----- C:\Windows\system32\ezsidmv.dat
2008-06-17 09:21:51         0 d-------- C:\Program Files\Common Files\Skype
2008-06-04 16:03:00         0 d-------- C:\Program Files\Everest Poker
2008-06-04 14:42:21         0 d-------- C:\Program Files\Audacity
2008-06-04 10:12:47         0 d-------- C:\Program Files\3M
2008-05-29 19:34:51         0 d-------- C:\Program Files\ATnotes
 
 
-- Find3M Report ---------------------------------------------------------------
 
2008-06-26 12:56:14         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\Skype
2008-06-26 12:42:48         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\skypePM
2008-06-26 12:37:03         0 d-------- C:\Program Files\Trillian
2008-06-26 12:35:41         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\OpenOffice.org2
2008-06-26 10:20:45         0 d-------- C:\Program Files\SpywareBlaster
2008-06-26 09:37:33        12 --a------ C:\Windows\bthservsdp.dat
2008-06-26 09:29:23    679430 --a------ C:\Windows\system32\perfh00C.dat
2008-06-26 09:29:23    128418 --a------ C:\Windows\system32\perfc00C.dat
2008-06-26 09:15:10         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\Azureus
2008-06-24 10:25:17         0 d-------- C:\Program Files\NetAppel
2008-06-24 10:22:59         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\Canon
2008-06-23 23:38:04         0 d-------- C:\Program Files\K-Lite Codec Pack
2008-06-21 13:36:34         0 d-------- C:\Program Files\eMule
2008-06-21 11:45:46         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\Auslogics
2008-06-18 10:11:53         0 d-------- C:\Program Files\Azureus
2008-06-17 09:21:51         0 d-------- C:\Program Files\Common Files
2008-06-11 22:26:44         0 d-------- C:\Program Files\Windows Mail
2008-06-03 19:28:33         0 d-------- C:\Program Files\Finale 2006c
2008-05-31 14:22:04         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\U3
2008-05-28 18:11:58         0 d-------- C:\Program Files\Google
2008-05-25 10:56:43         0 d-------- C:\Program Files\Microsoft Silverlight
2008-05-24 14:30:28         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\Sibelius Software
2008-05-24 14:19:39         0 d-------- C:\Program Files\Sibelius Software
2008-05-24 12:23:18         0 d--h----- C:\Program Files\InstallShield Installation Information
2008-05-24 12:20:58         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\3M
2008-05-24 12:12:29         0 d-------- C:\Program Files\Pense-bete
2008-05-24 09:59:17         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\Pense-bete
2008-05-14 12:56:49         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\Steinberg
2008-05-14 11:46:31         0 d-------- C:\Program Files\Steinberg
2008-05-14 11:45:20         0 d-------- C:\Program Files\Syncrosoft
2008-05-14 11:44:24      2892 --a------ C:\Windows\system32\audcon.sys
2008-05-12 22:24:01         0 -rahs---- C:\MSDOS.SYS
2008-05-12 22:24:01         0 -rahs---- C:\IO.SYS
2008-05-08 22:08:04         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\Ubisoft
2008-05-08 21:50:21         0 d-------- C:\Program Files\Ubisoft
2008-05-02 09:27:35         0 d-------- C:\Program Files\Mozilla Thunderbird
2008-04-28 23:58:56         0 d-------- C:\Program Files\Lavasoft
2008-04-28 23:58:40         0 d-------- C:\Program Files\Common Files\Wise Installation Wizard
2008-04-28 23:58:27         0 d-------- C:\Program Files\Hitman Pro
2008-04-28 23:58:13         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\Lavasoft
2008-04-28 19:18:58         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\CyberLink
2008-04-26 23:13:26         0 d-------- C:\Users\Ruben Falkowicz\AppData\Roaming\Apple Computer
2008-04-09 14:35:44        76 -r-hs---- C:\Windows\CT4CET.bin
2008-04-08 15:46:13    409600 --a------ C:\Windows\system32\wrap_oal.dll <Not Verified; Creative Labs; Creative Labs OpenAL32>
2008-04-08 15:46:13    114688 --a------ C:\Windows\system32\OpenAL32.dll <Not Verified; Portions (C) Creative Labs Inc. and NVIDIA Corp.; Standard OpenAL(TM) Library>
2008-04-06 19:51:32     28285 --a------ C:\Users\Ruben Falkowicz\AppData\Roaming\nvModes.001
2008-04-06 18:56:57     28285 --a------ C:\Users\Ruben Falkowicz\AppData\Roaming\nvModes.dat
2008-04-06 11:57:57         6 --ahs---- C:\Users\Ruben Falkowicz\AppData\Roaming\desktop.ini
2008-04-04 22:55:00    253116 --a------ C:\Windows\PDFCreator_Toolbar_Uninstaller_9222.exe <Not Verified; pdfforge.org; PDFCreator>
2008-04-04 22:29:55       386 --a------ C:\Windows\system32\SpoonUninstall-dBpoweramp AMG License.dat
2008-04-04 21:58:43      3625 --a------ C:\Windows\system32\SpoonUninstall-dBpoweramp m4a Codec.dat
2008-04-04 21:57:53      3007 --a------ C:\Windows\system32\SpoonUninstall-dBpoweramp WavPack Codec.dat
2008-04-04 21:57:47      3030 --a------ C:\Windows\system32\SpoonUninstall-dBpoweramp Ogg Vorbis Codec.dat
2008-04-04 21:57:41      3117 --a------ C:\Windows\system32\SpoonUninstall-dBpoweramp mp3 (Fraunhofer IIS) Codec.dat
2008-04-04 21:57:35      3107 --a------ C:\Windows\system32\SpoonUninstall-dBpoweramp Monkeys Audio Codec.dat
2008-04-04 21:57:29      2951 --a------ C:\Windows\system32\SpoonUninstall-dBpoweramp FLAC Codec.dat
2008-04-04 21:57:23      3494 --a------ C:\Windows\system32\SpoonUninstall-dBpoweramp Mp2 and BwfMp2 codec.dat
2008-04-04 21:57:21      2843 --a------ C:\Windows\system32\SpoonUninstall-dBpoweramp [Calculate Audio CRC] Codec.dat
2008-04-04 21:57:20     14187 --a------ C:\Windows\system32\SpoonUninstall-dBpoweramp Music Converter.dat
2008-04-04 16:10:26       174 --ahs---- C:\Program Files\desktop.ini
2008-04-04 13:37:13         0 --a------ C:\Windows\nsreg.dat
 
