Voici les 2 rapports :
log :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Clement at 2009-09-22 23:01:27
Microsoft Windows 7 Édition Intégrale
System drive I: has 26 GB (50%) free of 52 GB
Total RAM: 2047 MB (62% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:01:29, on 22/09/2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal
Running processes:
I:\Windows\system32\taskhost.exe
I:\Windows\system32\Dwm.exe
I:\Windows\Explorer.EXE
I:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
I:\Program Files\Windows Sidebar\sidebar.exe
I:\Program Files\SpeedFan\speedfan.exe
I:\Program Files\Mozilla Firefox\firefox.exe
I:\Program Files\Windows Live\Messenger\msnmsgr.exe
I:\Program Files\Windows Live\Contacts\wlcomm.exe
I:\Users\Clement\Downloads\RSIT.exe
I:\Program Files\trend micro\Clement.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://go.microsoft.com/fwlink/?LinkId=69157R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://go.microsoft.com/fwlink/?LinkId=54896R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
http://go.microsoft.com/fwlink/?LinkId=54896R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
http://go.microsoft.com/fwlink/?LinkId=69157R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - I:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - I:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RtHDVCpl] I:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "I:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [amd_dc_opt] I:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKCU\..\Run: [Steam] "I:\Program Files\Valve\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [msnmsgr] "I:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] I:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] I:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] I:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://I:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
http://fpdownload2.macromedia.com/get/s ... wflash.cabO16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} -
http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cabO23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - I:\Windows\system32\nvvsvc.exe
O23 - Service: Steam Client Service - Valve Corporation - I:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - I:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - I:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
--
End of file - 4021 bytes
======Registry dump======
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - I:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Windows Live Sign-in Helper - I:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"=I:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [2009-08-18 7711264]
"Adobe Reader Speed Launcher"=I:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-02-27 35696]
"QuickTime Task"=I:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792]
"amd_dc_opt"=I:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe [2008-07-22 77824]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Steam"=I:\Program Files\Valve\Steam\Steam.exe [2009-08-22 1217784]
"msnmsgr"=I:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
