Probleme de pub

Salut Lili j'taide parce que j'adore ce nom "Lili" :P [ je rigole ] Donc fait ceci [ sa sent le Navipromo ou Vundo ] :::::

**Télécharges et installes le logiciel HijackThis** ::::

* Làà oui là

* Ouvre hijackthis

* clique sur :: "do you scan systeme and save log file"

* à la fin du scan un rapport sera généré [ bloc note s'ouvre ] Copie colle le ici .

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:55:58, on 10/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://red.clientapps.yahoo.com/customize/ie/defaults/stp/yme/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/customize/ie/defaults/su/yme/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/yme/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://eo.st
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/yme/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\IPSBHO.DLL
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - (no file)
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [two city internet heck] C:\Documents and Settings\All Users\Application Data\does dog two city\Wave wma.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\AURELI~1\APPLIC~1\ELSEPL~1\AXISNEW.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKLM\..\Policies\Explorer\Run: []
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
O4 - Startup: Registration .LNK = C:\Program Files\Ubisoft\Telltale Games\CSI-3 Dimensions of Murder Demo\Registration\RegistrationReminder.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Ah j'ai perdu . Par contre y'a du boulot à faire ... On va commencer par Virer Symantec [ Norton ] qui est très inefficace ! Et prendre Avira antivir nettement meilleur et gratuit .

Désinstalle Norton avec cet outil

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924 Choisit son systeme et désinstalle le mais d'abord télécharge Avira antivir ;) :::::

Avira antivir !

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html Avira

Tutoriel d'installation ::: https://www.malekal.com/avira-free-security-antivirus-gratuit/

Après l'avoir installer redémarrer le pc plusieurs fois Lance Avira puis fait un scan avec et supprime tout ce qu'il te trouve ;) ! [ poste le rapport généré [ bloc note qui s'ouvre copie colle ]

Ad-remover pour enlever EOREZO

Tu à téléchargé des logiciels sur le site de éorezo donc c'est ce qui affiche t'es pub et tout le tralala donc ne retourne plus jamais sur ce site ! ::::

● Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

● Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
● Double-clique sur le raccourci d'Ad-remover située sur ton Bureau.
● Au menu principal, choisis l'option "A".
● Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, firewall...) d'où l'alerte émise par ces antivirus.