 
-- Registry Dump ---------------------------------------------------------------
 
*Note* empty entries & legit default entries are not shown
 
 
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0a53b3db-ff45-4818-8c5e-e5f8c62efe34}]
25/06/2008 23:58 106496 --a------ C:\Windows\system32\nemutpaf.dll
 
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{92530C1D-361B-4356-91CE-024125710AB0}]
20/06/2008 18:28 323072 --a------ C:\Windows\system32\rqRLcCvt.dll
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [16/05/2008 01:19]
"TkBellExe"="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" [06/04/2008 12:22]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [11/01/2008 22:16]
"589a3882"="C:\Windows\system32\lddoivin.dll" [25/06/2008 23:06]
"BM5ba90b1e"="C:\Windows\system32\rcyiwrqr.dll" [25/06/2008 23:00]
 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Post-it© Digital Notes.lnk - C:\Program Files\3M\PDNotes\PDNotes.exe [21/03/2006 14:23:30]
 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"=2 (0x2)
"EnableLUA"=0 (0x0)
"PromptOnSecureDesktop"=0 (0x0)
"EnableUIADesktopToggle"=0 (0x0)
 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL ttqpvbow.dll
 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
"Authentication Packages"= msv1_0 C:\Windows\system32\rqRLcCvt
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sacsvr]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\VDS]
@="Service"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
@="Driver"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
@="Driver"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04F79DEAF}]
@="Volume shadow copy"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]
@="IEEE 1394 Bus host controllers"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]
@="SBP2 IEEE 1394 Devices"
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]
@="SecurityDevices"
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Digital Line Detect.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Digital Line Detect.lnk
backup=C:\Windows\pss\Digital Line Detect.lnk.CommonStartup
backupExtension=.CommonStartup
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Logitech SetPoint.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Logitech SetPoint.lnk
backup=C:\Windows\pss\Logitech SetPoint.lnk.CommonStartup
backupExtension=.CommonStartup
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Outil de mise à jour Google.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Outil de mise à jour Google.lnk
backup=C:\Windows\pss\Outil de mise à jour Google.lnk.CommonStartup
backupExtension=.CommonStartup
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^PDFCreator.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PDFCreator.lnk
backup=C:\Windows\pss\PDFCreator.lnk.CommonStartup
backupExtension=.CommonStartup
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^QuickSet.lnk]
path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\QuickSet.lnk
backup=C:\Windows\pss\QuickSet.lnk.CommonStartup
backupExtension=.CommonStartup
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Users^Ruben Falkowicz^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OpenOffice.org 2.2.lnk]
path=C:\Users\Ruben Falkowicz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 2.2.lnk
backup=C:\Windows\pss\OpenOffice.org 2.2.lnk.Startup
backupExtension=.Startup
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\589a3882]
rundll32.exe "C:\Windows\system32\lgpmayah.dll",b
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Apoint]
C:\Program Files\DellTPad\Apoint.exe
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BM5ba90b1e]
Rundll32.exe "C:\Windows\system32\qkqlnoww.dll",s
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite]
"C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DELL Webcam Manager]
"C:\Program Files\Dell\Dell Webcam Manager\DellWMgr.exe" /s
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ECenter]
C:\Dell\E-Center\EULALauncher.exe
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
C:\Windows\ehome\ehTray.exe
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer]
KHALMNPR.EXE
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NetAppel]
"C:\Program Files\NetAppel\NetAppel.exe" -nosplash -minimized
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NVHotkey]
rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OEM02Mon.exe]
C:\Windows\OEM02Mon.exe
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
"C:\Program Files\Dell\MediaDirect\PCMService.exe"
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime\QTTask.exe" -atboottime
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SigmatelSysTrayApp]
%ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
%ProgramFiles%\Windows Defender\MSASCui.exe -hide
 
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" -atboottime
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe"
"Apoint"=C:\Program Files\DellTPad\Apoint.exe
"dscactivate"="C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
"SunJavaUpdateSched"="c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
 
