AUSSI UN PROBLEME AVEC antivirus 2009Résolu/Fermé

Question

Bonjour,
vous devez en avoir marre de repondre a ce truc mais j'ai un souci aussi avec antivirus 2009 ki ouvre de la pub et mempeche daller voir mes mails... on ma dit douvrir un sujet pour mettre mon rapport? c koi un rapport ? ya pas plus facile? a une autre personne vous avez conseillé de telecharger un spybot il me semble ea elle ca a marché mais moi kan je veux telecharger, ils me disent impossible de telecharger... donc je pense que je dois passer par le truc envoyer rapport d'erreur... voila je suis pas doué du tout mais pouvez vous m'aider et encore desolé de devoir encore reposer cette question mais g essayé avec les questions des autres avant merci d'avance

darkpoet · Accepted Answer

VOUS SAVEZ QUE C DES FAUX ANTIVIRUS, pkoi vous installez des trucs commeça!!!!!! VOUS AVEZ QUOI DANS LA TETE??????? un arico??????
de quoi parlez vous ? ce commentaire est inunitile pour grogner allez sur le forum cafe noir merci

darkpoet · Answer

bonjour 
commencons par ceci
télécharge hijackthis 
http://www.trendsecure.com/portal/en-US/_download/HJTInstall­.exe 
-> enregistre la cible sous .... "le bureau" 

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation 

-> Clique sur Install ensuite sur "I Accept" 

-> Clique sur" Do a scan system and save log file" 

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

-> 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Démo : (Merci a Balltrap34 pour cette réalisation) 
pour copier tu va dans edition/ tout selctioner un clic droit /copier et coller dans ta reponse

jacques.gache · Answer

kimos bonjour, fais hijackthis comme demandé et puis tu pourras aussi faire smitfraudfix option 1 et poster le rapport , Merci

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 

le mieux serait que tu désactives tes protections résidente "anti-virus et anti-spyware" 
le temps d'installer smitfraudfix et de faire l'analyse.

et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1
il va générer un rapport

Copie/colle le sur le poste stp.

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


une petites démo en vidéo :http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

kimos · Answer

rebonjour
merci de m'aider
mais dés la premiere manip j'ai un probleme...
quand je clique sur le lien donné (télécharge hijackthis 
http://www.trendsecure.com/portal/en-US/_download/HJTInstall­­.exe )
ca ecrit "page 404 not found" en fait il veut pas afficher la page je crois... donc je peux mme pas commencer les manip

j'ai une deuxieme question suis je obliger de suivre les manip de vos 2 reponses ou je choisis lune des 2 ou alors la deuxieme reponse est un complement a la premiere? MERCI

toptitbal · Answer

Juste en passant...

"ca ecrit "page 404 not found" en fait il veut pas afficher la page"

Exact, le lien n'a pas été copié en entier.
Prends celui-là : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

La seconde réponse est un complément de la premiere. Tu fais d'abord Hijackthis et ensuite SmitFraudFix.

kimos · Answer

merci
donc jai fait ce que tu m'avais demandé voila le rapport 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:02:32, on 27/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe
C:\Program Files\Desktop Messenger\8876480\Program\backWeb-8876480.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32undll32.exe
c:\program files\internet explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: &Research - {037C7B8A-151A-49E6-BAED-CC05FCB50328} - C:\WINDOWS\system32\winsrc.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {6870ddcd-6595-4f0f-b896-db1ad7200ab3} - C:\WINDOWS\system32\hunupave.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [vspdfprsrv.exe] C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe --background
O4 - HKLM\..\Run: [LDM] C:\Program Files\Desktop Messenger\8876480\Program\backWeb-8876480.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [riromebida] Rundll32.exe "C:\WINDOWS\system32\mafolibu.dll",s
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [b8733851] rundll32.exe "C:\WINDOWS\system32\yatewefa.dll",b
O4 - HKLM\..\Run: [CPMbb400bcd] Rundll32.exe "c:\windows\system32\siriluje.dll",a
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [06408657057842776124267374602951] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\Run: [ieupdate] "C:\WINDOWS\system32\explorer32.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [riromebida] Rundll32.exe "C:\WINDOWS\system32\mafolibu.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF0747DC-FFBC-49F6-BCD8-DF19029D45F0}: NameServer = 81.253.149.1 80.10.246.3
O20 - AppInit_DLLs: C:\WINDOWS\system32\kelarozo.dll c:\windows\system32\siriluje.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\siriluje.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\siriluje.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

kimos · Answer

et pour la 2 eme manip de la 2 eme reponse j'ai telecharger cke vous maviez demandé mais kan jappuie sur le fichier telecharger c une page noir ki saffiche marqué "c:/windows32..."

jacques.gache · Answer

bonjour bizard que tu n'arrives pas à faire smitfraudfix , essais de passer malwarebytes de préférence en mode sans echec c'est comme cela qu'il est le plus performant 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminée,fermes Malwarebytes
. redemarres en mode sans échec  pour savoir comment au cas ou tu ne saurrais pas regarde plus bas
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes
. une fois ouvert rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
 L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)
  
. cliques sur Supprimer la sélection
 
. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré en mode normal double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ces tutoriels :
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe 
pour éviter les erreurs ...)

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 


. Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilises les touches de direction pour sélectionner mode sans échec
. puis appuis sur ENTRÉE des fois cela peut prendre plusieurs minute entre la validation et l'affichage 
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

tuto:http://www.vista-xp.fr/forum/topic93.html

kimos · Answer

voila merci j'ai fait ce que tout ce que tu m'as demandé... cétait un peu long l'analyse mais jen suis venu au bout... voila le rapport ke j'ai eu avec malwrebytes ... et maintenant je dois faire quelque chose d'autre ? guidez moi en plus c'est assez clair car vous detaillez bien les demarches a suivre alors que j'y comprend rien... donc merci bcp pour ca... voila dites moi si je dois encore faire qquechose merci
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1554
Windows 5.1.2600 Service Pack 2

27/12/2008 20:16:56
mbam-log-2008-12-27 (20-16-56).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 94949
Temps écoulé: 44 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 23

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\kelarozo.dll (Trojan.Vundo.H) -> Delete on reboot.
c:\WINDOWS\system32\siriluje.dll (Trojan.Vundo.H) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6870ddcd-6595-4f0f-b896-db1ad7200ab3} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{6870ddcd-6595-4f0f-b896-db1ad7200ab3} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{037c7b8a-151a-49e6-baed-cc05fcb50328} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6870ddcd-6595-4f0f-b896-db1ad7200ab3} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\b8733851 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runiromebida (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpmbb400bcd (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\06408657057842776124267374602951 (Rogue.Antivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IEUpdate (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\kelarozo.dll -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\kelarozo.dll  -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\kelarozo.dll -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\siriluje.dll -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\siriluje.dll -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\Antivirus 2009 (Rogue.Antivirus 2009) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\jegulufo.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ofulugej.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jevodode.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\edodovej.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yatewefa.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\afewetay.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mafolibu.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
c:\WINDOWS\system32\siriluje.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\hunupave.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\kelarozo.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\winsrc.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8787637F-5670-4E94-984C-A6AAA5833C03}\RP182\A0141309.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8787637F-5670-4E94-984C-A6AAA5833C03}\RP182\A0141333.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8787637F-5670-4E94-984C-A6AAA5833C03}\RP182\A0141689.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8787637F-5670-4E94-984C-A6AAA5833C03}\RP182\A0142693.cpl (Rogue.XPantivirus) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{8787637F-5670-4E94-984C-A6AAA5833C03}\RP183\A0142839.exe (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gipunowe.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hihavuna.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\valalafo.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\explorer32.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\A1Ad864y.exe.a_a (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32	Vtp4XX6.exe.a_a (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ieupdates.exe (Trojan.Agent) -> Quarantined and deleted successfully.

darkpoet · Answer

ouvre malwarebyte en mode normal
va dans l onglet quarantaine et suppprimr tout ce qui s y trouve 
ensuite
- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 

               http://images.malwareremoval.com/random/RSIT.exe 

- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

kimos · Answer

Logfile of random's system information tool 1.05 (written by random/random)
Run by kerim Fradj at 2008-12-28 12:20:20
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 143 GB (94%) free of 153 GB
Total RAM: 991 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:20:24, on 28/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\DOCUME~1\KERIMF~1\MESDOC~1\EVELYN~1sit.exe
C:\Program Files\Trend Micro\HijackThis\kerim Fradj.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [vspdfprsrv.exe] C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe --background
O4 - HKLM\..\Run: [LDM] C:\Program Files\Desktop Messenger\8876480\Program\backWeb-8876480.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [riromebida] Rundll32.exe "C:\WINDOWS\system32\mafolibu.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin
pjpi150.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF0747DC-FFBC-49F6-BCD8-DF19029D45F0}: NameServer = 81.253.149.1 80.10.246.3
O20 - AppInit_DLLs:  , 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

kimos · Answer

j'ai pas encr navigué sur le net... mais en tt cas je peux allé voir mes mails donc je pense que ca s'arrange... il ya encor d'autre manip a faire?
info.txt logfile of random's system information tool 1.05 2008-12-28 12:20:26