10.02.2009 17:28:16 - Répertoire d'installation : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
10.02.2009 17:28:16 - Répertoire de sauvegarde : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
10.02.2009 17:28:16 - Répertoire temporaire : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\
10.02.2009 17:28:16 - Utiliser des paramètres proxy globaux du système
10.02.2009 17:28:17 - Démarrage de la mise à jour de l'interface utilisateur ... Mode d'affichage : 0
10.02.2009 17:28:17 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
10.02.2009 17:28:17 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
10.02.2009 17:28:16 - Répertoire d'installation : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
10.02.2009 17:28:16 - Répertoire de sauvegarde : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
10.02.2009 17:28:16 - Répertoire temporaire : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\
10.02.2009 17:28:16 - Utiliser des paramètres proxy globaux du système
10.02.2009 17:28:17 - Démarrage de la mise à jour de l'interface utilisateur ... Mode d'affichage : 0
10.02.2009 17:28:17 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
10.02.2009 17:28:17 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
10.02.2009 17:28:17 - Avira AntiVir Personal - Free Antivirus
10.02.2009 17:28:26 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\idx/master.idx vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
10.02.2009 17:28:26 - Le fichier Master IDX a été modifié
10.02.2009 17:28:27 - Téléchargement du fichier d'informations de produit à partir de http://dl7.avgate.net/upd/idx/classic-nt-fr.info.gz
10.02.2009 17:28:27 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\classic-nt-fr.info vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\classic-nt-fr.info
10.02.2009 17:28:27 - Téléchargement du fichier d'informations de produit à partir de http://dl7.avgate.net/upd/idx/vdf.info.gz
10.02.2009 17:28:28 - Téléchargement du fichier d'informations de produit à partir de http://dl7.avgate.net/upd/idx/specvir-nt.info.gz
10.02.2009 17:28:28 - Téléchargement du fichier d'informations de produit à partir de http://dl7.avgate.net/upd/idx/ave2.info.gz
10.02.2009 17:28:29 - Téléchargement du fichier d'informations de produit à partir de http://dl7.avgate.net/upd/idx/info-wks-classic-nt-fr.info.gz
10.02.2009 17:28:30 - Module : SELFUPDATE répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 15
10.02.2009 17:28:31 - Module : MAIN répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 83
10.02.2009 17:28:32 - Module : COMMAPPDATA_AV répertoire source : winwks\fr\ répertoire cible : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\ fichiers : 1
10.02.2009 17:28:32 - Module : COMMAPP répertoire source : winwks\fr\ répertoire cible : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\JOBS\ fichiers : 4
10.02.2009 17:28:32 - Module : COMMAPDATA_AV_PROFILES répertoire source : winwks\fr\ répertoire cible : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\ fichiers : 2
10.02.2009 17:28:32 - Module : TEXT répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 3
10.02.2009 17:28:32 - Module : VDF répertoire source : vdf\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 4
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf 7.1.0.56 < 7.1.1.113
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf 7.1.0.89 < 7.1.1.240
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf 7.1.0.97 < 7.1.2.5
10.02.2009 17:28:32 - Module : AVREP_NT répertoire source : engine\nt\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 1
10.02.2009 17:28:32 - Module : AVE2 répertoire source : ave2\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 14
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll 8.1.4.1 < 8.1.6.4
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll 8.1.1.0 < 8.1.1.14
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aehelp.dll 8.1.1.3 < 8.1.2.0
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll 8.1.0.71 < 8.1.0.90
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll 8.1.0.30 < 8.1.0.33
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aepack.dll 8.1.3.4 < 8.1.3.8
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescn.dll 8.1.1.5 < 8.1.1.6
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll 8.1.1.15 < 8.1.1.43
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat 8.2.0.31 < 8.2.0.76
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aevdf.dll 8.1.0.6 < 8.1.1.0
10.02.2009 17:28:32 - Module : DRV répertoire source : winwks\fr\ répertoire cible : C:\WINDOWS\SYSTEM32\drivers\ fichiers : 4
10.02.2009 17:28:32 - Module : PRODINFO répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 1
10.02.2009 17:28:32 - Le minifiltre est installé
10.02.2009 17:28:32 - Le minifiltre est possible
10.02.2009 17:28:32 - Lecture de l'entrée de registre réussie : Software\Avira\AntiVir PersonalEdition Classic | FilterType
10.02.2009 17:28:32 - Initialisation de avnotify.exe
10.02.2009 17:28:32 - avnotify.exe a été démarré avec succès
10.02.2009 17:28:32 - Préparation du téléchargement
10.02.2009 17:28:32 - 15 fichiers doivent être téléchargés/copiés à partir de http://dl7.avgate.net/upd/
10.02.2009 17:28:32 - #1 : téléchargement et décompression de http://dl7.avgate.net/upd/winwks/fr/classic-nt/filelist.ini.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\winwks\fr\classic-nt/filelist.ini
10.02.2009 17:28:33 - #2 : téléchargement et décompression de http://dl7.avgate.net/upd/winwks/fr/classic-nt/product.ini.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\winwks\fr\classic-nt/product.ini
10.02.2009 17:28:38 - #3 : téléchargement et décompression de http://dl7.avgate.net/upd/vdf/antivir1.vdf.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir1.vdf
10.02.2009 17:29:01 - #4 : téléchargement et décompression de http://dl7.avgate.net/upd/vdf/antivir2.vdf.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir2.vdf
10.02.2009 17:29:07 - #5 : téléchargement et décompression de http://dl7.avgate.net/upd/vdf/antivir3.vdf.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir3.vdf
10.02.2009 17:29:08 - #6 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aecore.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aecore.dll
10.02.2009 17:29:09 - #7 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aegen.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aegen.dll
10.02.2009 17:29:10 - #8 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aehelp.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aehelp.dll
10.02.2009 17:29:11 - #9 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aeheur.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeheur.dll
10.02.2009 17:29:15 - #10 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aeoffice.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeoffice.dll
10.02.2009 17:29:16 - #11 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aepack.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aepack.dll
10.02.2009 17:29:17 - #12 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aescn.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aescn.dll
10.02.2009 17:29:18 - #13 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aescript.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aescript.dll
10.02.2009 17:29:19 - #14 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aeset.dat.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeset.dat
10.02.2009 17:29:20 - #15 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aevdf.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aevdf.dll
10.02.2009 17:29:33 - Fichier de licence : OK [mode complet]
10.02.2009 17:29:33 - Etat du service AntiVirService : en cours
10.02.2009 17:29:33 - Initialisation de avscan.exe
10.02.2009 17:29:33 - Initialisation de avcenter.exe
10.02.2009 17:29:33 - Initialisation de avgnt.exe
10.02.2009 17:29:33 - avscan.exe a été fermé
10.02.2009 17:29:35 - avgnt.exe a été fermé
10.02.2009 17:29:35 - Début de la procédure d'installation
10.02.2009 17:29:35 - Le fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini n'a pas été sauvegardé car il n'existe pas
10.02.2009 17:29:35 - Le fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini n'a pas été sauvegardé car il n'existe pas
10.02.2009 17:29:35 - Module traité MAIN répertoire source : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
10.02.2009 17:29:35 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\winwks\fr\classic-nt/filelist.ini vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini
10.02.2009 17:29:35 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\winwks\fr\classic-nt/product.ini vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini
10.02.2009 17:29:35 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir1.vdf
10.02.2009 17:29:35 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir2.vdf
10.02.2009 17:29:35 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir3.vdf
10.02.2009 17:29:35 - Module traité VDF répertoire source : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
10.02.2009 17:29:36 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir1.vdf vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf
10.02.2009 17:29:36 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir2.vdf vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf
10.02.2009 17:29:36 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir3.vdf vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aecore.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aegen.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aehelp.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aehelp.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeheur.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeoffice.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aepack.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aepack.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescn.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aescn.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aescript.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeset.dat
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aevdf.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aevdf.dll
10.02.2009 17:29:36 - Module traité AVE2 répertoire source : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
10.02.2009 17:29:37 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aecore.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll
10.02.2009 17:29:38 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aegen.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll
10.02.2009 17:29:39 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aehelp.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aehelp.dll
10.02.2009 17:29:40 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeheur.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll
10.02.2009 17:29:41 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeoffice.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll
10.02.2009 17:29:42 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aepack.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aepack.dll
10.02.2009 17:29:43 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aescn.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescn.dll
10.02.2009 17:29:44 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aescript.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll
10.02.2009 17:29:44 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeset.dat vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat
10.02.2009 17:29:45 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aevdf.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aevdf.dll
10.02.2009 17:29:45 - Au total, 15 fichiers ont été actualisés
10.02.2009 17:29:45 - Initialisation de AVWSC.EXE
10.02.2009 17:29:45 - L'entrée de registre Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress a été créée avec succès
10.02.2009 17:29:45 - Etat du service AntiVirService : en cours
10.02.2009 17:29:51 - La réinitialisation de AntiVirService a été effectuée avec succès.
10.02.2009 17:29:51 - avgnt.exe a été démarré avec succès
10.02.2009 17:29:52 - Connexion par numérotation : 0
10.02.2009 17:29:52 - Quantité de données téléchargée (octets) : 6100323
10.02.2009 17:29:52 - Nombre de fichiers téléchargés : 15
10.02.2009 17:29:52 - Fichier(s) téléchargé(s) : filelist.ini; product.ini; antivir1.vdf; antivir2.vdf; antivir3.vdf; aecore.dll; aegen.dll; aehelp.dll; aeheur.dll; aeoffice.dll
10.02.2009 17:29:52 - Fichier(s) téléchargé(s) : aepack.dll; aescn.dll; aescript.dll; aeset.dat; aevdf.dll
10.02.2009 17:29:52 - Temps nécessaire : 01:37
10.02.2009 17:29:52 - L'entrée de registre Software\Avira\AntiVir PersonalEdition Classic |LastUpdate a été créée avec succès
10.02.2009 17:29:55 - L'actualisation a été effectuée avec succès