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalService nsi lltdsvc SSDPSRV upnphost SCardSvr w32time EventSystem RemoteRegistry WinHttpAutoProxySvc lanmanworkstation TBS SLUINotify THREADORDER fdrespub netprofm fdphost wcncsvc QWAVE Mcx2Svc WebClient SstpSvc
LocalSystemNetworkRestricted hidserv UxSms WdiSystemHost Netman trkwks AudioEndpointBuilder WUDFSvc irmon sysmain IPBusEnum dot3svc PcaSvc EMDMgmt TabletInputService wlansvc WPDBusEnum
bthsvcs BthServ
 
 
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{254443e5-0273-11dd-bcad-001f3ae1caec}]
AutoRun\command- E:\autorun.exe
 
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7596baf4-2eea-11dd-a8a7-001d09ca9c3c}]
Auto\command- AdobeR.exe e
AutoRun\command- C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e
 
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7596baf7-2eea-11dd-a8a7-001d09ca9c3c}]
AutoRun\command- G:\LaunchU3.exe -a
 
 
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
C:\Windows\system32\unregmp2.exe /ShowWMP
 
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
%SystemRoot%\system32\unregmp2.exe /FirstLogon /Shortcuts /RegBrowsers /ResetMUI
 
 
 
-- End of Deckard's System Scanner: finished at 2008-06-26 12:58:39 ------------

---------------
   Ragratti !!!

extra.txt
 
Deckard's System Scanner v20071014.68
Extra logfile - please post this as an attachment with your post.
--------------------------------------------------------------------------------
 
-- System Information ----------------------------------------------------------
 
Microsoft® Windows Vista™ Édition Familiale Premium  (build 6001) SP 1.0
Architecture: X86; Language: French
 
CPU 0: Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz
Percentage of Memory in Use: 45%
Physical Memory (total/avail): 3069.31 MiB / 1666.9 MiB
Pagefile Memory (total/avail): 6339.66 MiB / 4972.97 MiB
Virtual Memory (total/avail): 2047.88 MiB / 1897.85 MiB
 
C: is Fixed (NTFS) - 146.41 GiB total, 11.45 GiB free.  
D: is CDROM (No Media)
E: is CDROM (No Media)
 
\\.\PHYSICALDRIVE0 - ST9160821AS - 149.05 GiB - 3 partitions
  \PARTITION0 - Unknown - 117.63 MiB
  \PARTITION1 (bootable) - Système de fichiers installable - 146.41 GiB - C:
  \PARTITION2 - Partition étendue - 2.5 GiB
 
 
 
-- Security Center -------------------------------------------------------------
 
AUOptions is scheduled to auto-install.
Windows Internal Firewall is enabled.
 
AV: avast! antivirus 4.8.1201 [VPS 080626-0] v4.8.1201 (ALWIL Software)
AS: Windows Defender v1.1.1505.0 (Microsoft Corporation)
AS: avast! antivirus 4.8.1201 [VPS 080626-0] v4.8.1201 (ALWIL Software)
 
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
 
 
-- Environment Variables -------------------------------------------------------
 
ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\Ruben Falkowicz\AppData\Roaming
CLASSPATH=.;C:\Program Files\Java\jre1.6.0\lib\ext\QTJava.zip
CommonProgramFiles=C:\Program Files\Common Files
COMPUTERNAME=RUBEN
ComSpec=C:\Windows\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Users\Ruben Falkowicz
LOCALAPPDATA=C:\Users\Ruben Falkowicz\AppData\Local
LOGONSERVER=\\RUBEN
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\10.0\DLLShared\;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\QuickTime\QTSystem\
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 13, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0f0d
ProgramData=C:\ProgramData
ProgramFiles=C:\Program Files
PROMPT=$P$G
PUBLIC=C:\Users\Public
QTJAVA=C:\Program Files\Java\jre1.6.0\lib\ext\QTJava.zip
RoxioCentral=C:\Program Files\Common Files\Roxio Shared\10.0\Roxio Central36\
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\Windows
TEMP=C:\Users\RUBENF~1\AppData\Local\Temp
TMP=C:\Users\RUBENF~1\AppData\Local\Temp
USERDOMAIN=Ruben
USERNAME=Ruben Falkowicz
USERPROFILE=C:\Users\Ruben Falkowicz
windir=C:\Windows
 
 
-- User Profiles ---------------------------------------------------------------
 
Ruben Falkowicz [I](admin)[/I]
 