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Everest Poker (Remove Only)-->C:\Program Files\Everest Poker\cstart.exe /uninstall
eXPert PDF 5-->MsiExec.exe /X{A6E92CAB-9E63-46DC-8ABF-0CAFF7B7CD02}
Football Manager 2007-->C:\Program Files\Sports Interactive\Football Manager 2007\uninstall\Uninstall FM 2007.exe
Gestionnaire Internet-->C:\PROGRA~1\Wanadoo\uninstall.exe
Guide de l'utilisateur Logitech-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CBE0FCA1-4E95-11D4-9875-00105ACE7734}\Setup.exe" -l0x40c  UNINSTALL
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
J2SE Runtime Environment 5.0-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150000}
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\setup.exe" -l0x40c UNINSTALL /L40c
Logitech MouseWare 9.42 .1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5809E7CF-4DCF-11D4-9875-00105ACE7734}\setup.exe" -l0x40c -l040c UNINSTALL
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533)-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Navigateur Orange-->C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
SAGEM F@st 800-840-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\setup.exe" -l0x40c 
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}

======Security center information======

AV: avast! antivirus 4.8.1201 [VPS 081227-0]

System event log

Computer Name: SECRETE-BD2021C
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 6595
Source Name: Service Control Manager
Time Written: 20081206234811.000000+060
Event Type: Informations
User: 

Computer Name: SECRETE-BD2021C
Event Code: 7036
Message: Le service Gestionnaire de connexion automatique d'accès distant est entré dans l'état : en cours d'exécution.

Record Number: 6594
Source Name: Service Control Manager
Time Written: 20081206234811.000000+060
Event Type: Informations
User: 

Computer Name: SECRETE-BD2021C
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexion automatique d'accès distant.

Record Number: 6593
Source Name: Service Control Manager
Time Written: 20081206234811.000000+060
Event Type: Informations
User: SECRETE-BD2021C\kerim Fradj

Computer Name: SECRETE-BD2021C
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 6592
Source Name: Service Control Manager
Time Written: 20081206234805.000000+060
Event Type: Informations
User: 

Computer Name: SECRETE-BD2021C
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 6591
Source Name: Service Control Manager
Time Written: 20081206234805.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Application event log

Computer Name: SECRETE-BD2021C
Event Code: 12001
Message: The Messenger Sharing USN Journal Reader service started successfully.

Record Number: 280
Source Name: usnjsvc
Time Written: 20081025151806.000000+120
Event Type: 
User: 

Computer Name: SECRETE-BD2021C
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 279
Source Name: SecurityCenter
Time Written: 20081025102338.000000+120
Event Type: Informations
User: 

Computer Name: SECRETE-BD2021C
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur SECRETE-BD2021C\kerim Fradj alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 278
Source Name: Userenv
Time Written: 20081025020831.000000+120
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: SECRETE-BD2021C
Event Code: 101
Message: MsnMsgr (316) Le moteur de base de données est arrêté.

Record Number: 277
Source Name: ESENT
Time Written: 20081025014948.000000+120
Event Type: Informations
User: 

Computer Name: SECRETE-BD2021C
Event Code: 103
Message: MsnMsgr (316) \.\C:\Documents and Settings\kerim Fradj\Local Settings\Application Data\Microsoft\Messenger\kerfradj@hotmail.com\SharingMetadata\Working\database_24B8_736A_B873_38FE\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 276
Source Name: ESENT
Time Written: 20081025014948.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=0403
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

darkpoet · Answer

? Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau. 

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 

? Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files). 
? Double-clique sur l'icône Ad-remover située sur ton Bureau. 
? Au menu principal, choisis l'option "A". 
? Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log) 

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller) 

Note : 

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

flo · Answer

VOUS SAVEZ QUE C DES FAUX ANTIVIRUS, pkoi vous installez des trucs commeça!!!!!! VOUS AVEZ QUOI DANS LA TETE??????? un arico??????

kimos · Answer

ba desolé detre con... mais toi pkoi tu perds ton temps a dire ca et lire les blemes des autres....
en tt cas merci pour ceux ki mont aidé apparamment tt vas mieux il ny a plus rien je crois ke mon probleme est reglé
merci bcp c gentil
il va mme encore mieux kavant le pc

darkpoet · Answer

fait quand meme les manip du post 12 merci

kimos · Answer

Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.
c koi
g pas deja fait?

darkpoet · Answer

non ca n a pas ete fait

kimos · Answer

JE TROUVE CA OU AUSSI? ki est cyril 17

darkpoet · Answer

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

kimos · Answer

BONJOUR
J'AI FAIT CE QUE TU AS DEMANDé VOICI MON ARAPPORT AD REMOVER... ya t'il d'autres manip encore a realiser?



--------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------

# START at: 21:06:54 | Dim 28/12/2008 | Microsoft® Windows XP™  SP2 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: SECRETE-BD2021C | USER: kerim Fradj ( Current user is an administrator)

# DRIVE(S): 
- C:\  (File System: NTFS)
- H:\  (File System: CDFS)

# Internet Explorer v7.0.5730.13

--------- [ RUNNING PROCESSES: 28 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
tvdm.exe

-----------------------------------


+-----------------------| Boonty/Boonty Games Elements found :

.

+-----------------------| Eorezo Elements found :

"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"
"HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
.
[30/03/2008 19:29|d--------] C:\PROGRA~1\EoRezo
[30/03/2008 19:29|d--------] C:\PROGRA~1\EoRezo\EoAdv
[30/03/2008 19:30|d--------] C:\PROGRA~1\EoRezo\EOWEAT~1
[30/03/2008 18:56|--a------] C:\PROGRA~1\EoRezo\EoAdv\eoAdv.url
[25/01/2007 08:22|--a------] C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.OLD
[30/03/2008 19:29|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo
[30/03/2008 19:14|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\cmhost.cyp
[27/06/2007 12:56|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\CONFME~1.CYP
[27/06/2007 12:56|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\CONFME~1.OLD
[30/03/2008 19:14|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\db
[30/03/2008 19:24|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\eoStats
[30/03/2008 19:12|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1
[30/03/2008 19:29|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1.CFG
[30/03/2008 19:14|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\host.cyp
[30/03/2008 19:29|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\user.cyp
[30/03/2008 19:14|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\db\cat.cyp
[30/03/2008 19:29|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\eoStats\eoStats.txt
[30/03/2008 19:12|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\EOWEAT~1.CFG
[30/03/2008 18:59|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\images
[30/03/2008 18:59|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2
[30/03/2008 18:59|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\67_day.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\67_night.png
[21/08/2006 12:07|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\69_day.png
[21/08/2006 12:07|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\69_night.png
[13/07/2005 15:04|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\70_day.png
[13/07/2005 15:04|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\70_night.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\78_day.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\78_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\82_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\82_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\83_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\83_night.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\84_day.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\84_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\85_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\85_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\89_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\89_night.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\back.png
[30/10/2006 11:31|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BA24E2~1.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~4.PNG
[24/10/2006 09:58|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~3.PNG
[27/09/2006 13:55|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~1.PNG
[27/09/2006 13:57|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~2.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKPR~1.PNG
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\band.png
[30/06/2005 09:14|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BAND_S~1.PNG
[10/07/2006 11:38|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\close.png
[10/07/2006 11:37|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\CLOSEP~1.PNG
[23/10/2006 10:32|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\DAYPRE~2.PNG
[23/10/2006 10:33|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\DAYPRE~1.PNG
[25/10/2006 10:59|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\earth.png
[04/10/2006 10:21|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\FONDS_~1.PNG
[10/07/2006 11:50|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\help.png
[10/07/2006 11:49|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\HELPPR~1.PNG
[10/07/2006 11:24|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\minimise.png
[10/07/2006 11:23|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\MINIMI~1.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2
ext.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\NEXTPR~1.PNG
[31/10/2006 11:45|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\option.png
[31/10/2006 11:45|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\OPTION~1.PNG
[02/10/2006 17:36|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\REFLET~1.PNG
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\SMALL_~1.PNG
[06/11/2006 10:05|--ahs----] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\Thumbs.db
[30/10/2006 12:05|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\67_day.png
[30/10/2006 12:05|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\67_night.png
[02/10/2006 16:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\69_day.png
[02/10/2006 14:12|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\69_night.png
[06/11/2006 15:18|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\70_day.png
[06/11/2006 15:19|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\70_night.png
[02/10/2006 16:00|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\78_day.png
[02/10/2006 16:00|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\78_night.png
[02/10/2006 15:59|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\82_day.png
[02/10/2006 15:59|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\82_night.png
[02/10/2006 15:58|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\83_day.png
[02/10/2006 15:57|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\83_night.png
[02/10/2006 15:54|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\84_day.png
[02/10/2006 15:56|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\84_night.png
[02/10/2006 13:59|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\85_day.png
[02/10/2006 14:12|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\85_night.png
[02/10/2006 15:56|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\89_day.png
[02/10/2006 15:56|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\89_night.png
[10/01/2007 10:33|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\about.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\back.png
[06/11/2006 12:37|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~4.PNG
[06/11/2006 12:38|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BADB1B~1.PNG
[24/10/2006 09:58|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~3.PNG
[27/09/2006 13:55|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~1.PNG
[27/09/2006 13:57|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~2.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKPR~1.PNG
[10/07/2006 11:38|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\close.png
[10/07/2006 11:37|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\CLOSEP~1.PNG
[23/10/2006 10:32|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\DAYPRE~2.PNG
[23/10/2006 10:33|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\DAYPRE~1.PNG
[25/10/2006 10:59|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\earth.png
[04/10/2006 10:21|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\FONDS_~1.PNG
[10/07/2006 11:50|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\help.png
[10/07/2006 11:49|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\HELPPR~1.PNG
[10/07/2006 11:24|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\minimise.png
[10/07/2006 11:23|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\MINIMI~1.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1
ext.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\NEXTPR~1.PNG
[06/11/2006 12:46|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\option.png
[31/10/2006 11:45|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\OPTION~1.PNG
[02/10/2006 17:36|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\REFLET~1.PNG
[10/01/2007 10:33|--ahs----] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\Thumbs.db
[12/07/2005 13:55|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\TXT_14~1.PNG

