Help virus Win32:SkiMorph [Cryp]

Question

Bonjour,
j'ai un virus sur mon ordi, le virus Win32:SkiMorph [Cryp] dont voici le rapport (après avoir installé un truc que vous conseilliez mais maintenant faut analyser la bêbête je crois et j'y connais RIEN)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:41:24, on 08/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Iconix\IconixService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\vVX3000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb126\Dealio.dll
O2 - BHO: IconixBHOClass Class - {761233B6-F228-49E4-8F6B-668499D4E55A} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb126\Dealio.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [dokhga] c:\windows\system32\dokhga.exe dokhga
O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "C:\Documents and Settings\Philippe\Local Settings\Temporary Internet Files\Content.IE5\KFSTC923\WinAntiVirusPro2006FreeInstall_fr[1].exe" -nag 
O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] C:\Documents and Settings\Philippe\Local Settings\Temp\ImInstaller\IncrediMail\incredimail_install[1].exe -startup -product IncrediMail
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [rjrcsw] c:\windows\system32jrcsw.exe rjrcsw
O4 - HKCU\..\Run: [ubohwxnkd] c:\windows\system32\ubohwxnkd.exe ubohwxnkd
O4 - HKCU\..\Run: [gljaadmq] c:\windows\system32\gljaadmq.exe gljaadmq
O4 - HKCU\..\Run: [zwxlecigge] c:\windows\system32\zwxlecigge.exe zwxlecigge
O4 - HKCU\..\Run: [vfylkpl] c:\windows\system32\vfylkpl.exe vfylkpl
O4 - HKCU\..\Run: [xmcginmt] c:\windows\system32\xmcginmt.exe xmcginmt
O4 - HKCU\..\Run: [omezbqhaj] c:\windows\system32\omezbqhaj.exe omezbqhaj
O4 - HKCU\..\Run: [eanbnxjxv] c:\windows\system32\eanbnxjxv.exe eanbnxjxv
O4 - HKCU\..\Run: [iiqsugccse] c:\windows\system32\iiqsugccse.exe iiqsugccse
O4 - HKCU\..\Run: [cisqaag] c:\windows\system32\cisqaag.exe cisqaag
O4 - HKCU\..\Run: [uyawm] c:\windows\system32\uyawm.exe uyawm
O4 - HKCU\..\Run: [ymgyysk] c:\windows\system32\ymgyysk.exe ymgyysk
O4 - HKCU\..\Run: [ecogwya] c:\windows\system32\ecogwya.exe ecogwya
O4 - HKCU\..\Run: [weqoaku] "c:\windows\system32\weqoaku.exe" weqoaku
O4 - HKCU\..\Run: [ukckeik] "c:\windows\system32\ukckeik.exe" ukckeik
O4 - HKCU\..\Run: [uuwcayy] "c:\windows\system32\uuwcayy.exe" uuwcayy
O4 - HKCU\..\Run: [soawayy] "c:\windows\system32\soawayy.exe" soawayy
O4 - HKCU\..\Run: [qcwew] "c:\windows\system32\qcwew.exe" qcwew
O4 - HKCU\..\Run: [cimci] "c:\windows\system32\cimci.exe" cimci
O4 - HKCU\..\Run: [ccceu] "c:\windows\system32\ccceu.exe" ccceu
O4 - HKCU\..\Run: [meyqwqw] "c:\windows\system32\meyqwqw.exe" meyqwqw
O4 - HKCU\..\Run: [giwksga] "c:\windows\system32\giwksga.exe" giwksga
O4 - HKCU\..\Run: [cmkgogq] "c:\windows\system32\cmkgogq.exe" cmkgogq
O4 - HKCU\..\Run: [ycgky] "c:\windows\system32\ycgky.exe" ycgky
O4 - HKCU\..\Run: [uwkeomi] "c:\windows\system32\uwkeomi.exe" uwkeomi
O4 - HKCU\..\Run: [iuqskac] "c:\windows\system32\iuqskac.exe" iuqskac
O4 - HKCU\..\Run: [ckmsy] "c:\windows\system32\ckmsy.exe" ckmsy
O4 - HKCU\..\Run: [cgcouuy] "c:\windows\system32\cgcouuy.exe" cgcouuy
O4 - HKCU\..\Run: [gcsauga] "c:\windows\system32\gcsauga.exe" gcsauga
O4 - HKCU\..\Run: [yqewg] "c:\windows\system32\yqewg.exe" yqewg
O4 - HKCU\..\Run: [qoisuge] "c:\windows\system32\qoisuge.exe" qoisuge
O4 - HKCU\..\Run: [sagqucg] "c:\windows\system32\sagqucg.exe" sagqucg
O4 - HKCU\..\Run: [gwosi] "c:\windows\system32\gwosi.exe" gwosi
O4 - HKCU\..\Run: [cawgi] "c:\windows\system32\cawgi.exe" cawgi