 
-- Add/Remove Programs ---------------------------------------------------------
 
 --> C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
 --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88564CEF-20A5-4EF2-A05F-309F2EBA9B06}\setup.exe" -l0x40c  
 --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A1A5BA3E-9ABF-4037-820B-6151022B8ACB}\setup.exe" -l0x40c  
 --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe" -l0x40c  
 --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5BA7C09-E523-478C-9C37-A1D86C76383E}\setup.exe" -l0x40c  
 --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6366726-BA44-4D6A-8ECE-476E2E616AD1}\setup.exe" -l0x40c  
Acronis Disk Director Suite 10 build 2160 --> C:\Program Files\Acronis Disk Director Suite 10 build 2160\Uninstal.exe
Acronis Disk Director Suite --> MsiExec.exe /X{2300EE96-0A41-4FAB-BD03-989EC44577A0}
Ad-Aware 2007 --> MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Anchor Service CS3 --> MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3 --> MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3 --> MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting --> MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe Camera Raw 4.0 --> MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps --> MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific --> MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings --> C:\Program Files\Common Files\Adobe\Installers\6c8e2cb4fd241c55406016127a6ab2e\Setup.exe
Adobe Color Common Settings --> MsiExec.exe /I{6D4AC5A4-4CF9-4F90-8111-B9B53CE257BF}
Adobe Color EU Extra Settings --> MsiExec.exe /I{51846830-E7B2-4218-8968-B77F0FF475B8}
Adobe Color JA Extra Settings --> MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Recommended Settings --> MsiExec.exe /I{95655ED4-7CA5-46DF-907F-7144877A32E5}
Adobe Default Language CS3 --> MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3 --> MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe ExtendScript Toolkit 2 --> C:\Program Files\Common Files\Adobe\Installers\3e054d2218e7aa282c2369d939e58ff\Setup.exe
Adobe ExtendScript Toolkit 2 --> MsiExec.exe /I{24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
Adobe Flash Player ActiveX --> C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player Plugin --> C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Fonts All --> MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3 --> MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
Adobe Linguistics CS3 --> MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe PDF Library Files --> MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3 --> C:\Program Files\Common Files\Adobe\Installers\2ac78060bc5856b0c1cf873bb919b58\Setup.exe
Adobe Photoshop CS3 --> MsiExec.exe /I{0046FA01-C5B9-4985-BACB-398DC480FC05}
Adobe Reader 8.1.2 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Setup --> MsiExec.exe /I{64C1FA9A-FA94-4B6E-B3E4-8573738E4AD1}
Adobe Setup --> MsiExec.exe /I{B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
Adobe Setup --> MsiExec.exe /I{D1BB4446-AE9C-4256-9A7F-4D46604D2462}
Adobe Stock Photos CS3 --> MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support --> MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3 --> MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client --> MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe WinSoft Linguistics Plugin --> MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP Panels CS3 --> MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
Advanced Audio FX Engine --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88564CEF-20A5-4EF2-A05F-309F2EBA9B06}\setup.exe" -l0x40c  /remove
Advanced Video FX Engine --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5BA7C09-E523-478C-9C37-A1D86C76383E}\setup.exe" -l0x40c  /remove
Apple Mobile Device Support --> MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
Apple Software Update --> MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
Assassin's Creed --> C:\Program Files\InstallShield Installation Information\{8CFA9151-6404-409A-AF22-4632D04582FD}\setup.exe -runfromtemp -l0x040c -removeonly
Assistant de connexion Windows Live --> MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Audacity 1.2.6 --> "C:\Program Files\Audacity\unins000.exe"
avast! Antivirus --> C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AviSynth 2.5 --> "C:\Program Files\AviSynth 2.5\Uninstall.exe"
Azureus Vuze --> C:\Program Files\Azureus\uninstall.exe
Broadcom Management Programs --> MsiExec.exe /I{C99C0593-3B48-41D9-B42F-6E035B320449}
Browser Address Error Redirector --> MsiExec.exe /I{62230596-37E5-4618-A329-0D21F529A86F}
Canon Inkjet Printer Driver Add-On Module --> C:\Program Files\Common Files\Canon\IJ\InboxPrnV100\SETUP.EXE -R
Canon MP Navigator 1.0 --> "C:\Program Files\Canon\MP Navigator 1.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 1.0\uninst.ini