+-----------------------| Everest Poker Elements found :

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker"
.
[07/11/2008 18:46|--a------] C:\LOG_LO~2.TXT
[07/11/2008 18:46|--a------] C:\LOG_LO~1.TXT
[07/11/2008 18:46|d--------] C:\PROGRA~1\EVERES~1
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\casino.exe
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\CSTART~1.EXE
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\cstart.exe
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\EVERES~1.EXE
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\gvbase.dll
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\gvcrt.dll
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\GVGFX-~1.DLL
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\gvgfx.dll
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\gvmain.dll
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\gvmain.exe
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\GVNETW~1.DLL
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\gvsound.dll
[28/10/2008 16:05|d--------] C:\PROGRA~1\EVERES~1\history
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\init.ini
[07/11/2008 19:53|--a------] C:\PROGRA~1\EVERES~1\log.dat
[07/11/2008 18:47|--a------] C:\PROGRA~1\EVERES~1\settings.ini
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1	oc_fr.ini
[07/11/2008 18:46|d--------] C:\PROGRA~1\EVERES~1\var
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\fonts
[07/11/2008 18:46|d--------] C:\PROGRA~1\EVERES~1\data\mp-lobby
[30/08/2008 07:54|d--------] C:\PROGRA~1\EVERES~1\data\mp-poker
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\shared
[02/04/2008 14:46|d--------] C:\PROGRA~1\EVERES~1\data\startup
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\fonts\kgp-en.ttf
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\data\mp-lobby\fr.gvt
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\data\mp-lobby\shared.gvt
[30/08/2008 07:54|d--------] C:\PROGRA~1\EVERES~1\data\mp-poker\BACKGR~1
[30/08/2008 07:54|d--------] C:\PROGRA~1\EVERES~1\data\mp-poker\fr
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\data\mp-poker\shared.gvt
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\data\mp-poker\BACKGR~1\default.gvt
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\mp-poker\fr\bitmaps.gvt
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\data\mp-poker\fr\MP-POK~1.TXT
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\mp-poker\fr\MP-POK~2.TXT
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\shared\fr
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\shared\shared
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\fr\country.txt
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\fr\language.txt
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\fr\ordinal.txt
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\shared\shared\bitmaps
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\shared\shared\sounds
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\bitmaps\BTN_SC~1.GVT
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\bitmaps\check.art
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\bitmaps\chips.art
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\sounds\button.ogg
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\sounds\carddeal.ogg
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\sounds\cardflip.ogg
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\sounds\CHIPCL~1.OGG
[30/08/2008 07:54|d--------] C:\PROGRA~1\EVERES~1\data\startup\en
[30/08/2008 07:54|d--------] C:\PROGRA~1\EVERES~1\data\startup\fr
[02/04/2008 14:46|d--------] C:\PROGRA~1\EVERES~1\data\startup\shared
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\data\startup\en\STARTU~1.TXT
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\data\startup\fr\cstart.txt
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\data\startup\fr\STARTU~1.TXT
[02/04/2008 14:46|d--------] C:\PROGRA~1\EVERES~1\data\startup\shared\bitmaps
[02/04/2008 14:46|d--------] C:\PROGRA~1\EVERES~1\data\startup\shared\icons
[02/04/2008 14:46|d--------] C:\PROGRA~1\EVERES~1\data\startup\shared\sounds
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\data\startup\shared\bitmaps\SPLASH~1.ART
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\data\startup\shared\icons\ep.ico
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\data\startup\shared\sounds\alert.ogg
[21/09/2008 17:38|--a------] C:\PROGRA~1\EVERES~1\history\253.txt
[21/09/2008 17:53|--a------] C:\PROGRA~1\EVERES~1\history\254.txt
[21/09/2008 18:10|--a------] C:\PROGRA~1\EVERES~1\history\255.txt
[22/09/2008 09:43|--a------] C:\PROGRA~1\EVERES~1\history\256.txt
[22/09/2008 10:28|--a------] C:\PROGRA~1\EVERES~1\history\257.txt
[22/09/2008 10:50|--a------] C:\PROGRA~1\EVERES~1\history\258.txt
[22/09/2008 12:27|--a------] C:\PROGRA~1\EVERES~1\history\259.txt
[22/09/2008 12:50|--a------] C:\PROGRA~1\EVERES~1\history\260.txt
[22/09/2008 13:09|--a------] C:\PROGRA~1\EVERES~1\history\261.txt
[22/09/2008 14:44|--a------] C:\PROGRA~1\EVERES~1\history\263.txt
[22/09/2008 15:34|--a------] C:\PROGRA~1\EVERES~1\history\264.txt
[22/09/2008 16:15|--a------] C:\PROGRA~1\EVERES~1\history\265.txt
[23/09/2008 11:27|--a------] C:\PROGRA~1\EVERES~1\history\266.txt
[23/09/2008 11:26|--a------] C:\PROGRA~1\EVERES~1\history\267.txt
[23/09/2008 12:07|--a------] C:\PROGRA~1\EVERES~1\history\268.txt
[23/09/2008 12:20|--a------] C:\PROGRA~1\EVERES~1\history\269.txt
[23/09/2008 12:43|--a------] C:\PROGRA~1\EVERES~1\history\270.txt
[23/09/2008 12:56|--a------] C:\PROGRA~1\EVERES~1\history\271.txt
[24/09/2008 19:15|--a------] C:\PROGRA~1\EVERES~1\history\272.txt
[24/09/2008 19:08|--a------] C:\PROGRA~1\EVERES~1\history\273.txt
[24/09/2008 19:23|--a------] C:\PROGRA~1\EVERES~1\history\274.txt
[24/09/2008 19:45|--a------] C:\PROGRA~1\EVERES~1\history\275.txt
[24/09/2008 20:04|--a------] C:\PROGRA~1\EVERES~1\history\276.txt
[24/09/2008 21:04|--a------] C:\PROGRA~1\EVERES~1\history\277.txt
[25/09/2008 10:52|--a------] C:\PROGRA~1\EVERES~1\history\278.txt
[25/09/2008 10:37|--a------] C:\PROGRA~1\EVERES~1\history\279.txt
[25/09/2008 11:35|--a------] C:\PROGRA~1\EVERES~1\history\280.txt
[25/09/2008 11:20|--a------] C:\PROGRA~1\EVERES~1\history\281.txt
[25/09/2008 11:54|--a------] C:\PROGRA~1\EVERES~1\history\282.txt
[25/09/2008 12:02|--a------] C:\PROGRA~1\EVERES~1\history\283.txt
[25/09/2008 12:56|--a------] C:\PROGRA~1\EVERES~1\history\284.txt
[25/09/2008 13:22|--a------] C:\PROGRA~1\EVERES~1\history\285.txt
[25/09/2008 14:14|--a------] C:\PROGRA~1\EVERES~1\history\286.txt
[25/09/2008 13:32|--a------] C:\PROGRA~1\EVERES~1\history\287.txt
[25/09/2008 14:25|--a------] C:\PROGRA~1\EVERES~1\history\288.txt