ça c'est le 1er truc je crois

et puis avec ad remover

------- LOGFILE OF AD-REMOVER 1.1.0.9 | ONLY XP/VISTA -------

Updated by C_XX on 07/02/2009 at 14:30

Start at: 17:31:48 | Mar 10/02/2009 | Microsoft® Windows XP™ SP3 (V5.1.2600)
Boot mode: Normal
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: ACER-A7D3E14A69 | User: aurelie huret ( Current user is an administrator)
Drive(s):
- C:\ (File System: FAT32)
- D:\ (File System: NTFS)
- J:\ (File System: CDFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 49

+--------------------| Boonty/Boonty Games Elements Found:

Service: Boonty Games
.
HKCU\SOFTWARE\Boonty
HKLM\Software\Boonty
HKLM\SYSTEM\ControlSet001\Services\Boonty Games
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\SYSTEM\ControlSet002\Services\Boonty Games
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games
.
C:\Program Files\Boonty
C:\Program Files\Boonty\Components
C:\Program Files\BoontyGames
C:\Program Files\BoontyGames\Components
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Fichiers communs\BOONTY Shared\Service
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses

+--------------------| Eorezo Elements Found:

HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho
HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho.1
HKLM\SOFTWARE\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\SOFTWARE\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Program Files\EoRezo
C:\Program Files\EoRezo\EoAdv
C:\Documents and Settings\aurelie huret\Application Data\EoRezo
C:\Documents and Settings\aurelie huret\Application Data\EoRezo\db
C:\Documents and Settings\aurelie huret\Application Data\EoRezo\eoDesktop
C:\Documents and Settings\aurelie huret\Application Data\EoRezo\eoStats

+--------------------| Infected Poker Softwares Elements Found:

HKCU\Software\Grand Virtual
.
C:\Documents and Settings\aurelie huret\Cookies\aurelie_huret@partypoker[1].txt

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Found:

.
.

+--------------------| It's TV Elements Found:

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
HKU\S-1-5-21-763977465-1272301786-478973442-1006\Software\ItsLabel
.
C:\Documents and Settings\aurelie huret\Application Data\ItsLabel
C:\Documents and Settings\aurelie huret\Application Data\ItsLabel\ItsTV

+--------------------| Sweetim Elements Found:

.

+--------------------| Added Scan:

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: lvja5iwp.default
.
Prefs.js: Browser.Search.DefaultEngineName: "Yahoo"
Prefs.js: Browser.Search.SelectedEngine: "Google"
Prefs.js: Browser.Search.DefaultUrl: "hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-divx&p="
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.13 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_USERS\S-1-5-21-763977465-1272301786-478973442-1006\..\Internet Explorer\Main]

Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://red.clientapps.yahoo.com/customize/ie/defaults/stp/yme/*http
Default_Search_URL: hxxp://red.clientapps.yahoo.com/customize/ie/defaults/su/yme/*http
Search bar: hxxp://red.clientapps.yahoo.com/customize/ie/defaults/sb/yme/*http
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://eo.st

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://eo.st

+---------------------------------------------------------------------------+

[~4442 Bytes] - "C:\Ad-Report-Scan-10.02.2009.log"
-

End at: 17:34:51 | 10/02/2009
.
+--------------------| E.O.F - 99 Lines
.

Merci ferme tous t'es programmes relance Ad -remover et fait l'option B [ tout supprimer ]puis poste son nouveau rapport ici .

------- LOGFILE OF AD-REMOVER 1.1.0.9 | ONLY XP/VISTA -------

Updated by C_XX on 07/02/2009 at 14:30

*** LIMITED TO ***

Boonty/BoontyGames
Eorezo
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
It's TV
Sweetim

******************

Start at: 17:41:04 | Mar 10/02/2009 | Microsoft® Windows XP™ SP3 (V5.1.2600)
Boot mode: Normal
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: ACER-A7D3E14A69 | User: aurelie huret ( Current user is an administrator)
Drive(s):
- C:\ (File System: FAT32)
- D:\ (File System: NTFS)
- J:\ (File System: CDFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 48

(!) ---- IE start pages/Tabs reset

+--------------------| Boonty/Boonty Games Elements Deleted :

Service: "Boonty Games"
.
HKCU\SOFTWARE\Boonty
HKLM\Software\Boonty
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\SYSTEM\ControlSet002\Services\Boonty Games
.
C:\Program Files\Boonty
C:\Program Files\BoontyGames
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users\Application Data\BOONTY

+--------------------| Eorezo Elements Deleted :

HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Program Files\EoRezo
C:\Documents and Settings\aurelie huret\Application Data\EoRezo

+--------------------| Infected Poker Softwares Elements Deleted :

HKCU\Software\Grand Virtual
.
C:\Documents and Settings\aurelie huret\Cookies\aurelie_huret@partypoker[1].txt

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
.

+--------------------| It's TV Elements Deleted :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
.
C:\Documents and Settings\aurelie huret\Application Data\ItsLabel

+--------------------| Sweetim Elements Deleted :

.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.

+--------------------| Added Scan :

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: lvja5iwp.default
.
Prefs.js: Browser.Search.DefaultEngineName: "Yahoo"
Prefs.js: Browser.Search.SelectedEngine: "Google"
Prefs.js: Browser.Search.DefaultUrl: "hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-divx&p="
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.13 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_USERS\S-1-5-21-763977465-1272301786-478973442-1006\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~4577 Bytes] - "C:\Ad-Report-Scan-10.02.2009.log"
[~4302 Bytes] - "C:\Ad-Report-Clean-10.02.2009.log"
-
C:\Program Files\Ad-remover\TOOLS\BACKUP\10.02.2009 - Prefs.js

End at: 17:44:51 | 10/02/2009
.
+--------------------| E.O.F - 98 Lines
.

je crois que c'est ça ?