"Sidebar"=I:\Program Files\Windows Sidebar\sidebar.exe [2009-07-14 1173504]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vmms]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfPf]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfRd]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\EFS]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\ndiscap]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\Power]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\RpcEptMapper]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\VaultSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\vmms]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfPf]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfRd]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfSvc]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\WudfUsbccidDriver]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"ConsentPromptBehaviorAdmin"=5
"ConsentPromptBehaviorUser"=3
"EnableUIADesktopToggle"=0
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5452bbcf-a434-11de-bcbe-001a92200215}]
shell\AutoRun\command - K:\Autorun.exe
======File associations======
.js - edit - I:\Windows\System32\Notepad.exe %1
.js - open - I:\Windows\System32\WScript.exe "%1" %*
======List of files/folders created in the last 1 months======
2009-09-22 22:44:00 ----D---- I:\Program Files\trend micro
2009-09-22 22:43:59 ----D---- I:\rsit
2009-09-22 21:42:04 ----D---- I:\Program Files\SpeedFan
2009-09-22 00:23:54 ----D---- I:\ProgramData\X10 Settings
2009-09-22 00:23:24 ----A---- I:\Windows\Unwise.exe
2009-09-22 00:23:23 ----N---- I:\Windows\system32\msvcr71.dll
2009-09-22 00:23:23 ----D---- I:\Program Files\X10 Hardware
2009-09-22 00:23:23 ----D---- I:\Program Files\Common Files\X10
2009-09-22 00:23:23 ----A---- I:\Windows\system32\msvcr70.dll
2009-09-19 17:08:48 ----D---- I:\Program Files\Common Files\Wise Installation Wizard
2009-09-19 17:08:36 ----D---- I:\Program Files\AMD
2009-09-19 14:56:37 ----D---- I:\Program Files\NVIDIA Corporation
2009-09-19 14:56:25 ----D---- I:\ProgramData\NVIDIA
2009-09-19 14:51:27 ----A---- I:\Windows\system32\NVUNINST.EXE
2009-09-18 13:11:07 ----A---- I:\Windows\system32\d3dx9_25.dll
2009-09-18 13:11:07 ----A---- I:\Windows\system32\d3dx9_24.dll
2009-09-18 13:07:16 ----D---- I:\Program Files\EA GAMES
2009-09-18 12:50:05 ----D---- I:\Program Files\Elaborate Bytes
2009-09-17 16:28:40 ----D---- I:\Program Files\MediaInfo
2009-09-17 16:17:59 ----D---- I:\Users\Clement\AppData\Roaming\vlc
2009-09-17 16:17:33 ----D---- I:\Program Files\VideoLAN
2009-09-14 17:45:20 ----A---- I:\Windows\system32\RtkPgExt.dll
2009-09-14 17:45:20 ----A---- I:\Windows\system32\RtkCoInst.dll
2009-09-14 17:45:20 ----A---- I:\Windows\system32\RtkApoApi.dll
2009-09-14 17:45:20 ----A---- I:\Windows\system32\RtkAPO.dll
2009-09-12 19:34:27 ----D---- I:\ProgramData\Messenger Plus!
2009-09-12 19:22:48 ----D---- I:\Program Files\Messenger Plus! Live
2009-09-12 18:56:52 ----D---- I:\Program Files\PlayReady
2009-09-12 15:11:45 ----D---- I:\Users\Clement\AppData\Roaming\Mozilla
2009-09-12 15:11:41 ----D---- I:\Program Files\Mozilla Firefox
2009-09-12 12:09:18 ----D---- I:\ProgramData\Apple Computer
2009-09-12 12:09:18 ----D---- I:\Program Files\QuickTime
2009-09-12 12:07:50 ----D---- I:\Program Files\Common Files\Apple
2009-09-12 12:07:42 ----D---- I:\ProgramData\Apple
2009-09-12 12:07:42 ----D---- I:\Program Files\Apple Software Update
2009-09-11 23:41:37 ----D---- I:\ProgramData\Adobe
2009-09-11 23:41:32 ----D---- I:\Program Files\Common Files\Adobe
2009-09-11 23:41:32 ----D---- I:\Program Files\Adobe
2009-09-11 22:42:45 ----D---- I:\Program Files\Microsoft Works
2009-09-11 22:42:28 ----D---- I:\Program Files\Microsoft Visual Studio