Canon MP780 --> "C:\Windows\system32\CanonIJ Uninstaller Information\{AA18EE51-24A5-4748-A5E2-4B035C9A4AB2}\DelDrv.exe" /U:{AA18EE51-24A5-4748-A5E2-4B035C9A4AB2} /L0x000c
Canon ScanGear Starter --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{18A5DFF2-8A95-49F3-873F-743CB5549F3D}\Setup.exe" -l0x40c anything
CCleaner (remove only) --> "C:\Program Files\CCleaner\uninst.exe"
CDDRV_Installer --> MsiExec.exe /I{8CC990CD-87C8-475C-AC32-8A7984E2FCFA}
Conexant HDA D330 MDC V.92 Modem --> C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2C06&SUBSYS_14F1000F\HXFSETUP.EXE -U -Idel000fz.inf
dBpoweramp [Calculate Audio CRC] Codec --> "C:\Windows\system32\SpoonUninstall.exe" <uninstall>C:\Windows\system32\SpoonUninstall-dBpoweramp [Calculate Audio CRC] Codec.dat
dBpoweramp AMG License --> "C:\Windows\system32\SpoonUninstall.exe" <uninstall>C:\Windows\system32\SpoonUninstall-dBpoweramp AMG License.dat
dBpoweramp FLAC Codec --> "C:\Windows\system32\SpoonUninstall.exe" <uninstall>C:\Windows\system32\SpoonUninstall-dBpoweramp FLAC Codec.dat
dBpoweramp m4a Codec --> "C:\Windows\system32\SpoonUninstall.exe" <uninstall>C:\Windows\system32\SpoonUninstall-dBpoweramp m4a Codec.dat
dBpoweramp Monkeys Audio Codec --> "C:\Windows\system32\SpoonUninstall.exe" <uninstall>C:\Windows\system32\SpoonUninstall-dBpoweramp Monkeys Audio Codec.dat
dBpoweramp Mp2 and BwfMp2 codec --> "C:\Windows\system32\SpoonUninstall.exe" <uninstall>C:\Windows\system32\SpoonUninstall-dBpoweramp Mp2 and BwfMp2 codec.dat
dBpoweramp mp3 (Fraunhofer IIS) Codec --> "C:\Windows\system32\SpoonUninstall.exe" <uninstall>C:\Windows\system32\SpoonUninstall-dBpoweramp mp3 (Fraunhofer IIS) Codec.dat
dBpoweramp Music Converter --> "C:\Windows\system32\SpoonUninstall.exe" <uninstall>C:\Windows\system32\SpoonUninstall-dBpoweramp Music Converter.dat
dBpoweramp Ogg Vorbis Codec --> "C:\Windows\system32\SpoonUninstall.exe" <uninstall>C:\Windows\system32\SpoonUninstall-dBpoweramp Ogg Vorbis Codec.dat
dBpoweramp WavPack Codec --> "C:\Windows\system32\SpoonUninstall.exe" <uninstall>C:\Windows\system32\SpoonUninstall-dBpoweramp WavPack Codec.dat
Dell Support Center --> MsiExec.exe /X{E3BFEE55-39E2-4BE0-B966-89FE583822C1}
Dell Touchpad --> C:\Program Files\DellTPad\Uninstap.exe ADDREMOVE
Dell Webcam Center --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A1A5BA3E-9ABF-4037-820B-6151022B8ACB}\setup.exe" -l0x40c  /remove
Dell Webcam Manager --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6366726-BA44-4D6A-8ECE-476E2E616AD1}\setup.exe" -l0x40c  /remove
Digital Line Detect --> C:\Program Files\InstallShield Installation Information\{E646DCF0-5A68-11D5-B229-002078017FBF}\setup.exe -runfromtemp -l0x040c -removeonly
DVD Decrypter (Remove Only) --> "C:\Program Files\DVD Decrypter\uninstall.exe"
DVD Shrink 3.2 --> "C:\Program Files\DVD Shrink\unins000.exe"
EarMaster Pro 5 --> "C:\Program Files\EarMaster Pro 5\unins000.exe"
East West Colossus --> C:\PROGRA~1\EASTWE~1\Colossus\UNWISE.EXE C:\PROGRA~1\EASTWE~1\Colossus\INSTALL.LOG
eMule --> "C:\Program Files\eMule\Uninstall.exe"
EVEREST Home Edition v2.20 --> "C:\Program Files\Lavalys\EVEREST Home Edition\unins000.exe"
Everest Poker (Remove Only) --> C:\Program Files\Everest Poker\cstart.exe /uninstall
Finale 2006c --> C:\Windows\unvise32.exe C:\Program Files\Finale 2006c\uninstal.log
Finale Performance Assessment --> C:\Windows\unvise32.exe C:\Program Files\Finale Performance Assessment\uninstal.log
Google Desktop --> C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Earth --> MsiExec.exe /I{97C0EA4A-1A0B-4C53-ACEB-49984DA79C90}
Google Toolbar for Internet Explorer --> MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
Gordian Knot Rip Pack 0.35.0 --> C:\Program Files\GordianKnot\uninst.exe
Guide de l'utilisateur --> RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5CD29180-A95E-11D3-A4EB-00C04F7BDB2C}\setup.exe"  
Guide de mise en route Dell --> MsiExec.exe /I{9954484F-6EE4-4040-94E3-4B380646F867}
iTunes --> MsiExec.exe /I{585776BC-4BD6-4BD2-A19A-1D6CB44A403B}
Java(TM) SE Runtime Environment 6 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160000}
K-Lite Codec Pack 2.81 Full --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
KhalInstallWrapper --> MsiExec.exe /I{56918C0C-0D87-4CA6-92BF-4975A43AC719}
Laptop Integrated Webcam Driver (1.04.01.1011) --> C:\Windows\CtDrvIns.exe -uninstall -script OEM002.uns -plugin OEM02Pin.dll -pluginres OEM02Pin.crl -nodisconprompt -langid 0x040C
Le Centre de Contrôle de Licences de Syncrosoft --> C:\PROGRA~1\SYNCRO~1\UNWISE.EXE C:\PROGRA~1\SYNCRO~1\INSTALL.LOG
Live! Cam Avatar --> C:\Program Files\InstallShield Installation Information\{1D5E29AD-39A9-4D0A-A8B6-46A6FCD8C995}\setup.exe -runfromtemp -l0x040c -removeonly /remove
Live! Cam Avatar Creator --> C:\Program Files\InstallShield Installation Information\{65D0C510-D7B6-4438-9FC8-E6B91115AB0D}\setup.exe -runfromtemp -l0x040c -removeonly /remove
Logiciel Intel(R) PROSet/Wireless --> C:\Windows\Installer\iProInst.exe