Ouaip nikel peut-tu refaire un nouveau hijackthis s'il te plaît :)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:11:09, on 10/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/yme/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - (no file)
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMul0.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [two city internet heck] C:\Documents and Settings\All Users\Application Data\does dog two city\Wave wma.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\AURELI~1\APPLIC~1\ELSEPL~1\AXISNEW.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKLM\..\Policies\Explorer\Run: []
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [] (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [] (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [] (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [] (User 'Default user')
O4 - Startup: Registration .LNK = C:\Program Files\Ubisoft\Telltale Games\CSI-3 Dimensions of Murder Demo\Registration\RegistrationReminder.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll (file missing)
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

Merci maintenant on passe à une toolbar Mauvaise :::

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

c'est fait, je doit avoir un bloc note qui doit s'ouvrir??

Oui . Sinon va dans poste de travail ----> Disc C ---> Ta le .txt ouvre le [ rapport] et copie le ici .

c'est quel txt qui faut ouvrir?

TB.txt

je ne les pas, il peut se trouver sous un autre nom?

Non quoi que possible . Mais cherche bien [ ta bien fait le scan pourtant . ]

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : aurelie huret ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
C:\ (Local Disk) - FAT32 - Total:91 Go (Free:54 Go)
D:\ (Local Disk) - NTFS - Total:91 Go (Free:89 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
K:\ (CD or DVD)
L:\ (USB) - FAT - Total:124 Mo (Free:0 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 10/02/2009|18:56 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\Program Files\Multi_Media_France\tbMul1.dll
C:\Program Files\Multi_Media_France\UNWISE.EXE
C:\Program Files\Multi_Media_France\UNWISE.INI
C:\Program Files\Multi_Media_France\toolbar.cfg
C:\Program Files\Multi_Media_France\Multi_Media_FranceToolbarHelper.exe
C:\Program Files\Multi_Media_France\tbMult.dll
C:\Program Files\Multi_Media_France\tbMul0.dll
C:\Program Files\MultiMedia France Toolbar
C:\Program Files\MultiMedia France Toolbar\UNWISE.EXE
C:\Program Files\MultiMedia France Toolbar\MultiMedia_SSNew.exe
C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.xpi
C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.exe
C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_dark.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_green.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_white.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\Thumbs.db
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrowB.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrowT.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_down.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_red.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_red2.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_up.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bg_pub.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bg_ttl.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bgmeteo_results.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_close.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_minus.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_moreforecast.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dropdown.css
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\help.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\loading.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\news.html
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\rss.xsl
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\rsslib.js
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\spacer.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tab_icon.png
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tablib.js
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tabwelcome_en.html
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tabwelcome_fr.html
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\vmlib.js
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\xp_close_small.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\yahoo_search.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\NewCfg
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\utf8.js
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search_fr.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search.gif
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\left.png
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\right.png
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\top.png
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom.png
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\top_left.png
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\top_right.png
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom_left.png
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom_right.png
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\downfile
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tabdataV3.js
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\CAlogo.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\DownloadCOM.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ErrorPageTemplate_search.css
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\YouTube.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\__slider.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\a.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\amazon.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\an.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\autofill.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\b.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\c.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\canalblog.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\cn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\d.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dictionary2.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\email_b.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_loading.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_off.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_on.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\f.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\fn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\g.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\gaming.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\gn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred0.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred0_5.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred1.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred1_5.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred2.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred2_5.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred3.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred3_5.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred4.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred4_5.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred5.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_aquarius.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_aries.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_cancer.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_capricorn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_gemini.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_leo.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_libra.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_pisces.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_sagittarius.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_scorpio.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_taurus.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_virgo.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\hideremove.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\highlight.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\hn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\i.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\images01.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\in.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\j.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\jn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\k.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\kn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\l.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ln.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\logo.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\logo_facebook.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\minus.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\minus_on.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\music2.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\n.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\news.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\newsb.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\nn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\o.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\on.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p_yahoo.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\pixsy.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\play.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\play_on.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\plus.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\plus_on.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\pn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_off.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_on.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_ona.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\q.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\qn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\r.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\relatedlinks.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\report.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\rn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\rss1.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\s.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\settings.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\siteinfo.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\slider.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\sn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red1.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red2.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red3.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red4.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red5.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stop.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stop_on.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\t.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\technorati.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tools.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\translate.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\u.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\un.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\v.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\vn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\w.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\web_fr.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\wikipedia.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\wn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\x.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\z.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\zn.bmp
C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\zoom.bmp
C:\Program Files\VMNToolbar
C:\Program Files\VMNToolbar\tbuninstall.exe
C:\Program Files\VMNToolbar\toolbar.ini
C:\Program Files\VMNToolbar\install.ico
C:\Program Files\VMNToolbar\uninstall.exe
C:\Program Files\VMNToolbar\vmntoolbar.dll

-----------\\ Extensions

(aurelie huret) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr"
"Search Bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\AURELI~1\Mes documents\Mes fichiers re‡us\crack adobe family.txt
C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack
C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack\gta-vc.exe

1 - "C:\ToolBar SD\TB_1.txt" - 10/02/2009|18:57 - Option : [1]

-----------\\ Fin du rapport a 18:57:58,65

Merci Ma lilie ^^ Maintenant relance Toolbar S&D et passe l'option 2 s'il te plaît puis envoie le rapport làà :)

[ sinon joue tu souvent à Gta sur le pc ?! si oui bin laisse t'es crack même si ils son nocif pour le pc . Si Non supprimes les :::

C:\DOCUME~1\AURELI~1\Mes documents\Mes fichiers re‡us\crack adobe family.txt
C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack
C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack\gta-vc.exe