2009-09-11 22:42:28 ----D---- I:\Program Files\Common Files\DESIGNER
2009-09-11 22:42:12 ----D---- I:\Program Files\Microsoft.NET
2009-09-11 22:40:40 ----D---- I:\Program Files\Microsoft Visual Studio 8
2009-09-11 22:40:15 ----D---- I:\ProgramData\Microsoft Help
2009-09-11 22:40:15 ----D---- I:\Program Files\Microsoft Office
2009-09-11 22:38:53 ----RHD---- I:\MSOCache
2009-08-23 15:03:11 ----D---- I:\Users\Clement\AppData\Roaming\WinRAR
2009-08-23 15:02:26 ----D---- I:\Program Files\WinRAR
======List of files/folders modified in the last 1 months======
2009-09-22 23:01:28 ----D---- I:\Windows\Temp
2009-09-22 22:44:00 ----RD---- I:\Program Files
2009-09-22 21:42:04 ----D---- I:\Windows\System32
2009-09-22 00:30:51 ----D---- I:\Windows\inf
2009-09-22 00:30:51 ----A---- I:\Windows\system32\PerfStringBackup.INI
2009-09-22 00:27:03 ----D---- I:\Windows
2009-09-22 00:25:12 ----HD---- I:\Program Files\Temp
2009-09-22 00:25:00 ----D---- I:\Windows\system32\RTCOM
2009-09-22 00:23:57 ----D---- I:\Windows\system32\catroot
2009-09-22 00:23:54 ----HD---- I:\ProgramData
2009-09-22 00:23:27 ----D---- I:\Windows\system32\DriverStore
2009-09-22 00:23:27 ----D---- I:\Windows\system32\drivers
2009-09-22 00:23:23 ----D---- I:\Program Files\Common Files
2009-09-21 21:58:34 ----SD---- I:\Users\Clement\AppData\Roaming\Microsoft
2009-09-20 17:20:41 ----SHD---- I:\System Volume Information
2009-09-20 17:16:43 ----D---- I:\Windows\system32\Tasks
2009-09-20 16:08:59 ----D---- I:\Program Files\Common Files\Steam
2009-09-19 17:09:32 ----SHD---- I:\Windows\Installer
2009-09-19 14:56:21 ----D---- I:\Windows\Help
2009-09-18 13:11:07 ----RSD---- I:\Windows\assembly
2009-09-18 13:11:07 ----D---- I:\Windows\Microsoft.NET
2009-09-18 13:07:15 ----HD---- I:\Program Files\InstallShield Installation Information
2009-09-14 09:49:21 ----D---- I:\Windows\system32\catroot2
2009-09-12 18:56:52 ----SD---- I:\ProgramData\Microsoft
2009-09-12 12:09:39 ----D---- I:\Program Files\Internet Explorer
2009-09-12 11:39:00 ----D---- I:\Windows\Downloaded Program Files
2009-09-11 23:42:51 ----D---- I:\Users\Clement\AppData\Roaming\Adobe
2009-09-11 22:53:57 ----D---- I:\Windows\system32\config
2009-09-11 22:43:43 ----D---- I:\Windows\winsxs
2009-09-11 22:42:42 ----D---- I:\Program Files\Common Files\microsoft shared
2009-09-11 22:42:34 ----D---- I:\Program Files\MSBuild
2009-09-11 22:42:26 ----D---- I:\Windows\ShellNew
2009-09-11 22:42:16 ----RSD---- I:\Windows\Fonts
2009-09-11 22:40:32 ----A---- I:\Windows\win.ini
2009-09-11 22:40:31 ----D---- I:\Program Files\Common Files\System
2009-09-11 22:10:17 ----D---- I:\Windows\system32\oobe
======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R1 CSC;@%systemroot%\system32\cscsvc.dll,-202; I:\Windows\system32\drivers\csc.sys [2009-07-14 387584]
R1 discache;@%systemroot%\system32\drivers\discache.sys,-102; I:\Windows\System32\drivers\discache.sys [2009-07-14 32256]
R1 RDPREFMP;@%systemroot%\system32\drivers\RdpRefMp.sys,-101; I:\Windows\system32\drivers\rdprefmp.sys [2009-07-14 7168]
R1 WfpLwf;WFP Lightweight Filter; I:\Windows\system32\DRIVERS\wfplwf.sys [2009-07-14 9728]
R3 AmdLLD;AMD Low Level Device Driver; I:\Windows\system32\DRIVERS\AmdLLD.sys [2007-06-29 34304]
R3 AmdTools;AMD Special Tools Driver; I:\Windows\system32\DRIVERS\AmdTools.sys [2007-08-14 34304]
R3 CompositeBus;Pilote de l’énumérateur de bus composite; I:\Windows\system32\DRIVERS\CompositeBus.sys [2009-07-14 31232]
R3 FETNDIS;Pilote de carte Fast Ethernet VIA famille Rhine; I:\Windows\system32\DRIVERS\fetnd6.sys [2009-07-14 44032]