[25/09/2008 14:25|--a------] C:\PROGRA~1\EVERES~1\history\289.txt
[25/09/2008 15:18|--a------] C:\PROGRA~1\EVERES~1\history\290.txt
[25/09/2008 15:14|--a------] C:\PROGRA~1\EVERES~1\history\291.txt
[25/09/2008 16:49|--a------] C:\PROGRA~1\EVERES~1\history\292.txt
[25/09/2008 15:28|--a------] C:\PROGRA~1\EVERES~1\history\293.txt
[25/09/2008 21:56|--a------] C:\PROGRA~1\EVERES~1\history\294.txt
[25/09/2008 20:42|--a------] C:\PROGRA~1\EVERES~1\history\295.txt
[28/09/2008 15:09|--a------] C:\PROGRA~1\EVERES~1\history\296.txt
[28/09/2008 16:13|--a------] C:\PROGRA~1\EVERES~1\history\297.txt
[28/09/2008 17:17|--a------] C:\PROGRA~1\EVERES~1\history\298.txt
[29/09/2008 14:12|--a------] C:\PROGRA~1\EVERES~1\history\299.txt
[29/09/2008 14:24|--a------] C:\PROGRA~1\EVERES~1\history\300.txt
[29/09/2008 15:26|--a------] C:\PROGRA~1\EVERES~1\history\301.txt
[29/09/2008 15:33|--a------] C:\PROGRA~1\EVERES~1\history\302.txt
[29/09/2008 15:45|--a------] C:\PROGRA~1\EVERES~1\history\303.txt
[29/09/2008 16:22|--a------] C:\PROGRA~1\EVERES~1\history\304.txt
[29/09/2008 16:12|--a------] C:\PROGRA~1\EVERES~1\history\305.txt
[29/09/2008 16:38|--a------] C:\PROGRA~1\EVERES~1\history\306.txt
[29/09/2008 18:29|--a------] C:\PROGRA~1\EVERES~1\history\307.txt
[29/09/2008 18:44|--a------] C:\PROGRA~1\EVERES~1\history\308.txt
[04/10/2008 12:54|--a------] C:\PROGRA~1\EVERES~1\history\309.txt
[04/10/2008 12:52|--a------] C:\PROGRA~1\EVERES~1\history\310.txt
[04/10/2008 13:56|--a------] C:\PROGRA~1\EVERES~1\history\311.txt
[04/10/2008 17:59|--a------] C:\PROGRA~1\EVERES~1\history\312.txt
[04/10/2008 18:36|--a------] C:\PROGRA~1\EVERES~1\history\313.txt
[04/10/2008 21:36|--a------] C:\PROGRA~1\EVERES~1\history\314.txt
[04/10/2008 22:13|--a------] C:\PROGRA~1\EVERES~1\history\315.txt
[05/10/2008 17:43|--a------] C:\PROGRA~1\EVERES~1\history\316.txt
[05/10/2008 16:51|--a------] C:\PROGRA~1\EVERES~1\history\317.txt
[05/10/2008 21:38|--a------] C:\PROGRA~1\EVERES~1\history\318.txt
[06/10/2008 11:08|--a------] C:\PROGRA~1\EVERES~1\history\319.txt
[06/10/2008 11:24|--a------] C:\PROGRA~1\EVERES~1\history\320.txt
[06/10/2008 12:10|--a------] C:\PROGRA~1\EVERES~1\history\321.txt
[06/10/2008 15:13|--a------] C:\PROGRA~1\EVERES~1\history\322.txt
[08/10/2008 11:07|--a------] C:\PROGRA~1\EVERES~1\history\323.txt
[08/10/2008 10:06|--a------] C:\PROGRA~1\EVERES~1\history\324.txt
[08/10/2008 11:24|--a------] C:\PROGRA~1\EVERES~1\history\325.txt
[08/10/2008 12:01|--a------] C:\PROGRA~1\EVERES~1\history\326.txt
[08/10/2008 11:38|--a------] C:\PROGRA~1\EVERES~1\history\327.txt
[08/10/2008 12:29|--a------] C:\PROGRA~1\EVERES~1\history\328.txt
[08/10/2008 12:44|--a------] C:\PROGRA~1\EVERES~1\history\329.txt
[08/10/2008 15:16|--a------] C:\PROGRA~1\EVERES~1\history\330.txt
[08/10/2008 15:35|--a------] C:\PROGRA~1\EVERES~1\history\331.txt
[08/10/2008 16:58|--a------] C:\PROGRA~1\EVERES~1\history\332.txt
[08/10/2008 17:14|--a------] C:\PROGRA~1\EVERES~1\history\333.txt
[08/10/2008 17:36|--a------] C:\PROGRA~1\EVERES~1\history\334.txt
[08/10/2008 18:57|--a------] C:\PROGRA~1\EVERES~1\history\335.txt
[08/10/2008 18:06|--a------] C:\PROGRA~1\EVERES~1\history\336.txt
[08/10/2008 22:00|--a------] C:\PROGRA~1\EVERES~1\history\337.txt
[08/10/2008 22:16|--a------] C:\PROGRA~1\EVERES~1\history\338.txt
[09/10/2008 09:30|--a------] C:\PROGRA~1\EVERES~1\history\339.txt
[09/10/2008 09:33|--a------] C:\PROGRA~1\EVERES~1\history\340.txt
[09/10/2008 09:40|--a------] C:\PROGRA~1\EVERES~1\history\341.txt
[09/10/2008 09:45|--a------] C:\PROGRA~1\EVERES~1\history\342.txt
[09/10/2008 10:23|--a------] C:\PROGRA~1\EVERES~1\history\344.txt
[09/10/2008 10:22|--a------] C:\PROGRA~1\EVERES~1\history\345.txt
[09/10/2008 13:47|--a------] C:\PROGRA~1\EVERES~1\history\346.txt
[09/10/2008 14:19|--a------] C:\PROGRA~1\EVERES~1\history\347.txt
[09/10/2008 15:17|--a------] C:\PROGRA~1\EVERES~1\history\348.txt
[09/10/2008 16:47|--a------] C:\PROGRA~1\EVERES~1\history\349.txt
[09/10/2008 15:45|--a------] C:\PROGRA~1\EVERES~1\history\350.txt
[09/10/2008 16:34|--a------] C:\PROGRA~1\EVERES~1\history\351.txt
[09/10/2008 18:00|--a------] C:\PROGRA~1\EVERES~1\history\352.txt
[09/10/2008 17:47|--a------] C:\PROGRA~1\EVERES~1\history\353.txt
[09/10/2008 18:32|--a------] C:\PROGRA~1\EVERES~1\history\354.txt
[09/10/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\history\355.txt
[09/10/2008 18:54|--a------] C:\PROGRA~1\EVERES~1\history\356.txt
[09/10/2008 19:12|--a------] C:\PROGRA~1\EVERES~1\history\357.txt
[10/10/2008 15:19|--a------] C:\PROGRA~1\EVERES~1\history\358.txt
[10/10/2008 14:45|--a------] C:\PROGRA~1\EVERES~1\history\359.txt
[10/10/2008 15:48|--a------] C:\PROGRA~1\EVERES~1\history\360.txt
[10/10/2008 16:32|--a------] C:\PROGRA~1\EVERES~1\history\361.txt
[12/10/2008 20:41|--a------] C:\PROGRA~1\EVERES~1\history\362.txt
[12/10/2008 20:28|--a------] C:\PROGRA~1\EVERES~1\history\363.txt
[12/10/2008 21:26|--a------] C:\PROGRA~1\EVERES~1\history\364.txt
[12/10/2008 21:55|--a------] C:\PROGRA~1\EVERES~1\history\365.txt
[13/10/2008 18:33|--a------] C:\PROGRA~1\EVERES~1\history\366.txt
[13/10/2008 22:07|--a------] C:\PROGRA~1\EVERES~1\history\367.txt
[15/10/2008 23:22|--a------] C:\PROGRA~1\EVERES~1\history\368.txt
[15/10/2008 22:54|--a------] C:\PROGRA~1\EVERES~1\history\369.txt
[15/10/2008 23:58|--a------] C:\PROGRA~1\EVERES~1\history\370.txt
[16/10/2008 22:45|--a------] C:\PROGRA~1\EVERES~1\history\371.txt
[16/10/2008 22:49|--a------] C:\PROGRA~1\EVERES~1\history\372.txt
[17/10/2008 20:41|--a------] C:\PROGRA~1\EVERES~1\history\373.txt
[17/10/2008 22:22|--a------] C:\PROGRA~1\EVERES~1\history\374.txt
[19/10/2008 17:36|--a------] C:\PROGRA~1\EVERES~1\history\375.txt
[19/10/2008 17:04|--a------] C:\PROGRA~1\EVERES~1\history\376.txt
[19/10/2008 20:05|--a------] C:\PROGRA~1\EVERES~1\history\377.txt
[19/10/2008 20:32|--a------] C:\PROGRA~1\EVERES~1\history\378.txt
[19/10/2008 21:53|--a------] C:\PROGRA~1\EVERES~1\history\379.txt
[21/10/2008 21:33|--a------] C:\PROGRA~1\EVERES~1\history\380.txt
[21/10/2008 21:43|--a------] C:\PROGRA~1\EVERES~1\history\381.txt
[22/10/2008 19:10|--a------] C:\PROGRA~1\EVERES~1\history\382.txt
[22/10/2008 19:28|--a------] C:\PROGRA~1\EVERES~1\history\383.txt
[23/10/2008 20:27|--a------] C:\PROGRA~1\EVERES~1\history\384.txt
[23/10/2008 20:41|--a------] C:\PROGRA~1\EVERES~1\history\385.txt
[28/10/2008 16:30|--a------] C:\PROGRA~1\EVERES~1\history\386.txt
[07/11/2008 18:48|--a------] C:\PROGRA~1\EVERES~1\var\CONTEN~1.DAT
[02/04/2008 14:47|d--------] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\EVERES~1
[02/04/2008 14:47|--a------] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\EVERES~1\EVERES~1.LNK
[02/04/2008 14:47|--a------] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\EVERES~1\UNINST~1.LNK