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : aurelie huret ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
C:\ (Local Disk) - FAT32 - Total:91 Go (Free:54 Go)
D:\ (Local Disk) - NTFS - Total:91 Go (Free:89 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
K:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 10/02/2009|19:31 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
Supprime! - C:\Program Files\Multi_Media_France\tbMul1.dll
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.INI
Supprime! - C:\Program Files\Multi_Media_France\toolbar.cfg
Supprime! - C:\Program Files\Multi_Media_France\Multi_Media_FranceToolbarHelper.exe
Supprime! - C:\Program Files\Multi_Media_France\tbMult.dll
Supprime! - C:\Program Files\Multi_Media_France\tbMul0.dll
Supprime! - C:\Program Files\MultiMedia France Toolbar\UNWISE.EXE
Supprime! - C:\Program Files\MultiMedia France Toolbar\MultiMedia_SSNew.exe
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.xpi
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.exe
Supprime! - C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_dark.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_green.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_white.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\Thumbs.db
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrowB.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrowT.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_down.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_red.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_red2.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_up.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bg_pub.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bg_ttl.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bgmeteo_results.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_close.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_minus.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_moreforecast.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dropdown.css
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\help.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\loading.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\news.html
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\rss.xsl
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\rsslib.js
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\spacer.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tab_icon.png
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tablib.js
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tabwelcome_en.html
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tabwelcome_fr.html
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\vmlib.js
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\xp_close_small.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\yahoo_search.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\NewCfg
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\utf8.js
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search_fr.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search.gif
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\left.png
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\right.png
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\top.png
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom.png
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\top_left.png
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\top_right.png
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom_left.png
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom_right.png
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\downfile
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tabdataV3.js
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\CAlogo.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\DownloadCOM.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ErrorPageTemplate_search.css
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\YouTube.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\__slider.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\a.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\amazon.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\an.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\autofill.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\b.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\c.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\canalblog.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\cn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\d.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dictionary2.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\email_b.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_loading.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_off.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_on.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\f.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\fn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\g.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\gaming.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\gn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred0.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred0_5.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred1.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred1_5.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred2.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred2_5.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred3.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred3_5.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred4.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred4_5.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred5.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_aquarius.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_aries.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_cancer.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_capricorn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_gemini.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_leo.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_libra.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_pisces.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_sagittarius.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_scorpio.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_taurus.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_virgo.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\hideremove.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\highlight.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\hn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\i.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\images01.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\in.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\j.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\jn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\k.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\kn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\l.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ln.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\logo.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\logo_facebook.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\minus.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\minus_on.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\music2.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\n.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\news.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\newsb.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\nn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\o.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\on.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p_yahoo.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\pixsy.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\play.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\play_on.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\plus.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\plus_on.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\pn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_off.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_on.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_ona.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\q.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\qn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\r.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\relatedlinks.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\report.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\rn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\rss1.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\s.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\settings.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\siteinfo.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\slider.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\sn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red1.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red2.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red3.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red4.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red5.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stop.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stop_on.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\t.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\technorati.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\tools.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\translate.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\u.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\un.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\v.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\vn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\w.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\web_fr.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\wikipedia.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\wn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\x.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\z.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\zn.bmp
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\zoom.bmp
Supprime! - C:\Program Files\VMNToolbar\tbuninstall.exe
Supprime! - C:\Program Files\VMNToolbar\toolbar.ini
Supprime! - C:\Program Files\VMNToolbar\install.ico
Supprime! - C:\Program Files\VMNToolbar\uninstall.exe
Supprime! - C:\Program Files\VMNToolbar\vmntoolbar.dll
Supprime! - C:\Program Files\Multi_Media_France
Supprime! - C:\Program Files\MultiMedia France Toolbar
Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
Supprime! - C:\Program Files\VMNToolbar

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(aurelie huret) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="http://www.bing.com/spresults.aspx"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\AURELI~1\Mes documents\Mes fichiers re‡us\crack adobe family.txt
C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack
C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack\gta-vc.exe

1 - "C:\ToolBar SD\TB_1.txt" - 10/02/2009|18:57 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 10/02/2009|19:33 - Option : [2]

-----------\\ Fin du rapport a 19:33:54,82

Pour le GTA, c'est en même le jeu de mon père donc voilà ^^

Ok ^^ Maintenant on passe à ton infection Lop du aussi à t'es pub . :::::

Télécharge LopSD.exe sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Clique-droit sur le raccourci LopSD présent sur le Bureau et choisis "Exécuter en tant qu'administrateur" pour lancer LopSD.

Choisis la langue F pour Français puis valide par Entrée.

Choisis l'option Recherche en saisissant 1 puis valide par Entrée
.
* Patiente jusqu'à la fin du scan
* Poste le rapport généré qui se trouve ici => (C:\lopR.txt)

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide

20:24 10/02/2009
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : aurelie huret ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
C:\ (Local Disk) - FAT32 - Total:91 Go (Free:54 Go)
D:\ (Local Disk) - NTFS - Total:91 Go (Free:89 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
K:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 10/02/2009|19:47 )