R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); I:\Windows\system32\drivers\RTKVHDA.sys [2009-08-18 2752352]
R3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; I:\Windows\system32\drivers\MSPCLOCK.sys [2009-07-14 5888]
R3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; I:\Windows\system32\drivers\MSPQM.sys [2009-07-14 5504]
R3 nvlddmkm;nvlddmkm; I:\Windows\system32\DRIVERS\nvlddmkm.sys [2009-08-17 9545152]
R3 Ph6xIB32;NXP 716x PCIe TV Card; I:\Windows\system32\DRIVERS\Ph6xIB32.sys [2009-07-14 1277952]
R3 RasAgileVpn;WAN Miniport (IKEv2); I:\Windows\system32\DRIVERS\AgileVpn.sys [2009-07-14 49152]
R3 rdpbus;Remote Desktop Device Redirector Bus Driver; I:\Windows\system32\DRIVERS\rdpbus.sys [2009-07-14 18944]
R3 WudfPf;User Mode Driver Frameworks Platform Driver; I:\Windows\system32\drivers\WudfPf.sys [2009-07-14 92672]
R3 WUDFRd;WUDFRd; I:\Windows\system32\DRIVERS\WUDFRd.sys [2009-07-14 132224]
R3 X10Hid;X10 Hid Device; I:\Windows\System32\Drivers\x10hid.sys [2006-11-17 13976]
S3 1394ohci;1394 OHCI Compliant Host Controller; I:\Windows\system32\DRIVERS\1394ohci.sys [2009-07-14 163328]
S3 AcpiPmi;ACPI Power Meter Driver; I:\Windows\system32\DRIVERS\acpipmi.sys [2009-07-14 9728]
S3 AmdPPM;AMD Processor Driver; I:\Windows\system32\DRIVERS\amdppm.sys [2009-07-14 52736]
S3 amdsata;amdsata; I:\Windows\system32\DRIVERS\amdsata.sys [2009-07-14 79952]
S3 amdsbs;amdsbs; I:\Windows\system32\DRIVERS\amdsbs.sys [2009-07-14 159312]
S3 AppID;@%systemroot%\system32\appidsvc.dll,-102; I:\Windows\system32\drivers\appid.sys [2009-07-14 50176]
S3 b06bdrv;Broadcom NetXtreme II VBD; I:\Windows\system32\DRIVERS\bxvbdx.sys [2009-07-14 430080]
S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0; I:\Windows\system32\DRIVERS\b57nd60x.sys [2009-07-14 229888]
S3 CmBatt;Microsoft ACPI Control Method Battery Driver; I:\Windows\system32\DRIVERS\CmBatt.sys [2009-07-14 14080]
S3 drmkaud;Pilotes audio approuvés par Microsoft; I:\Windows\system32\drivers\drmkaud.sys [2009-07-14 5120]
S3 ebdrv;Broadcom NetXtreme II 10 GigE VBD; I:\Windows\system32\DRIVERS\evbdx.sys [2009-07-14 3100160]
S3 ErrDev;Microsoft Hardware Error Device Driver; I:\Windows\system32\DRIVERS\errdev.sys [2009-07-14 7168]
S3 FsDepends;@%SystemRoot%\system32\drivers\fsdepends.sys,-10001; I:\Windows\System32\drivers\FsDepends.sys [2009-07-14 46160]
S3 hcw85cir;Hauppauge Consumer Infrared Receiver; I:\Windows\system32\drivers\hcw85cir.sys [2009-07-14 26624]
S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; I:\Windows\system32\drivers\HdAudio.sys [2009-07-14 304128]
S3 HidBatt;HID UPS Battery Driver; I:\Windows\system32\DRIVERS\HidBatt.sys [2009-07-14 21504]
S3 HpSAMD;HpSAMD; I:\Windows\system32\DRIVERS\HpSAMD.sys [2009-07-14 67152]
S3 LSI_SAS2;LSI_SAS2; I:\Windows\system32\DRIVERS\lsi_sas2.sys [2009-07-14 54864]
S3 MegaSR;MegaSR; I:\Windows\system32\DRIVERS\MegaSR.sys [2009-07-14 235584]
S3 mshidkmdf;@%SystemRoot%\system32\drivers\mshidkmdf.sys,-100; I:\Windows\System32\drivers\mshidkmdf.sys [2009-07-14 4096]
S3 MSKSSRV;Proxy de service de répartition Microsoft; I:\Windows\system32\drivers\MSKSSRV.sys [2009-07-14 8320]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; I:\Windows\system32\drivers\MSTEE.sys [2009-07-14 6144]
S3 MTConfig;Microsoft Input Configuration Driver; I:\Windows\system32\DRIVERS\MTConfig.sys [2009-07-14 12288]
S3 NdisCap;NDIS Capture LightWeight Filter; I:\Windows\system32\DRIVERS\ndiscap.sys [2009-07-14 27136]