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.

+-----------------------| It's TV Elements found :

"HKEY_CURRENT_USER\Software\ItsLabel\ItsTV"
"HKEY_LOCAL_MACHINE\SOFTWARE\ItsLabel"
"HKEY_USERS\S-1-5-21-527237240-688789844-725345543-1005\Software\ItsLabel"
.
[30/03/2008 19:28|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\ItsLabel
[30/03/2008 19:28|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\ItsLabel\ItsTV
[26/04/2007 17:54|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\ItsLabel\ItsTV\itsTV.xml

+-----------------------| Sweetim Elements found :

.

+-----------------------| ADDED SCAN :

+--[HKEY_CURRENT_USER\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
WOOKIT	REG_SZ	C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
LDM	REG_SZ	C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

+--[HKEY_LOCAL_MACHINE\..\Run]

vspdfprsrv.exe	REG_SZ	C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe --background
LDM	REG_SZ	C:\Program Files\Desktop Messenger\8876480\Program\backWeb-8876480.exe
EM_EXEC	REG_SZ	C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\CTFMON.EXE

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157

+---------------------------------------------------------------------------+

- "C:\AD-report-Scan-28.12.2008.log" (~27967 bytes)

# END at: 21:07:14 | 28/12/2008 - Time elapsed: 19.8 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 392 lines ]
+---------------------------------------------------------------------------+

kimos · Answer

BONJOUR
J'AI FAIT CE QUE TU AS DEMANDé VOICI MON ARAPPORT AD REMOVER... ya t'il d'autres manip encore a realiser?



--------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------

# START at: 21:06:54 | Dim 28/12/2008 | Microsoft® Windows XP™  SP2 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: SECRETE-BD2021C | USER: kerim Fradj ( Current user is an administrator)

# DRIVE(S): 
- C:\  (File System: NTFS)
- H:\  (File System: CDFS)

# Internet Explorer v7.0.5730.13

--------- [ RUNNING PROCESSES: 28 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32
tvdm.exe

-----------------------------------


+-----------------------| Boonty/Boonty Games Elements found :

.

+-----------------------| Eorezo Elements found :

"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"
"HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
.
[30/03/2008 19:29|d--------] C:\PROGRA~1\EoRezo
[30/03/2008 19:29|d--------] C:\PROGRA~1\EoRezo\EoAdv
[30/03/2008 19:30|d--------] C:\PROGRA~1\EoRezo\EOWEAT~1
[30/03/2008 18:56|--a------] C:\PROGRA~1\EoRezo\EoAdv\eoAdv.url
[25/01/2007 08:22|--a------] C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.OLD
[30/03/2008 19:29|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo
[30/03/2008 19:14|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\cmhost.cyp
[27/06/2007 12:56|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\CONFME~1.CYP
[27/06/2007 12:56|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\CONFME~1.OLD
[30/03/2008 19:14|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\db
[30/03/2008 19:24|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\eoStats
[30/03/2008 19:12|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1
[30/03/2008 19:29|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1.CFG
[30/03/2008 19:14|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\host.cyp
[30/03/2008 19:29|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\user.cyp
[30/03/2008 19:14|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\db\cat.cyp
[30/03/2008 19:29|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\eoStats\eoStats.txt
[30/03/2008 19:12|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\EOWEAT~1.CFG
[30/03/2008 18:59|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\images
[30/03/2008 18:59|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2
[30/03/2008 18:59|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\67_day.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\67_night.png
[21/08/2006 12:07|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\69_day.png
[21/08/2006 12:07|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\69_night.png
[13/07/2005 15:04|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\70_day.png
[13/07/2005 15:04|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\70_night.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\78_day.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\78_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\82_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\82_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\83_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\83_night.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\84_day.png
[30/06/2005 13:40|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\84_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\85_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\85_night.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\89_day.png
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\89_night.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\back.png
[30/10/2006 11:31|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BA24E2~1.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~4.PNG
[24/10/2006 09:58|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~3.PNG
[27/09/2006 13:55|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~1.PNG
[27/09/2006 13:57|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKGR~2.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BACKPR~1.PNG
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\band.png
[30/06/2005 09:14|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\BAND_S~1.PNG
[10/07/2006 11:38|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\close.png
[10/07/2006 11:37|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\CLOSEP~1.PNG
[23/10/2006 10:32|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\DAYPRE~2.PNG
[23/10/2006 10:33|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\DAYPRE~1.PNG
[25/10/2006 10:59|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\earth.png
[04/10/2006 10:21|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\FONDS_~1.PNG
[10/07/2006 11:50|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\help.png
[10/07/2006 11:49|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\HELPPR~1.PNG
[10/07/2006 11:24|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\minimise.png
[10/07/2006 11:23|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\MINIMI~1.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2
ext.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\NEXTPR~1.PNG
[31/10/2006 11:45|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\option.png
[31/10/2006 11:45|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\OPTION~1.PNG
[02/10/2006 17:36|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\REFLET~1.PNG
[18/05/2006 13:20|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\SMALL_~1.PNG
[06/11/2006 10:05|--ahs----] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~2\Thumbs.db
[30/10/2006 12:05|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\67_day.png
[30/10/2006 12:05|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\67_night.png
[02/10/2006 16:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\69_day.png
[02/10/2006 14:12|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\69_night.png
[06/11/2006 15:18|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\70_day.png
[06/11/2006 15:19|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\70_night.png
[02/10/2006 16:00|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\78_day.png
[02/10/2006 16:00|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\78_night.png
[02/10/2006 15:59|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\82_day.png
[02/10/2006 15:59|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\82_night.png
[02/10/2006 15:58|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\83_day.png
[02/10/2006 15:57|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\83_night.png
[02/10/2006 15:54|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\84_day.png
[02/10/2006 15:56|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\84_night.png
[02/10/2006 13:59|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\85_day.png
[02/10/2006 14:12|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\85_night.png
[02/10/2006 15:56|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\89_day.png
[02/10/2006 15:56|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\89_night.png
[10/01/2007 10:33|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\about.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\back.png
[06/11/2006 12:37|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~4.PNG
[06/11/2006 12:38|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BADB1B~1.PNG
[24/10/2006 09:58|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~3.PNG
[27/09/2006 13:55|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~1.PNG
[27/09/2006 13:57|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKGR~2.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\BACKPR~1.PNG
[10/07/2006 11:38|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\close.png
[10/07/2006 11:37|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\CLOSEP~1.PNG
[23/10/2006 10:32|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\DAYPRE~2.PNG
[23/10/2006 10:33|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\DAYPRE~1.PNG
[25/10/2006 10:59|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\earth.png
[04/10/2006 10:21|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\FONDS_~1.PNG
[10/07/2006 11:50|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\help.png
[10/07/2006 11:49|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\HELPPR~1.PNG
[10/07/2006 11:24|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\minimise.png
[10/07/2006 11:23|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\MINIMI~1.PNG
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1
ext.png
[30/10/2006 10:01|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\NEXTPR~1.PNG
[06/11/2006 12:46|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\option.png
[31/10/2006 11:45|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\OPTION~1.PNG
[02/10/2006 17:36|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\REFLET~1.PNG
[10/01/2007 10:33|--ahs----] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\Thumbs.db
[12/07/2005 13:55|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\EoRezo\EOWEAT~1\IMAGES~1\TXT_14~1.PNG