Logitech SetPoint --> C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe -runfromtemp -l0x040c -removeonly
Magic ISO Maker v5.4 (build 0256) --> C:\PROGRA~1\MagicISO\UNWISE.EXE C:\PROGRA~1\MagicISO\INSTALL.LOG
mCore --> MsiExec.exe /I{F5D7FAB5-A1FD-4DD3-983E-4155B09D7102}
MediaDirect --> C:\Program Files\InstallShield Installation Information\{9C6978E8-B6D0-4AB7-A7A0-D81A74FBF745}\setup.exe -runfromtemp -l0x040c -cluninstall
mHelp --> MsiExec.exe /I{8C6BB412-D3A8-4AAE-A01B-35B681789D68}
Microsoft .NET Framework 1.1 --> msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1 --> MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1 Hotfix (KB929729) --> "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 3.5 --> C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5 --> MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft .NET Framework 3.5 Language Pack - fra --> MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft Silverlight --> MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
mMHouse --> MsiExec.exe /I{F0BFC7EF-9CF8-44EE-91B0-158884CD87C5}
Module linguistique Microsoft .NET Framework 3.5 - fra --> c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
Mozilla Firefox (2.0.0.14) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.14) --> C:\Program Files\Mozilla Thunderbird\uninstall\helper.exe
mPfMgr --> MsiExec.exe /I{8B928BA1-EDEC-4227-A2DA-DD83026C36F5}
mWMI --> MsiExec.exe /I{63DB9CCD-2B56-4217-9A3D-507AC78320CA}
Native Instruments Finale GPO --> C:\PROGRA~1\NATIVE~1\FINALE~1\UNWISE.EXE C:\PROGRA~1\NATIVE~1\FINALE~1\INSTALL.LOG
NetAppel --> "C:\Program Files\NetAppel\unins000.exe"
NetWaiting --> C:\Program Files\InstallShield Installation Information\{3F92ABBB-6BBF-11D5-B229-002078017FBF}\setup.exe -runfromtemp -l0x040c -removeonly
NVIDIA Drivers --> C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenAL --> "C:\Program Files\OpenAL\oalinst.exe" /U
OpenOffice.org 2.2 --> MsiExec.exe /I{3B7E7EF8-1680-4894-9D35-86BAB9EEB6AC}
Outil de diagnostic de modem --> MsiExec.exe /I{F63A3748-B93D-4360-9AD4-B064481A5C7B}
Outil de mise à jour Google --> "C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
OutlookAddinSetup --> MsiExec.exe /I{9BDEF074-020E-458D-ADC5-8FF68E0C9B56}
PDF Settings --> MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PDFCreator --> C:\Program Files\PDFCreator\unins000.exe
PDFCreator Toolbar --> "C:\Windows\PDFCreator_Toolbar_Uninstaller_9222.exe"  _?=C:\Program Files\PDFCreator Toolbar
PG Music DirectX Plugins 1.3.4.1 --> "C:\Program Files\PowerTracks DirectX Plugins\unins000.exe"
Post-it® Digital Notes --> MsiExec.exe /I{AA2DC6BC-F088-46DD-994B-07F6C5A32EC1}
Puzzle Quest --> "C:\Windows\Puzzle Quest\uninstall.exe" "/U:C:\Program Files\Puzzle Quest\Uninstall\uninstall.xml"
QuickSet --> MsiExec.exe /I{7F0C4457-8E64-491B-8D7B-991504365D1E}
QuickTime --> MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}
RealDrums Set 10 --> "c:\bb\unins011.exe"
RealPlayer --> C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
Roxio Creator Audio --> MsiExec.exe /I{73A4F29F-31AC-4EBD-AA1B-0CC5F18C8F83}
Roxio Creator Copy --> MsiExec.exe /I{B6A26DE5-F2B5-4D58-9570-4FC760E00FCD}
Roxio Creator Data --> MsiExec.exe /I{08E81ABD-79F7-49C2-881F-FD6CB0975693}
Roxio Creator DE --> C:\ProgramData\Uninstall\{09760D42-E223-42AD-8C3E-55B47D0DDAC3}\setup.exe /x {09760D42-E223-42AD-8C3E-55B47D0DDAC3}
Roxio Creator DE --> MsiExec.exe /I{ED439A64-F018-4DD4-8BA5-328D85AB09AB}
Roxio Creator Tools --> MsiExec.exe /I{1F54DAFA-9261-4A62-B59D-6C9F26B48FE4}
Roxio Express Labeler 3 --> MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio Update Manager --> MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
Safari --> MsiExec.exe /I{F0E8F94D-6E68-4B35-92DF-3AA6DC6A6768}
Sibelius Scorch (Firefox, Opera, Netscape only) --> MsiExec.exe /I{5F4B558D-8AEB-4DEE-AAB3-C00D1D9A86BA}
Skype™ 3.8 --> MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spyware Doctor 5.5 --> C:\Program Files\Spyware Doctor\unins000.exe /LOG
SpywareBlaster 4.1 --> "C:\Program Files\SpywareBlaster\unins000.exe"
Steinberg Cubase LE 4 --> MsiExec.exe /I{AB3C4AC6-C401-4132-A8B5-265899A9C0E8}
Steinberg WaveLab v4.00c --> C:\PROGRA~1\STEINB~1\Wavelab\UNWISE.EXE C:\PROGRA~1\STEINB~1\Wavelab\INSTALL.LOG
Subtitle Workshop 2.51 --> "C:\Program Files\URUSoft\Subtitle Workshop\uninstall.exe"
Transcribe! 7.50 --> "C:\Program Files\Transcribe!\unins000.exe"
Trillian --> C:\Program Files\Trillian\trillian.exe /uninstall
VobSub v2.23 (Remove Only) --> "C:\Program Files\Gabest\VobSub\uninstall.exe"
Windows Live installer --> MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger --> MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Player Firefox Plugin --> MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Yahoo! Toolbar --> C:\PROGRA~1\Yahoo!\Common\unyt.exe
YouSendIt Express --> C:\Program Files\InstallShield Installation Information\{9F611A4B-1307-4F48-A538-BF6361264C4F}\setup.exe -runfromtemp -l0x0409
 