S3 s3cap;s3cap; I:\Windows\system32\DRIVERS\vms3cap.sys [2009-07-14 5632]
S3 scfilter;@%SystemRoot%\System32\drivers\scfilter.sys,-11; I:\Windows\System32\DRIVERS\scfilter.sys [2009-07-14 26624]
S3 stexstor;stexstor; I:\Windows\system32\DRIVERS\stexstor.sys [2009-07-14 21072]
S3 storvsc;storvsc; I:\Windows\system32\DRIVERS\storvsc.sys [2009-07-14 28224]
S3 UmPass;Microsoft UMPass Driver; I:\Windows\system32\DRIVERS\umpass.sys [2009-07-14 8192]
S3 VClone;VClone; I:\Windows\system32\DRIVERS\VClone.sys [2009-05-23 29696]
S3 vhdmp;vhdmp; I:\Windows\system32\DRIVERS\vhdmp.sys [2009-07-14 159824]
S3 vmbus;@%SystemRoot%\system32\vmbusres.dll,-1000; I:\Windows\system32\DRIVERS\vmbus.sys [2009-07-14 175824]
S3 VMBusHID;VMBusHID; I:\Windows\system32\DRIVERS\VMBusHID.sys [2009-07-14 17920]
S3 vwifibus;@%SystemRoot%\System32\drivers\vwifibus.sys,-257; I:\Windows\System32\drivers\vwifibus.sys [2009-07-14 19968]
S3 WIMMount;WIMMount; I:\Windows\system32\drivers\wimmount.sys [2009-07-14 19008]
S3 WmiAcpi;Microsoft Windows Management Interface for ACPI; I:\Windows\system32\DRIVERS\wmiacpi.sys [2009-07-14 11264]
S3 XUIF;X10 USB Wireless Transceiver; I:\Windows\System32\Drivers\x10ufx2.sys [2006-11-17 26904]
======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======
R2 CscService;@%systemroot%\system32\cscsvc.dll,-200; I:\Windows\System32\svchost.exe [2009-07-14 20992]
R2 nvsvc;NVIDIA Display Driver Service; I:\Windows\system32\nvvsvc.exe [2009-08-17 215584]
R2 Power;@%SystemRoot%\system32\umpo.dll,-100; I:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 RpcEptMapper;@%windir%\system32\RpcEpMap.dll,-1001; I:\Windows\system32\svchost.exe [2009-07-14 20992]
R2 sppsvc;@%SystemRoot%\system32\sppsvc.exe,-101; I:\Windows\system32\sppsvc.exe [2009-07-14 3179520]
R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service; I:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2009-08-17 239648]
R2 x10nets;X10 Device Network Service; I:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe [2001-11-12 20480]
R3 sppuinotify;@%SystemRoot%\system32\sppuinotify.dll,-103; I:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 AppIDSvc;@%systemroot%\system32\appidsvc.dll,-100; I:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 AppMgmt;@appmgmts.dll,-3250; I:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 AxInstSV;@%SystemRoot%\system32\AxInstSV.dll,-103; I:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 BDESVC;@%SystemRoot%\system32\bdesvc.dll,-100; I:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 bthserv;@%SystemRoot%\System32\bthserv.dll,-101; I:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 defragsvc;@%SystemRoot%\system32\defragsvc.dll,-101; I:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 EFS;@%SystemRoot%\system32\efssvc.dll,-100; I:\Windows\System32\lsass.exe [2009-07-14 22528]
S3 Fax;@%systemroot%\system32\fxsresm.dll,-118; I:\Windows\system32\fxssvc.exe [2009-07-14 522752]
S3 FontCache;@%systemroot%\system32\FntCache.dll,-100; I:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 HomeGroupListener;@%SystemRoot%\System32\ListSvc.dll,-100; I:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 HomeGroupProvider;@%SystemRoot%\System32\provsvc.dll,-100; I:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 odserv;Microsoft Office Diagnostics Service; I:\Program Files\Common Files\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; I:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 PeerDistSvc;@%SystemRoot%\system32\peerdistsvc.dll,-9000; I:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 SensrSvc;@%SystemRoot%\System32\sensrsvc.dll,-1000; I:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 Steam Client Service;Steam Client Service; I:\Program Files\Common Files\Steam\SteamService.exe [2009-09-10 316664]