+-----------------------| Everest Poker Elements found :

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker"
.
[07/11/2008 18:46|--a------] C:\LOG_LO~2.TXT
[07/11/2008 18:46|--a------] C:\LOG_LO~1.TXT
[07/11/2008 18:46|d--------] C:\PROGRA~1\EVERES~1
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\casino.exe
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\CSTART~1.EXE
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\cstart.exe
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\EVERES~1.EXE
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\gvbase.dll
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\gvcrt.dll
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\GVGFX-~1.DLL
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\gvgfx.dll
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\gvmain.dll
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\gvmain.exe
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\GVNETW~1.DLL
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\gvsound.dll
[28/10/2008 16:05|d--------] C:\PROGRA~1\EVERES~1\history
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\init.ini
[07/11/2008 19:53|--a------] C:\PROGRA~1\EVERES~1\log.dat
[07/11/2008 18:47|--a------] C:\PROGRA~1\EVERES~1\settings.ini
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1	oc_fr.ini
[07/11/2008 18:46|d--------] C:\PROGRA~1\EVERES~1\var
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\fonts
[07/11/2008 18:46|d--------] C:\PROGRA~1\EVERES~1\data\mp-lobby
[30/08/2008 07:54|d--------] C:\PROGRA~1\EVERES~1\data\mp-poker
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\shared
[02/04/2008 14:46|d--------] C:\PROGRA~1\EVERES~1\data\startup
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\fonts\kgp-en.ttf
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\data\mp-lobby\fr.gvt
[07/11/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\data\mp-lobby\shared.gvt
[30/08/2008 07:54|d--------] C:\PROGRA~1\EVERES~1\data\mp-poker\BACKGR~1
[30/08/2008 07:54|d--------] C:\PROGRA~1\EVERES~1\data\mp-poker\fr
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\data\mp-poker\shared.gvt
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\data\mp-poker\BACKGR~1\default.gvt
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\mp-poker\fr\bitmaps.gvt
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\data\mp-poker\fr\MP-POK~1.TXT
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\mp-poker\fr\MP-POK~2.TXT
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\shared\fr
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\shared\shared
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\fr\country.txt
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\fr\language.txt
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\fr\ordinal.txt
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\shared\shared\bitmaps
[02/04/2008 14:47|d--------] C:\PROGRA~1\EVERES~1\data\shared\shared\sounds
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\bitmaps\BTN_SC~1.GVT
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\bitmaps\check.art
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\bitmaps\chips.art
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\sounds\button.ogg
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\sounds\carddeal.ogg
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\sounds\cardflip.ogg
[02/04/2008 14:47|--a------] C:\PROGRA~1\EVERES~1\data\shared\shared\sounds\CHIPCL~1.OGG
[30/08/2008 07:54|d--------] C:\PROGRA~1\EVERES~1\data\startup\en
[30/08/2008 07:54|d--------] C:\PROGRA~1\EVERES~1\data\startup\fr
[02/04/2008 14:46|d--------] C:\PROGRA~1\EVERES~1\data\startup\shared
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\data\startup\en\STARTU~1.TXT
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\data\startup\fr\cstart.txt
[30/08/2008 07:54|--a------] C:\PROGRA~1\EVERES~1\data\startup\fr\STARTU~1.TXT
[02/04/2008 14:46|d--------] C:\PROGRA~1\EVERES~1\data\startup\shared\bitmaps
[02/04/2008 14:46|d--------] C:\PROGRA~1\EVERES~1\data\startup\shared\icons
[02/04/2008 14:46|d--------] C:\PROGRA~1\EVERES~1\data\startup\shared\sounds
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\data\startup\shared\bitmaps\SPLASH~1.ART
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\data\startup\shared\icons\ep.ico
[02/04/2008 14:46|--a------] C:\PROGRA~1\EVERES~1\data\startup\shared\sounds\alert.ogg
[21/09/2008 17:38|--a------] C:\PROGRA~1\EVERES~1\history\253.txt
[21/09/2008 17:53|--a------] C:\PROGRA~1\EVERES~1\history\254.txt
[21/09/2008 18:10|--a------] C:\PROGRA~1\EVERES~1\history\255.txt
[22/09/2008 09:43|--a------] C:\PROGRA~1\EVERES~1\history\256.txt
[22/09/2008 10:28|--a------] C:\PROGRA~1\EVERES~1\history\257.txt
[22/09/2008 10:50|--a------] C:\PROGRA~1\EVERES~1\history\258.txt
[22/09/2008 12:27|--a------] C:\PROGRA~1\EVERES~1\history\259.txt
[22/09/2008 12:50|--a------] C:\PROGRA~1\EVERES~1\history\260.txt
[22/09/2008 13:09|--a------] C:\PROGRA~1\EVERES~1\history\261.txt
[22/09/2008 14:44|--a------] C:\PROGRA~1\EVERES~1\history\263.txt
[22/09/2008 15:34|--a------] C:\PROGRA~1\EVERES~1\history\264.txt
[22/09/2008 16:15|--a------] C:\PROGRA~1\EVERES~1\history\265.txt
[23/09/2008 11:27|--a------] C:\PROGRA~1\EVERES~1\history\266.txt
[23/09/2008 11:26|--a------] C:\PROGRA~1\EVERES~1\history\267.txt
[23/09/2008 12:07|--a------] C:\PROGRA~1\EVERES~1\history\268.txt
[23/09/2008 12:20|--a------] C:\PROGRA~1\EVERES~1\history\269.txt
[23/09/2008 12:43|--a------] C:\PROGRA~1\EVERES~1\history\270.txt
[23/09/2008 12:56|--a------] C:\PROGRA~1\EVERES~1\history\271.txt
[24/09/2008 19:15|--a------] C:\PROGRA~1\EVERES~1\history\272.txt
[24/09/2008 19:08|--a------] C:\PROGRA~1\EVERES~1\history\273.txt
[24/09/2008 19:23|--a------] C:\PROGRA~1\EVERES~1\history\274.txt
[24/09/2008 19:45|--a------] C:\PROGRA~1\EVERES~1\history\275.txt
[24/09/2008 20:04|--a------] C:\PROGRA~1\EVERES~1\history\276.txt
[24/09/2008 21:04|--a------] C:\PROGRA~1\EVERES~1\history\277.txt
[25/09/2008 10:52|--a------] C:\PROGRA~1\EVERES~1\history\278.txt
[25/09/2008 10:37|--a------] C:\PROGRA~1\EVERES~1\history\279.txt
[25/09/2008 11:35|--a------] C:\PROGRA~1\EVERES~1\history\280.txt
[25/09/2008 11:20|--a------] C:\PROGRA~1\EVERES~1\history\281.txt
[25/09/2008 11:54|--a------] C:\PROGRA~1\EVERES~1\history\282.txt
[25/09/2008 12:02|--a------] C:\PROGRA~1\EVERES~1\history\283.txt
[25/09/2008 12:56|--a------] C:\PROGRA~1\EVERES~1\history\284.txt
[25/09/2008 13:22|--a------] C:\PROGRA~1\EVERES~1\history\285.txt
[25/09/2008 14:14|--a------] C:\PROGRA~1\EVERES~1\history\286.txt
[25/09/2008 13:32|--a------] C:\PROGRA~1\EVERES~1\history\287.txt
[25/09/2008 14:25|--a------] C:\PROGRA~1\EVERES~1\history\288.txt