--------------------\\ Listing des dossiers dans APPLIC~1

[03/05/2005|02:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[03/05/2005|01:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[03/05/2005|02:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[06/01/2008|15:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[10/02/2009|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[22/11/2008|16:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
[03/05/2005|02:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[08/02/2009|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city
[04/04/2008|11:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[21/08/2008|08:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
[18/08/2008|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ENJOY Plus!
[03/11/2008|15:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
[30/04/2008|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fugazo
[01/05/2008|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[06/01/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[04/04/2008|11:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
[30/04/2008|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Legacy Interactive
[12/09/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\License
[17/11/2008|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
[04/07/2008|18:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[16/11/2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mediafour
[09/02/2009|06:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[03/10/2008|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Micro Application
[03/05/2005|01:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[15/03/2008|13:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[05/10/2008|09:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[05/10/2008|09:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[05/01/2008|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[24/03/2008|13:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Oberon Games
[05/10/2008|09:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PCSettings
[24/03/2008|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
[02/11/2008|19:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RockEnFolie le Player
[03/05/2005|02:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[24/03/2008|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[21/04/2008|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
[20/06/2008|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[06/01/2008|15:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[05/01/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[06/01/2008|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\YAHOO
[23/03/2008|18:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[03/05/2005|01:54] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[03/05/2005|01:54] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[05/01/2008|21:11] C:\DOCUME~1\AURELI~1\APPLIC~1\Adobe
[06/01/2008|15:13] C:\DOCUME~1\AURELI~1\APPLIC~1\AdobeUM
[04/09/2008|19:07] C:\DOCUME~1\AURELI~1\APPLIC~1\Audacity
[20/10/2008|13:13] C:\DOCUME~1\AURELI~1\APPLIC~1\Big Fish Games
[05/12/2008|19:18] C:\DOCUME~1\AURELI~1\APPLIC~1\BitTorrent
[07/11/2008|14:56] C:\DOCUME~1\AURELI~1\APPLIC~1\BloodTies
[13/05/2008|20:27] C:\DOCUME~1\AURELI~1\APPLIC~1\Chicken Chase
[07/12/2008|21:23] C:\DOCUME~1\AURELI~1\APPLIC~1\Chrysanth
[08/01/2008|14:00] C:\DOCUME~1\AURELI~1\APPLIC~1\Creative
[03/10/2008|22:12] C:\DOCUME~1\AURELI~1\APPLIC~1\CyberLink
[11/09/2008|16:57] C:\DOCUME~1\AURELI~1\APPLIC~1\DivX
[05/12/2008|19:17] C:\DOCUME~1\AURELI~1\APPLIC~1\DNA
[22/11/2008|16:54] C:\DOCUME~1\AURELI~1\APPLIC~1\Dragon Altar Games
[08/02/2009|14:28] C:\DOCUME~1\AURELI~1\APPLIC~1\Else plus
[21/08/2008|08:03] C:\DOCUME~1\AURELI~1\APPLIC~1\EmailNotifier
[18/08/2008|13:08] C:\DOCUME~1\AURELI~1\APPLIC~1\ENJOY Plus!
[03/11/2008|15:31] C:\DOCUME~1\AURELI~1\APPLIC~1\Flood Light Games
[10/06/2008|18:39] C:\DOCUME~1\AURELI~1\APPLIC~1\Gaijin Ent
[30/04/2008|14:23] C:\DOCUME~1\AURELI~1\APPLIC~1\Gamelab
[06/01/2008|14:51] C:\DOCUME~1\AURELI~1\APPLIC~1\Google
[01/05/2008|13:33] C:\DOCUME~1\AURELI~1\APPLIC~1\Grisoft
[21/10/2008|19:42] C:\DOCUME~1\AURELI~1\APPLIC~1\Help
[03/05/2005|02:13] C:\DOCUME~1\AURELI~1\APPLIC~1\Identities
[21/10/2008|12:49] C:\DOCUME~1\AURELI~1\APPLIC~1\iWin
[24/03/2008|13:25] C:\DOCUME~1\AURELI~1\APPLIC~1\Jane s Hotel
[06/01/2008|10:17] C:\DOCUME~1\AURELI~1\APPLIC~1\Leadertech
[05/01/2008|21:11] C:\DOCUME~1\AURELI~1\APPLIC~1\Macromedia
[04/07/2008|18:30] C:\DOCUME~1\AURELI~1\APPLIC~1\Malwarebytes
[16/04/2008|21:16] C:\DOCUME~1\AURELI~1\APPLIC~1\Media Player Classic
[03/05/2005|01:54] C:\DOCUME~1\AURELI~1\APPLIC~1\Microsoft
[05/01/2008|14:36] C:\DOCUME~1\AURELI~1\APPLIC~1\Mozilla
[02/11/2008|19:25] C:\DOCUME~1\AURELI~1\APPLIC~1\MSN Pictures Displayer
[10/06/2008|12:36] C:\DOCUME~1\AURELI~1\APPLIC~1\My Games
[01/03/2008|15:56] C:\DOCUME~1\AURELI~1\APPLIC~1\Notepad++
[07/11/2008|07:47] C:\DOCUME~1\AURELI~1\APPLIC~1\Pi Eye Games
[19/05/2008|13:12] C:\DOCUME~1\AURELI~1\APPLIC~1\Pirateville
[24/03/2008|12:31] C:\DOCUME~1\AURELI~1\APPLIC~1\PlayFirst
[02/11/2008|19:24] C:\DOCUME~1\AURELI~1\APPLIC~1\RockEnFolie le Player
[31/05/2008|19:04] C:\DOCUME~1\AURELI~1\APPLIC~1\Samsung
[02/06/2008|20:19] C:\DOCUME~1\AURELI~1\APPLIC~1\SecuROM
[06/01/2008|10:17] C:\DOCUME~1\AURELI~1\APPLIC~1\Sonic
[22/04/2008|16:01] C:\DOCUME~1\AURELI~1\APPLIC~1\SprillBermudeFr
[30/01/2009|18:59] C:\DOCUME~1\AURELI~1\APPLIC~1\SulusGames
[08/01/2008|21:12] C:\DOCUME~1\AURELI~1\APPLIC~1\Sun
[03/05/2005|02:20] C:\DOCUME~1\AURELI~1\APPLIC~1\Symantec
[05/02/2008|19:17] C:\DOCUME~1\AURELI~1\APPLIC~1\Template
[20/06/2008|19:15] C:\DOCUME~1\AURELI~1\APPLIC~1\Ulead Systems
[09/09/2008|19:57] C:\DOCUME~1\AURELI~1\APPLIC~1\vlc
[20/08/2008|13:50] C:\DOCUME~1\AURELI~1\APPLIC~1\Windows Live Writer
[15/03/2008|13:09] C:\DOCUME~1\AURELI~1\APPLIC~1\WinRAR
[30/01/2009|18:43] C:\DOCUME~1\AURELI~1\APPLIC~1\YoudaGames
[23/03/2008|19:08] C:\DOCUME~1\AURELI~1\APPLIC~1\Zylom