S3 UmRdpService;@%SystemRoot%\system32\umrdp.dll,-1000; I:\Windows\System32\svchost.exe [2009-07-14 20992]
S3 VaultSvc;@%SystemRoot%\system32\vaultsvc.dll,-1003; I:\Windows\system32\lsass.exe [2009-07-14 22528]
S3 wbengine;@%systemroot%\system32\wbengine.exe,-104; I:\Windows\system32\wbengine.exe [2009-07-14 1202688]
S3 WbioSrvc;@%systemroot%\system32\wbiosrvc.dll,-100; I:\Windows\system32\svchost.exe [2009-07-14 20992]
S3 WwanSvc;@%SystemRoot%\System32\wwansvc.dll,-257; I:\Windows\system32\svchost.exe [2009-07-14 20992]
-----------------EOF-----------------
Info :
info.txt logfile of random's system information tool 1.06 2009-09-22 23:01:34
======Uninstall list======
Adobe Flash Player 10 ActiveX-->I:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->I:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
AMD CPUInfo-->MsiExec.exe /X{C6783FB4-2E95-4ED0-8A32-1BF32821689F}
Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Battlefield 2(TM)-->RunDll32 I:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "I:\Program Files\InstallShield Installation Information\{04858915-9F49-4B2A-AED4-DC49A7DE6A7B}\setup.exe" -l0x40c -removeonly
Counter-Strike(TM)-->MsiExec.exe /I{DF5A03CC-D5AA-43D8-B948-D9903F2AF94A}
Dual-Core Optimizer-->MsiExec.exe /X{9FD6F1A8-5550-46AF-8509-271DF0E768B5}
HijackThis 2.0.2-->"I:\Program Files\trend micro\HijackThis.exe" /uninstall
Logiciel d'archivage WinRAR-->I:\Program Files\WinRAR\uninstall.exe
Messenger Plus! Live-->"I:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"I:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Mozilla Firefox (3.5.3)-->I:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
NVIDIA Drivers-->I:\Windows\system32\nvuninst.exe UninstallGUI
NVIDIA Stereoscopic 3D Driver-->"I:\Program Files\NVIDIA Corporation\3D Vision\nvStInst.exe" /uninstall /ask
PlayReady PC Runtime x86-->MsiExec.exe /X{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
Realtek High Definition Audio Driver-->RunDll32 I:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "I:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -removeonly
SpeedFan (remove only)-->"I:\Program Files\SpeedFan\uninstall.exe"
Spelling Dictionaries Support For Adobe Reader 9-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-900000000004}
Steam(TM)-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
VLC media player 1.0.1-->I:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{F6BD194C-4190-4D73-B1B1-C48C99921BFE}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Essentials-->I:\Program Files\Windows Live\Installer\wlarp.exe
Windows Live Essentials-->MsiExec.exe /I{81128EE8-8EAD-4DB0-85C6-17C2CE50FF71}
Windows Live Messenger-->MsiExec.exe /X{A85FD55B-891B-4314-97A5-EA96C0BD80B5}
Windows Live Sign-in Assistant-->MsiExec.exe /I{45338B07-A236-4270-9A77-EBB4115517B5}
Windows Live Upload Tool-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
X10 Hardware(TM)-->I:\Windows\UNWISE.EXE I:\PROGRA~1\X10HAR~1\Install.log
======System event log======
Computer Name: Clement-PC
Event Code: 51
Message: Une erreur a été détectée sur le périphérique \Device\CdRom0 lors d'une opération de pagination.