[25/09/2008 14:25|--a------] C:\PROGRA~1\EVERES~1\history\289.txt
[25/09/2008 15:18|--a------] C:\PROGRA~1\EVERES~1\history\290.txt
[25/09/2008 15:14|--a------] C:\PROGRA~1\EVERES~1\history\291.txt
[25/09/2008 16:49|--a------] C:\PROGRA~1\EVERES~1\history\292.txt
[25/09/2008 15:28|--a------] C:\PROGRA~1\EVERES~1\history\293.txt
[25/09/2008 21:56|--a------] C:\PROGRA~1\EVERES~1\history\294.txt
[25/09/2008 20:42|--a------] C:\PROGRA~1\EVERES~1\history\295.txt
[28/09/2008 15:09|--a------] C:\PROGRA~1\EVERES~1\history\296.txt
[28/09/2008 16:13|--a------] C:\PROGRA~1\EVERES~1\history\297.txt
[28/09/2008 17:17|--a------] C:\PROGRA~1\EVERES~1\history\298.txt
[29/09/2008 14:12|--a------] C:\PROGRA~1\EVERES~1\history\299.txt
[29/09/2008 14:24|--a------] C:\PROGRA~1\EVERES~1\history\300.txt
[29/09/2008 15:26|--a------] C:\PROGRA~1\EVERES~1\history\301.txt
[29/09/2008 15:33|--a------] C:\PROGRA~1\EVERES~1\history\302.txt
[29/09/2008 15:45|--a------] C:\PROGRA~1\EVERES~1\history\303.txt
[29/09/2008 16:22|--a------] C:\PROGRA~1\EVERES~1\history\304.txt
[29/09/2008 16:12|--a------] C:\PROGRA~1\EVERES~1\history\305.txt
[29/09/2008 16:38|--a------] C:\PROGRA~1\EVERES~1\history\306.txt
[29/09/2008 18:29|--a------] C:\PROGRA~1\EVERES~1\history\307.txt
[29/09/2008 18:44|--a------] C:\PROGRA~1\EVERES~1\history\308.txt
[04/10/2008 12:54|--a------] C:\PROGRA~1\EVERES~1\history\309.txt
[04/10/2008 12:52|--a------] C:\PROGRA~1\EVERES~1\history\310.txt
[04/10/2008 13:56|--a------] C:\PROGRA~1\EVERES~1\history\311.txt
[04/10/2008 17:59|--a------] C:\PROGRA~1\EVERES~1\history\312.txt
[04/10/2008 18:36|--a------] C:\PROGRA~1\EVERES~1\history\313.txt
[04/10/2008 21:36|--a------] C:\PROGRA~1\EVERES~1\history\314.txt
[04/10/2008 22:13|--a------] C:\PROGRA~1\EVERES~1\history\315.txt
[05/10/2008 17:43|--a------] C:\PROGRA~1\EVERES~1\history\316.txt
[05/10/2008 16:51|--a------] C:\PROGRA~1\EVERES~1\history\317.txt
[05/10/2008 21:38|--a------] C:\PROGRA~1\EVERES~1\history\318.txt
[06/10/2008 11:08|--a------] C:\PROGRA~1\EVERES~1\history\319.txt
[06/10/2008 11:24|--a------] C:\PROGRA~1\EVERES~1\history\320.txt
[06/10/2008 12:10|--a------] C:\PROGRA~1\EVERES~1\history\321.txt
[06/10/2008 15:13|--a------] C:\PROGRA~1\EVERES~1\history\322.txt
[08/10/2008 11:07|--a------] C:\PROGRA~1\EVERES~1\history\323.txt
[08/10/2008 10:06|--a------] C:\PROGRA~1\EVERES~1\history\324.txt
[08/10/2008 11:24|--a------] C:\PROGRA~1\EVERES~1\history\325.txt
[08/10/2008 12:01|--a------] C:\PROGRA~1\EVERES~1\history\326.txt
[08/10/2008 11:38|--a------] C:\PROGRA~1\EVERES~1\history\327.txt
[08/10/2008 12:29|--a------] C:\PROGRA~1\EVERES~1\history\328.txt
[08/10/2008 12:44|--a------] C:\PROGRA~1\EVERES~1\history\329.txt
[08/10/2008 15:16|--a------] C:\PROGRA~1\EVERES~1\history\330.txt
[08/10/2008 15:35|--a------] C:\PROGRA~1\EVERES~1\history\331.txt
[08/10/2008 16:58|--a------] C:\PROGRA~1\EVERES~1\history\332.txt
[08/10/2008 17:14|--a------] C:\PROGRA~1\EVERES~1\history\333.txt
[08/10/2008 17:36|--a------] C:\PROGRA~1\EVERES~1\history\334.txt
[08/10/2008 18:57|--a------] C:\PROGRA~1\EVERES~1\history\335.txt
[08/10/2008 18:06|--a------] C:\PROGRA~1\EVERES~1\history\336.txt
[08/10/2008 22:00|--a------] C:\PROGRA~1\EVERES~1\history\337.txt
[08/10/2008 22:16|--a------] C:\PROGRA~1\EVERES~1\history\338.txt
[09/10/2008 09:30|--a------] C:\PROGRA~1\EVERES~1\history\339.txt
[09/10/2008 09:33|--a------] C:\PROGRA~1\EVERES~1\history\340.txt
[09/10/2008 09:40|--a------] C:\PROGRA~1\EVERES~1\history\341.txt
[09/10/2008 09:45|--a------] C:\PROGRA~1\EVERES~1\history\342.txt
[09/10/2008 10:23|--a------] C:\PROGRA~1\EVERES~1\history\344.txt
[09/10/2008 10:22|--a------] C:\PROGRA~1\EVERES~1\history\345.txt
[09/10/2008 13:47|--a------] C:\PROGRA~1\EVERES~1\history\346.txt
[09/10/2008 14:19|--a------] C:\PROGRA~1\EVERES~1\history\347.txt
[09/10/2008 15:17|--a------] C:\PROGRA~1\EVERES~1\history\348.txt
[09/10/2008 16:47|--a------] C:\PROGRA~1\EVERES~1\history\349.txt
[09/10/2008 15:45|--a------] C:\PROGRA~1\EVERES~1\history\350.txt
[09/10/2008 16:34|--a------] C:\PROGRA~1\EVERES~1\history\351.txt
[09/10/2008 18:00|--a------] C:\PROGRA~1\EVERES~1\history\352.txt
[09/10/2008 17:47|--a------] C:\PROGRA~1\EVERES~1\history\353.txt
[09/10/2008 18:32|--a------] C:\PROGRA~1\EVERES~1\history\354.txt
[09/10/2008 18:46|--a------] C:\PROGRA~1\EVERES~1\history\355.txt
[09/10/2008 18:54|--a------] C:\PROGRA~1\EVERES~1\history\356.txt
[09/10/2008 19:12|--a------] C:\PROGRA~1\EVERES~1\history\357.txt
[10/10/2008 15:19|--a------] C:\PROGRA~1\EVERES~1\history\358.txt
[10/10/2008 14:45|--a------] C:\PROGRA~1\EVERES~1\history\359.txt
[10/10/2008 15:48|--a------] C:\PROGRA~1\EVERES~1\history\360.txt
[10/10/2008 16:32|--a------] C:\PROGRA~1\EVERES~1\history\361.txt
[12/10/2008 20:41|--a------] C:\PROGRA~1\EVERES~1\history\362.txt
[12/10/2008 20:28|--a------] C:\PROGRA~1\EVERES~1\history\363.txt
[12/10/2008 21:26|--a------] C:\PROGRA~1\EVERES~1\history\364.txt
[12/10/2008 21:55|--a------] C:\PROGRA~1\EVERES~1\history\365.txt
[13/10/2008 18:33|--a------] C:\PROGRA~1\EVERES~1\history\366.txt
[13/10/2008 22:07|--a------] C:\PROGRA~1\EVERES~1\history\367.txt
[15/10/2008 23:22|--a------] C:\PROGRA~1\EVERES~1\history\368.txt
[15/10/2008 22:54|--a------] C:\PROGRA~1\EVERES~1\history\369.txt
[15/10/2008 23:58|--a------] C:\PROGRA~1\EVERES~1\history\370.txt
[16/10/2008 22:45|--a------] C:\PROGRA~1\EVERES~1\history\371.txt
[16/10/2008 22:49|--a------] C:\PROGRA~1\EVERES~1\history\372.txt
[17/10/2008 20:41|--a------] C:\PROGRA~1\EVERES~1\history\373.txt
[17/10/2008 22:22|--a------] C:\PROGRA~1\EVERES~1\history\374.txt
[19/10/2008 17:36|--a------] C:\PROGRA~1\EVERES~1\history\375.txt
[19/10/2008 17:04|--a------] C:\PROGRA~1\EVERES~1\history\376.txt
[19/10/2008 20:05|--a------] C:\PROGRA~1\EVERES~1\history\377.txt
[19/10/2008 20:32|--a------] C:\PROGRA~1\EVERES~1\history\378.txt
[19/10/2008 21:53|--a------] C:\PROGRA~1\EVERES~1\history\379.txt
[21/10/2008 21:33|--a------] C:\PROGRA~1\EVERES~1\history\380.txt
[21/10/2008 21:43|--a------] C:\PROGRA~1\EVERES~1\history\381.txt
[22/10/2008 19:10|--a------] C:\PROGRA~1\EVERES~1\history\382.txt
[22/10/2008 19:28|--a------] C:\PROGRA~1\EVERES~1\history\383.txt
[23/10/2008 20:27|--a------] C:\PROGRA~1\EVERES~1\history\384.txt
[23/10/2008 20:41|--a------] C:\PROGRA~1\EVERES~1\history\385.txt
[28/10/2008 16:30|--a------] C:\PROGRA~1\EVERES~1\history\386.txt
[07/11/2008 18:48|--a------] C:\PROGRA~1\EVERES~1\var\CONTEN~1.DAT
[02/04/2008 14:47|d--------] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\EVERES~1
[02/04/2008 14:47|--a------] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\EVERES~1\EVERES~1.LNK
[02/04/2008 14:47|--a------] C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\EVERES~1\UNINST~1.LNK

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.