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[10/02/2009 19:00][--ah-----] C:\WINDOWS\tasks\AC7B281B90C8DCCF.job
[10/02/2009 17:18][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( AC7B281B90C8DCCF.job )=( c:\docume~1\aureli~1\applic~1\elsepl~1\Thunkdeafgreat.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[04/05/2005|10:12] C:\Program Files\acer
[03/05/2005|02:15] C:\Program Files\Adobe
[10/02/2009|17:31] C:\Program Files\Ad-remover
[25/11/2008|21:21] C:\Program Files\Advanced Diary
[30/04/2008|19:28] C:\Program Files\Airport Mania
[05/01/2008|12:21] C:\Program Files\ANI
[15/06/2008|09:45] C:\Program Files\ASUS
[10/02/2009|17:27] C:\Program Files\Avira
[03/05/2005|02:10] C:\Program Files\AvRack
[01/08/2008|14:42] C:\Program Files\Barbie(tm)
[22/11/2008|16:34] C:\Program Files\bfgclient
[05/12/2008|19:17] C:\Program Files\BitTorrent
[21/04/2008|19:20] C:\Program Files\BitTorrent Fastest Tool
[13/05/2008|18:35] C:\Program Files\Burger Rush
[08/02/2009|14:27] C:\Program Files\Circle Developemen
[03/05/2005|01:59] C:\Program Files\ComPlus Applications
[15/05/2008|16:37] C:\Program Files\Conduit
[06/01/2008|20:51] C:\Program Files\Creative
[03/05/2005|02:18] C:\Program Files\CyberLink
[23/02/2008|11:02] C:\Program Files\DAEMON Tools
[24/03/2008|16:04] C:\Program Files\Delicious 2 Deluxe
[16/06/2008|18:50] C:\Program Files\Deviens Miss France
[06/01/2008|13:41] C:\Program Files\Dictionnaire
[09/09/2008|19:46] C:\Program Files\DivX
[05/01/2008|12:21] C:\Program Files\D-Link
[05/12/2008|19:17] C:\Program Files\DNA
[13/11/2008|20:34] C:\Program Files\Dofus
[17/05/2008|16:24] C:\Program Files\D-Tools
[12/02/2008|09:06] C:\Program Files\EA GAMES
[25/06/2008|18:54] C:\Program Files\Ediser
[08/02/2009|14:28] C:\Program Files\Else plus
[05/01/2008|18:19] C:\Program Files\eMule
[18/08/2008|13:07] C:\Program Files\ENJOY Plus!
[01/05/2008|11:35] C:\Program Files\Fab Fashion
[01/05/2008|10:37] C:\Program Files\Fashion Fits
[03/05/2005|01:54] C:\Program Files\Fichiers communs
[06/01/2008|14:51] C:\Program Files\Google
[01/05/2008|13:32] C:\Program Files\Grisoft
[06/01/2008|19:25] C:\Program Files\Hewlett-Packard
[06/01/2008|19:15] C:\Program Files\HP
[06/01/2008|10:01] C:\Program Files\illiminable
[03/05/2005|02:10] C:\Program Files\InstallShield Installation Information
[03/05/2005|01:59] C:\Program Files\Internet Explorer
[05/01/2008|12:15] C:\Program Files\Java
[30/01/2009|18:57] C:\Program Files\Jewelleria
[21/01/2009|20:19] C:\Program Files\kicad
[16/04/2008|21:07] C:\Program Files\K-Lite Codec Pack
[02/05/2008|20:37] C:\Program Files\Lavalys
[24/03/2008|17:44] C:\Program Files\Lopxp
[17/11/2008|18:33] C:\Program Files\Macromedia
[04/07/2008|18:30] C:\Program Files\Malwarebytes' Anti-Malware
[16/11/2008|13:36] C:\Program Files\Mediafour
[03/05/2005|01:58] C:\Program Files\Messenger
[25/01/2009|12:27] C:\Program Files\Messenger Plus! Live
[03/10/2008|20:53] C:\Program Files\Micro Application
[10/01/2009|17:47] C:\Program Files\Microsoft
[03/05/2005|02:02] C:\Program Files\microsoft frontpage
[07/03/2008|21:31] C:\Program Files\Microsoft Office
[10/01/2009|17:50] C:\Program Files\Microsoft Office Outlook Connector
[10/01/2009|17:50] C:\Program Files\Microsoft Silverlight
[05/01/2008|18:27] C:\Program Files\Microsoft SQL Server Compact Edition
[15/03/2008|13:23] C:\Program Files\Microsoft Visual Studio
[06/01/2008|19:06] C:\Program Files\Microsoft Works
[15/03/2008|13:22] C:\Program Files\Microsoft.NET
[03/05/2005|02:00] C:\Program Files\Movie Maker
[05/01/2008|14:36] C:\Program Files\Mozilla Firefox
[15/03/2008|13:24] C:\Program Files\MSBuild
[07/03/2008|21:31] C:\Program Files\MSECache
[03/05/2005|01:58] C:\Program Files\MSN
[03/05/2005|01:58] C:\Program Files\MSN Gaming Zone
[02/11/2008|19:23] C:\Program Files\MSN Pictures Displayer
[07/01/2008|21:37] C:\Program Files\MSXML 4.0
[03/10/2008|21:19] C:\Program Files\MSXML 6.0
[25/02/2008|19:39] C:\Program Files\Navilog1
[03/05/2005|02:00] C:\Program Files\NetMeeting
[03/05/2005|02:17] C:\Program Files\NewTech Infosystems
[04/04/2008|11:25] C:\Program Files\Nokia
[05/10/2008|09:31] C:\Program Files\Norton Internet Security
[05/10/2008|09:13] C:\Program Files\NortonInstaller
[01/03/2008|15:56] C:\Program Files\Notepad++
[04/04/2008|11:13] C:\Program Files\NSS
[03/05/2005|01:58] C:\Program Files\Online Services
[25/11/2008|20:58] C:\Program Files\OriaSoft
[03/05/2005|02:00] C:\Program Files\Outlook Express
[26/10/2008|18:27] C:\Program Files\PhotoFiltre
[10/06/2008|13:14] C:\Program Files\Profitville
[01/10/2008|13:35] C:\Program Files\QuickTime
[01/03/2008|07:07] C:\Program Files\Realtek
[03/05/2005|02:10] C:\Program Files\Realtek Sound Manager
[03/10/2008|21:25] C:\Program Files\Reference Assemblies
[24/03/2008|11:26] C:\Program Files\ReflexiveArcade
[02/11/2008|19:24] C:\Program Files\RockEnFolie
[09/12/2008|20:03] C:\Program Files\Rockstar Games
[01/10/2008|13:35] C:\Program Files\Sabrina
[31/05/2008|18:56] C:\Program Files\Samsung
[03/05/2005|02:00] C:\Program Files\Services en ligne
[16/06/2008|18:41] C:\Program Files\Simulateur de conduite 3D
[05/01/2008|12:09] C:\Program Files\SiSLan
[06/01/2008|10:12] C:\Program Files\Sonic
[05/10/2008|13:49] C:\Program Files\Sqirlz Morph
[25/01/2009|12:18] C:\Program Files\StuffPlug3
[03/05/2005|02:19] C:\Program Files\Symantec
[07/11/2008|07:43] C:\Program Files\System Mania
[06/01/2008|09:48] C:\Program Files\Thomson
[21/03/2008|21:07] C:\Program Files\TI Education
[05/03/2008|14:56] C:\Program Files\Trend Micro
[16/05/2008|16:16] C:\Program Files\Ubisoft
[20/06/2008|19:14] C:\Program Files\Ulead Systems
[05/01/2008|12:14] C:\Program Files\Uninstall Information
[02/11/2008|12:00] C:\Program Files\Veoh Networks
[19/08/2008|17:57] C:\Program Files\Visicom Media
[31/05/2008|19:33] C:\Program Files\WIDCOMM
[05/01/2008|18:17] C:\Program Files\Windows Live
[10/01/2009|17:46] C:\Program Files\Windows Live SkyDrive
[06/01/2008|15:14] C:\Program Files\Windows Media Connect 2
[03/05/2005|01:58] C:\Program Files\Windows Media Player
[03/05/2005|01:58] C:\Program Files\Windows NT
[03/05/2005|02:00] C:\Program Files\WindowsUpdate
[15/03/2008|13:09] C:\Program Files\WinRAR
[03/05/2005|02:02] C:\Program Files\xerox
[06/01/2008|09:57] C:\Program Files\Yahoo!
[30/01/2009|18:42] C:\Program Files\Youda Farmer
[23/03/2008|18:18] C:\Program Files\Zylom Games