Record Number: 628
Source Name: cdrom
Time Written: 20090822084212.027343-000
Event Type: Avertissement
User:
Computer Name: Clement-PC
Event Code: 6
Message: Certaines fonctionnalités de gestion de l’alimentation relatives aux performances du processeur ont été désactivées en raison d’un problème connu avec le microprogramme. Contactez le fabricant de l’ordinateur pour obtenir la mise à jour du microprogramme.
Record Number: 546
Source Name: Microsoft-Windows-Kernel-Processor-Power
Time Written: 20090822082109.187500-000
Event Type: Erreur
User: AUTORITE NT\Système
Computer Name: Clement-PC
Event Code: 6
Message: Certaines fonctionnalités de gestion de l’alimentation relatives aux performances du processeur ont été désactivées en raison d’un problème connu avec le microprogramme. Contactez le fabricant de l’ordinateur pour obtenir la mise à jour du microprogramme.
Record Number: 430
Source Name: Microsoft-Windows-Kernel-Processor-Power
Time Written: 20090821225915.031250-000
Event Type: Erreur
User: AUTORITE NT\Système
Computer Name: 37L4247D28-05
Event Code: 7023
Message: Le service Temps Windows s’est arrêté avec l’erreur :
Le fichier spécifié est introuvable.
Record Number: 331
Source Name: Service Control Manager
Time Written: 20090821225345.970750-000
Event Type: Erreur
User:
Computer Name: 37L4247D28-05
Event Code: 6
Message: Certaines fonctionnalités de gestion de l’alimentation relatives aux performances du processeur ont été désactivées en raison d’un problème connu avec le microprogramme. Contactez le fabricant de l’ordinateur pour obtenir la mise à jour du microprogramme.
Record Number: 25
Source Name: Microsoft-Windows-Kernel-Processor-Power
Time Written: 20090821224844.703125-000
Event Type: Erreur
User: AUTORITE NT\Système
=====Application event log=====
Computer Name: Clement-PC
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d’autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-2775382028-3246098598-427658300-1000_Classes:
Process 3576 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2775382028-3246098598-427658300-1000_CLASSES
Record Number: 226
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090822090400.322265-000
Event Type: Avertissement
User: AUTORITE NT\Système
Computer Name: Clement-PC
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d’autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
DÉTAIL -
6 user registry handles leaked from \Registry\User\S-1-5-21-2775382028-3246098598-427658300-1000:
Process 444 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-2775382028-3246098598-427658300-1000
Process 3576 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-2775382028-3246098598-427658300-1000
Process 284 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-2775382028-3246098598-427658300-1000\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
Process 284 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-2775382028-3246098598-427658300-1000\Software\Microsoft\Windows\CurrentVersion\Explorer
Process 284 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-2775382028-3246098598-427658300-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings
Process 284 (\Device\HarddiskVolume2\Windows\System32\msiexec.exe) has opened key \REGISTRY\USER\S-1-5-21-2775382028-3246098598-427658300-1000\Software\Microsoft\Internet Explorer\IETld
Record Number: 225
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090822090359.712890-000
Event Type: Avertissement
User: AUTORITE NT\Système
Computer Name: Clement-PC
Event Code: 1530
Message: Windows a détecté que votre fichier de Registre est toujours utilisé par d’autres applications ou services. Le fichier va être déchargé. Les applications ou services qui ont accès à votre Registre risquent de ne pas fonctionner correctement après cela.