+-----------------------| It's TV Elements found :

"HKEY_CURRENT_USER\Software\ItsLabel\ItsTV"
"HKEY_LOCAL_MACHINE\SOFTWARE\ItsLabel"
"HKEY_USERS\S-1-5-21-527237240-688789844-725345543-1005\Software\ItsLabel"
.
[30/03/2008 19:28|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\ItsLabel
[30/03/2008 19:28|d--------] C:\DOCUME~1\KERIMF~1\APPLIC~1\ItsLabel\ItsTV
[26/04/2007 17:54|--a------] C:\DOCUME~1\KERIMF~1\APPLIC~1\ItsLabel\ItsTV\itsTV.xml

+-----------------------| Sweetim Elements found :

.

+-----------------------| ADDED SCAN :

+--[HKEY_CURRENT_USER\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
WOOKIT	REG_SZ	C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
LDM	REG_SZ	C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

+--[HKEY_LOCAL_MACHINE\..\Run]

vspdfprsrv.exe	REG_SZ	C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe --background
LDM	REG_SZ	C:\Program Files\Desktop Messenger\8876480\Program\backWeb-8876480.exe
EM_EXEC	REG_SZ	C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\CTFMON.EXE

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157

+---------------------------------------------------------------------------+

- "C:\AD-report-Scan-28.12.2008.log" (~27967 bytes)

# END at: 21:07:14 | 28/12/2008 - Time elapsed: 19.8 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 392 lines ]
+---------------------------------------------------------------------------+

darkpoet · Answer

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 

? Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B. 

? Coche à l'écran de sélection : 
http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG 

Suppression Boonty/BoontyGames (Si trouvé) 
Suppression Eorezo (Si trouvé) 
Suppression Everest Poker (Si trouvé) 
Suppression Funwebproduct/MyWay/MyWebsearch (Si trouvé) 
Suppression Messenger Skinner (Si trouvé) 
Suppression Sweetim (Si trouvé) 

? Puis choisis S, le programme va travailler. 

? Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report.log) 

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

darkpoet · Answer

abandonne pas on est au bout

kimos · Answer

voila c'est fait... ca servait a quoi tout ca? et quand je poste un rapport toi tu en fait quoi? 
j'ai une autre question aussi j'ai un antivirus qui s"appelle AVAST je l'ai laissé quand je faisait mes manip c'est pas grave?  et maintenant que malwarbyres et AD remover sont sur mon bureau c'est pas icompatible avc mon antivirus? EST CE QUe ce sont des antivirus ou c autre chose... en tt cas merci de m'aider... c'est ton metier ou c'est benevolement? bref je tape discute... voici mon rapport 


--------- Logfile of AD-Remover 1.0.8.0 by C_XX ---------

*** Limited to ***

Boonty/BoontyGames
Eorezo
Everest Poker
Funwebproduct/MyWay/MyWebsearch
It's TV
Sweetim

******************

# START at: 22:07:08 | Dim 28/12/2008 | Microsoft® Windows XP™  SP2 (v5.1.2600)
# BOOT MODE: Normal

# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat

# PC: SECRETE-BD2021C | USER: kerim Fradj ( Current user is an administrator)

# DRIVE(S): 
- C:\  (File System: NTFS)
- H:\  (File System: CDFS)

# Internet Explorer v7.0.5730.13

--------- [ RUNNING PROCESSES: 38 ] ---------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\internet explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\system32
tvdm.exe

-----------------------------------

(!) ---- IE start pages reset

+-----------------------| Boonty/Boonty Games Elements Deleted :

.

+-----------------------| Eorezo Elements Deleted :

"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"
"HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
.
[30/03/2008 19:29|d--------] C:\Program Files\EoRezo
[30/03/2008 19:29|d--------] C:\Documents and Settings\kerim Fradj\Application Data\EoRezo

+-----------------------| Everest Poker Elements Deleted :

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker"
.
[07/11/2008 18:46|--a------] C:\LOG_LO~2.TXT
[07/11/2008 18:46|--a------] C:\LOG_LO~1.TXT
[07/11/2008 18:46|d--------] C:\Program Files\Everest Poker
[02/04/2008 14:47|d--------] C:\Documents and Settings\All Users\MENUDM~1\PROGRA~1\Everest Poker

+-----------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.

+-----------------------| It's TV Elements Deleted :

"HKEY_CURRENT_USER\Software\ItsLabel\ItsTV"
"HKEY_LOCAL_MACHINE\SOFTWARE\ItsLabel"
"HKEY_USERS\S-1-5-21-527237240-688789844-725345543-1005\Software\ItsLabel"
.
[30/03/2008 19:28|d--------] C:\Documents and Settings\kerim Fradj\Application Data\ItsLabel

+-----------------------| Sweetim Elements Deleted :

.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+-----------------------| ADDED SCAN :

+--[HKEY_CURRENT_USER\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
WOOKIT	REG_SZ	C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
LDM	REG_SZ	C:\Program Files\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

+--[HKEY_LOCAL_MACHINE\..\Run]

vspdfprsrv.exe	REG_SZ	C:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe --background
LDM	REG_SZ	C:\Program Files\Desktop Messenger\8876480\Program\backWeb-8876480.exe
EM_EXEC	REG_SZ	C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
avast!	REG_SZ	C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

+--[HKEY_USERS\.DEFAULT\..\Run]

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\CTFMON.EXE

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

- "C:\AD-report-Clean-28.12.2008.log" (~5239 bytes)

- "C:\AD-report-Scan-28.12.2008.log" (~28303 bytes)

# END at: 22:15:56 | 28/12/2008 - Time elapsed: 8 minutes, 48 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 110 lines ]
+---------------------------------------------------------------------------+

darkpoet · Answer

les raports servent a reperer les virus ou malware et les differents outil que je t ai fait utilisé les eradique 
pour ton antivirus je te conseil de virer avast pour avira antivir qui est gratuit mais 1000 fois plus efficace que avast

site pour telecharger avira antivir : https://www.01net.com/ 
 il reste a enlever tout les outils que l on a utilisé fait ceci puis je te laisse tranquille
Télécharge ToolsCleaner sur ton bureau. 
--> 
https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner 

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

ensuite 

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo) 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

kimos · Answer

https://www.commentcamarche.net/telecharger/ 34055291 toolscleaner 
 PROBLEME 404 PAGE INTROUVABLE;

jacques.gache · Answer

bonjour l'adresse est mal saisi je te remets la procédure 
Tu désinstalles les outils utilisés avec Toolscleaner2 lui tu le supprimeras de sur le bureau manuellement ainsi que le rapport généré qui est dans ton disque dur système sous le nom de " TCleaner "

Télécharge toolscleaner sur ton Bureau :   http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

. Double-cliques sur ToolsCleaner2 "l'as de carreau" et laisse le travailler 
. Cliques sur Recherche et laisse le scan se terminer. attention ça peut parraitre long
. Cliques sur Suppression pour finaliser. 
. Tu peux, si tu le souhaites, te servir des Options facultatives. 
. Clique sur Quitter, pour que le rapport puisse se créer. 
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

kimos · Answer

merci voila le rapport 
et je vais suivre tes conseils et changer dantivirus aprés que tt ca est fini...

[ Rapport ToolsCleaner version 2.2.9 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\kerim Fradj\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\kerim Fradj\Mes documents\Evelyne DELEURENCE\HJTInstall.exe: trouvé !
C:\Documents and Settings\kerim Fradj\Mes documents\Evelyne DELEURENCE\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\kerim Fradj\Mes documents\Evelyne DELEURENCE\Rsit.exe: trouvé !
C:\Documents and Settings\kerim Fradj\Mes documents\Evelyne DELEURENCE\SmitFraudfix: trouvé !
C:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\kerim Fradj\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\kerim Fradj\Mes documents\Evelyne DELEURENCE\HJTInstall.exe: supprimé !
C:\Documents and Settings\kerim Fradj\Mes documents\Evelyne DELEURENCE\SmitFraudFix.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\kerim Fradj\Mes documents\Evelyne DELEURENCE\Rsit.exe: supprimé !
C:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\kerim Fradj\Mes documents\Evelyne DELEURENCE\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

darkpoet · Answer

ok c bon pour moi bonne continuation clic resolu

kimos · Answer

merci bien alors a bientot

AUSSI UN PROBLEME AVEC antivirus 2009

31 réponses

Discussions similaires

Newsletters