 
-- Application Event Log -------------------------------------------------------
 
Event Record #/Type10626 / Error
Event Submitted/Written: 06/26/2008 00:56:05 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante iexplore.exe, version 7.0.6001.18000, horodatage 0x47918f11, module défaillant GoogleDesktopIE.dll_unloaded, version 0.0.0.0, horodatage 0x46c931cf, code d’exception 0xc0000005, décalage d’erreur 0x410013ea,
ID du processus 0x165c, heure de début de l’application 0xiexplore.exe0.
 
Event Record #/Type10624 / Error
Event Submitted/Written: 06/26/2008 00:53:44 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante iexplore.exe, version 7.0.6001.18000, horodatage 0x47918f11, module défaillant GoogleDesktopIE.dll_unloaded, version 0.0.0.0, horodatage 0x46c931cf, code d’exception 0xc0000005, décalage d’erreur 0x410013ea,
ID du processus 0x1658, heure de début de l’application 0xiexplore.exe0.
 
Event Record #/Type10622 / Error
Event Submitted/Written: 06/26/2008 00:53:21 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante explorer.exe, version 6.0.6001.18000, horodatage 0x47918e5d, module défaillant lddoivin.dll, version 0.0.0.0, horodatage 0x485b9df7, code d’exception 0xc0000005, décalage d’erreur 0x00010d6b,
ID du processus 0x5a0, heure de début de l’application 0xexplorer.exe0.
 
Event Record #/Type10620 / Error
Event Submitted/Written: 06/26/2008 00:53:06 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante iexplore.exe, version 7.0.6001.18000, horodatage 0x47918f11, module défaillant GoogleDesktopIE.dll_unloaded, version 0.0.0.0, horodatage 0x46c931cf, code d’exception 0xc0000005, décalage d’erreur 0x410013ea,
ID du processus 0xab8, heure de début de l’application 0xiexplore.exe0.
 
Event Record #/Type10618 / Error
Event Submitted/Written: 06/26/2008 00:51:37 PM
Event ID/Source: 1000 / Application Error
Event Description:
Application défaillante iexplore.exe, version 7.0.6001.18000, horodatage 0x47918f11, module défaillant GoogleDesktopIE.dll_unloaded, version 0.0.0.0, horodatage 0x46c931cf, code d’exception 0xc0000005, décalage d’erreur 0x410013ea,
ID du processus 0x118c, heure de début de l’application 0xiexplore.exe0.
 
 
 
-- Security Event Log ----------------------------------------------------------
 
No Errors/Warnings found.
 
 
-- System Event Log ------------------------------------------------------------
 
Event Record #/Type51371 / Error
Event Submitted/Written: 06/26/2008 11:39:01 AM
Event ID/Source: 10010 / DCOM
Event Description:
{0002DF01-0000-0000-C000-000000000046}
 
Event Record #/Type51325 / Error
Event Submitted/Written: 06/26/2008 11:30:34 AM
Event ID/Source: 7000 / Service Control Manager
Event Description:
Intel(R) PROSet/Wireless Event Log%%1053
 
Event Record #/Type51324 / Error
Event Submitted/Written: 06/26/2008 11:30:34 AM
Event ID/Source: 7009 / Service Control Manager
Event Description:
30000Intel(R) PROSet/Wireless Event Log
 
Event Record #/Type51272 / Error
Event Submitted/Written: 06/26/2008 11:29:58 AM
Event ID/Source: 10000 / Microsoft-Windows-WLAN-AutoConfig
Event Description:
C:\Windows\System32\IWMSSvc.dll258
 
Event Record #/Type51271 / Warning
Event Submitted/Written: 06/26/2008 11:29:58 AM
Event ID/Source: 10004 / Microsoft-Windows-WLAN-AutoConfig
Event Description:
C:\Windows\System32\IWMSSvc.dll
 
 
 
-- End of Deckard's System Scanner: finished at 2008-06-26 12:58:39 ------------
 

---------------
   Ragratti !!!

 
 
 
Tu devrais supprimer tes 2 derniers post dans : http://forum.aideonline.com/aideon [...] tm#t452500  pour éviter les réponses en doubles    
 
 
Supprimer un de ses post :
 
- Cliquer sur son icône ou celle-ci    
 
- Cocher "Effacer ce message"
 
- Cliquer sur <Valider votre message>
 

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

ok mais j'ai besoin d'aide, car ça fout le camp là mon PC
 
Quel analyse de ce que j'ai posté là ?

---------------
   Ragratti !!!

Il te faut attendre le passage de nos dératiseurs émérites qui, eux, sauront analyser tes rapports ....
 
 
Dans un premier temps, pour info, HijackThis indique que :
 
Une version plus récente du service pack est disponible. Les service packs augmentent la sécurité de votre système. Visitez le site de Microsoft Windows update pour télécharger la dernière version du service pack.  
 
Aucun pare-feu actif n'a été trouvé sur votre système ou le pare-feu que vous utilisez nous est inconnu. Si vous n'utilisez pas de pare-feu vous devriez en télécharger un et l'installer ou activer celui de Windows XP  
 
Est-ce exact ? Si oui - pour le Pare-feu - nous pouvons t'en conseiller plus efficaces que celui de Windows  

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

merde alors pourtant le pare feu est activé !
quant à la MAJ je peux plus la faire depuis 1 semaine mais il y a un nouveau SP depuis ?