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[12/05/2008|10:49] C:\Program Files\Fichiers communs\Adobe
[01/08/2008|14:42] C:\Program Files\Fichiers communs\Barbie
[15/03/2008|13:23] C:\Program Files\Fichiers communs\DESIGNER
[06/01/2008|19:22] C:\Program Files\Fichiers communs\Hewlett-Packard
[06/01/2008|19:34] C:\Program Files\Fichiers communs\HP
[03/05/2005|02:10] C:\Program Files\Fichiers communs\InstallShield
[05/01/2008|12:15] C:\Program Files\Fichiers communs\Java
[17/11/2008|18:33] C:\Program Files\Fichiers communs\Macromedia
[16/11/2008|13:37] C:\Program Files\Fichiers communs\Mediafour
[03/05/2005|01:54] C:\Program Files\Fichiers communs\Microsoft Shared
[03/05/2005|02:00] C:\Program Files\Fichiers communs\MSSoap
[03/05/2005|02:17] C:\Program Files\Fichiers communs\muvee Technologies
[03/05/2005|01:54] C:\Program Files\Fichiers communs\ODBC
[03/05/2005|02:00] C:\Program Files\Fichiers communs\Services
[03/05/2005|01:54] C:\Program Files\Fichiers communs\SpeechEngines
[06/01/2008|10:12] C:\Program Files\Fichiers communs\SureThing Shared
[03/05/2005|02:19] C:\Program Files\Fichiers communs\Symantec Shared
[03/05/2005|01:59] C:\Program Files\Fichiers communs\System
[10/01/2009|17:39] C:\Program Files\Fichiers communs\Windows Live
[05/01/2008|18:17] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 45 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city
C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city\Wave wma.dat
C:\DOCUME~1\AURELI~1\APPLIC~1\ELSE PLUS
C:\DOCUME~1\AURELI~1\APPLIC~1\ELSE PLUS\AXISNEW.exe
C:\DOCUME~1\AURELI~1\APPLIC~1\ELSE PLUS\vxjtvqvi.exe
C:\DOCUME~1\AURELI~1\APPLIC~1\ELSE PLUS\JoyPokeForkBlue.exe
C:\Program Files\ELSE PLUS
C:\DOCUME~1\AURELI~1\APPLIC~1\elsepl~1
C:\DOCUME~1\AURELI~1\APPLIC~1\elsepl~1\AXISNEW.exe
C:\DOCUME~1\AURELI~1\APPLIC~1\elsepl~1\vxjtvqvi.exe
C:\DOCUME~1\AURELI~1\APPLIC~1\elsepl~1\JoyPokeForkBlue.exe
C:\Program Files\elsepl~1
C:\Program Files\BitTorrent Fastest Tool
C:\Program Files\BitTorrent Fastest Tool\BitP.exe
C:\Program Files\BitTorrent Fastest Tool\BitDownload-4.5-setup.exe
C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
C:\WINDOWS\Tasks\AC7B281B90C8DCCF.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"book ante"="C:\\DOCUME~1\\AURELI~1\\APPLIC~1\\ELSEPL~1\\AXISNEW.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"two city internet heck"="C:\\Documents and Settings\\All Users\\Application Data\\does dog two city\\Wave wma.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts MODIFIE

127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

-> 71 [ 70 ## added by CiD ]

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-10 19:51:15
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\AURELI~1\Mes documents\Mes fichiers re‡us\crack adobe family.txt
C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack
C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack\gta-vc.exe

[F:3][D:4]-> C:\DOCUME~1\AURELI~1\LOCALS~1\Temp
[F:3][D:0]-> C:\DOCUME~1\AURELI~1\Cookies
[F:8][D:5]-> C:\DOCUME~1\AURELI~1\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled

1 - "C:\Lop SD\LopR_1.txt" - 10/02/2009|19:52 - Option : [1]

--------------------\\ Fin du rapport a 19:52:45