DÉTAIL -
1 user registry handles leaked from \Registry\User\S-1-5-21-2775382028-3246098598-427658300-1000:
Process 436 (\Device\HarddiskVolume2\Windows\System32\winlogon.exe) has opened key \REGISTRY\USER\S-1-5-21-2775382028-3246098598-427658300-1000
Record Number: 171
Source Name: Microsoft-Windows-User Profiles Service
Time Written: 20090821230731.873648-000
Event Type: Avertissement
User: AUTORITE NT\Système
Computer Name: Clement-PC
Event Code: 1008
Message: Le service Windows Search démarre et tente de supprimer l’ancien index de recherche {Raison : Réinitialisation totale de l’index}.
Record Number: 147
Source Name: Microsoft-Windows-Search
Time Written: 20090821230126.000000-000
Event Type: Avertissement
User:
Computer Name: 37L4247D28-05
Event Code: 1008
Message: Le service Windows Search démarre et tente de supprimer l’ancien index de recherche {Raison : Réinitialisation totale de l’index}.
Record Number: 137
Source Name: Microsoft-Windows-Search
Time Written: 20090821225717.000000-000
Event Type: Avertissement
User:
=====Security event log=====
Computer Name: 37L4247D28-05
Event Code: 4735
Message: Un groupe local dont la sécurité est activée a été modifié.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : 37L4247D28-05$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Groupe :
ID de sécurité : S-1-5-32-551
Nom du groupe : Opérateurs de sauvegarde
Domaine du groupe : Builtin
Attributs modifiés :
Nom du compte SAM : -
Historique SID : -
Informations supplémentaires :
Privilèges : -
Record Number: 5
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090821224928.218750-000
Event Type: Succès de l’audit
User:
Computer Name: 37L4247D28-05
Event Code: 4731
Message: Un groupe local dont la sécurité est activée a été créé.
Sujet :
ID de sécurité : S-1-5-18
Nom du compte : 37L4247D28-05$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
Nouveau groupe :
ID de sécurité : S-1-5-32-551
Nom du groupe : Opérateurs de sauvegarde
Domaine du groupe : Builtin
Attributs :
Nom du compte SAM : Opérateurs de sauvegarde
Historique SID : -
Informations supplémentaires :
Privilèges : -
Record Number: 4
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090821224928.203125-000
Event Type: Succès de l’audit
User:
Computer Name: 37L4247D28-05
Event Code: 4902
Message: La table de stratégie d’audit par utilisateur a été créée.
Nombre d’éléments : 0
ID de la stratégie : 0x24b8f
Record Number: 3
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090821224927.750000-000
Event Type: Succès de l’audit
User:
Computer Name: 37L4247D28-05
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.
Sujet :
ID de sécurité : S-1-0-0
Nom du compte : -
Domaine du compte : -
ID d’ouverture de session : 0x0
Type d’ouverture de session : 0
Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : Système
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}
Informations sur le processus :
ID du processus : 0x4
Nom du processus :
Informations sur le réseau :
Nom de la station de travail : -
Adresse du réseau source : -
Port source : -
Informations détaillées sur l’authentification :
Processus d’ouverture de session : -
Package d’authentification : -
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0
Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.
Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.
Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).
Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.
Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.
Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 2
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090821224924.781250-000
Event Type: Succès de l’audit
User:
Computer Name: 37L4247D28-05
Event Code: 4608
Message: Windows démarre.
Cet événement est journalisé lorsque LSASS.EXE démarre et que le sous-système d’audit est initialisé.
Record Number: 1
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20090821224924.640625-000
Event Type: Succès de l’audit
User:
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;I:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PSModulePath"=%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
"NUMBER_OF_PROCESSORS"=2
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 43 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=2b01
"CLASSPATH"=.;I:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=I:\Program Files\QuickTime\QTSystem\QTJava.zip
-----------------EOF-----------------
Voila, merci
@ Thetang 
Ne pas poster de message dans une autre partie du forum, 