---------------
   Ragratti !!!

Non, mais peut-être des Mises à Jour additives ?

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

pourquoi il les a pas mises, c'est automatique

---------------
   Ragratti !!!

Le contenu d'un SP n'est pas figé une fois pour toutes, il y a des mises à jour (utiles, nécessaires ou boff boff) en attendant une "refonte" via un SP supplémentaire  .... sinon à quoi servirait Windows Update ?

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

oui mais pourquoi il fait pas les MAJ auto ???

---------------
   Ragratti !!!

Peut-être à cause de :
 

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

Ragratti ton ordinateur est neuf, pourquoi ne pas faire une restauration à l'état neuf ? contacte DELL et ensuite tu achète un anti virus et un pare feu efficace d'ailleurs tu devais avoir McAfee installé pour 1 mois gratos perso j'ai gardé la version de base et j'en suis très satisfait

la version est : McAfee VirusScan Plus  

restauration je perds mes données non ?

---------------
   Ragratti !!!

j'ai tenté de réinstaller IE mais ça n'y fait rien ...
Du coup pas de mise à jour
Dois je tout réinstaller ?

---------------
   Ragratti !!!

as-tu installé le sp1 de Vista ?
Il m'a justement corrigé ce genre de problèmes (et plein d'écrans bleus sympathiques)
(pour le savoir : Panneau de config -> système et maintenance -> Système)

Pourquoi as-tu fait une procédure de prénettoyage ? Quels sont les soucis ? Juste les MAJ auto ? Juste le message avec IE indiqué dans l'autre sujet ?

Dans l'autre topic :

Dis-tu ça simplement parce que IE ne démarre plus, et à cause des MAJ auto ?

Y a-t-il un comportement "étrange" de ton PC ?

> 3ème ligne du rapport :

Ben si, justement, et c'est le pourquoi de la nécessité des MAJ. Hormis le SP2 d'XP, tous les Service Packs sont des compilations de MAJ, rien de plus.

W.

---------------

---------------
••• Quelques liens - très - utiles ••• Thinkpad Community rules ! •••

bon laissez tomber je suis infesté

---------------
   Ragratti !!!

 
    C'est ce que j'ai voulu (mal   ) dire avec la suite de ma phrase :
 

 
 
 
Bon, Ragratti, comment peux-tu bien faire pour avoir un ordi neuf vérolé (ou similaire) après seulement 2 mois d'utilisation alors que nous sommes nombreux à ne jamais être confrontés à ces ennuis au bout de xx années d'usage intensif dans divers domaines ?????
 
 

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

aucune foutre idée
Pourtant je passe mon temps à lancer les anti spy etc, à faire gaffe bordel  !!
 
Est ce que mes données seront vérolées aussi ? ou je peux les sauvegarder ?

---------------
   Ragratti !!!

bon y a t il quelque chose de spécial à savoir pour réinstaller Vista sur mon inspiron 1720 ?

---------------
   Ragratti !!!

 
 
 
procure toi les pilotes  !

 
N'ayant pratiquement pas utilisé Vista de façon permanente je ne suis pas bien placé pour te guider.
 
Dans les rapports je remarque:
C: is Fixed (NTFS) - 146.41 GiB total, 11.45 GiB free.  
PARTITION1 (bootable) - Système de fichiers installable - 146.41 GiB - C
soit moins de 8% de libre !!! ?
 
 
Je crois que Vista est équipé de windows Defender et du parefeu symbolique de microsoft :
on lit
Security Center :
 
AUOptions is scheduled to auto-install.
Windows Internal Firewall is enabled.
 
AV: avast! antivirus 4.8.1201 [VPS 080626-0] v4.8.1201 (ALWIL Software)
AS: Windows Defender v1.1.1505.0 (Microsoft Corporation)
AS: avast! antivirus 4.8.1201 [VPS 080626-0] v4.8.1201 (ALWIL Software)
 
Si on veut rester dans le gratuit il est préférable de s'orienter vers Antivir + Zone Alarm
http://www.free-av.com/
http://www.tutopat.com/viewtopic.php?t=2417
http://www.malekal.com/tutorial_antivir.php
 
http://www.clubic.com/telecharger- [...] alarm.html
 
ou alors, the must:
Kaspersky Internet Security 2009
http://www.kaspersky.com/fr/

---------------

 
Je te le redis va sur le site de Dell avec le numéro de ton ordi et contacte par chat un technicien ou alors téléphone http://support.euro.dell.com/suppo [...] l=fr&s=gen
 
tu sauras exactement comment il faut faire normalement sur le Dell il y a une partie sauvegarde qui restaure ton pc (mais jamais tes données bien sur)
 
avant tu sauvegarde tes données sur un DD externe
 
 

Richard j'ai un Dvd avec les drivers pour 1720 , c'est ça ?

---------------
   Ragratti !!!

Oui

---------------
 
---------------
laripette ? bof ... Sur moi, les avis divergent. Oui, je sais, pour Apollinaire c'était 11.000, pas dix ...

ragratti,

Sauvegardez vos données sur un DVD avant de réinstaller Vista.

 
 
   ===>