O4 - HKCU\..\Run: [aywos] "c:\windows\system32\aywos.exe" aywos
O4 - HKCU\..\Run: [uiaeaes] "c:\windows\system32\uiaeaes.exe" uiaeaes
O4 - HKCU\..\Run: [ggygsym] "c:\windows\system32\ggygsym.exe" ggygsym
O4 - HKCU\..\Run: [owaco] "c:\windows\system32\owaco.exe" owaco
O4 - HKCU\..\Run: [ocyom] "c:\windows\system32\ocyom.exe" ocyom
O4 - HKCU\..\Run: [woaqc] "c:\windows\system32\woaqc.exe" woaqc
O4 - HKCU\..\Run: [gyqey] "c:\windows\system32\gyqey.exe" gyqey
O4 - HKCU\..\Run: [ugisk] "c:\windows\system32\ugisk.exe" ugisk
O4 - HKCU\..\Run: [sccwm] "c:\windows\system32\sccwm.exe" sccwm
O4 - HKCU\..\Run: [wmqkcks] "c:\windows\system32\wmqkcks.exe" wmqkcks
O4 - HKCU\..\Run: [skimo] "c:\windows\system32\skimo.exe" skimo
O4 - HKCU\..\Run: [gcgsi] "c:\windows\system32\gcgsi.exe" gcgsi
O4 - HKCU\..\Run: [eeyqmiq] "c:\windows\system32\eeyqmiq.exe" eeyqmiq
O4 - HKCU\..\Run: [ggkus] "c:\windows\system32\ggkus.exe" ggkus
O4 - HKCU\..\Run: [kgcmssi] "c:\windows\system32\kgcmssi.exe" kgcmssi
O4 - HKCU\..\Run: [eoqkw] "c:\windows\system32\eoqkw.exe" eoqkw
O4 - HKCU\..\Run: [gigcm] "c:\windows\system32\gigcm.exe" gigcm
O4 - HKCU\..\Run: [kksqk] "c:\windows\system32\kksqk.exe" kksqk
O4 - HKCU\..\Run: [ciaco] "c:\windows\system32\ciaco.exe" ciaco
O4 - HKCU\..\Run: [iumek] "c:\windows\system32\iumek.exe" iumek
O4 - HKCU\..\Run: [ckcom] "c:\windows\system32\ckcom.exe" ckcom
O4 - HKCU\..\Run: [scwqqem] "c:\windows\system32\scwqqem.exe" scwqqem
O4 - HKCU\..\Run: [yeyag] "c:\windows\system32\yeyag.exe" yeyag
O4 - HKCU\..\Run: [aememsk] "c:\windows\system32\aememsk.exe" aememsk
O4 - HKCU\..\Run: [oicss] "c:\windows\system32\oicss.exe" oicss
O4 - HKCU\..\Run: [oikqmsi] "c:\windows\system32\oikqmsi.exe" oikqmsi
O4 - HKCU\..\Run: [mmqis] "c:\windows\system32\mmqis.exe" mmqis
O4 - HKCU\..\Run: [quygq] "c:\windows\system32\quygq.exe" quygq
O4 - HKCU\..\Run: [iaqykeq] "c:\windows\system32\iaqykeq.exe" iaqykeq
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Philippe\Application Data\Dealio\kb126es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra 'Tools' menuitem: Email ID Préférences - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {BC3F6B6D-2E49-4603-B028-7411655713F3} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra 'Tools' menuitem: À propos de Email ID - {BC3F6B6D-2E49-4603-B028-7411655713F3} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://chouchouyoupya.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.com
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Iconix Update Service (IconixService) - Unknown owner - C:\Program Files\Fichiers communs\Iconix\IconixService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O24 - Desktop Component 0: (no name) - http://www.lesavourclub.fr/images/autour_du_vin/millesimes.gif
O24 - Desktop Component 1: (no name) - https://www.mediavacances.com/Images/fondpixel.gif

booddha · Answer

Bonjour

================ NAVILOG ===================

Pour Vista (si XP ou 2000, passer à la suite), 
l’UAC doit être désactivée lors de l'utilisation du fix.
pour désactiver l'UAC : https://forum.malekal.com/viewtopic.php?f=59&t=6517

Avec Antivir, la protection en temps réel doit être désactivée 
Antivir détecte certains composant de navilog1 comme néfaste.
	•	Pour cela, faire un clic-droit sur l'icône Antivir (Petit parapluie sur fond rouge) en bas à droite à côté de l'horloge puis Disable Guard.

	•	Télécharger Navilog1
	•	Double click sur l'icône de Navilog1 pour lancer l'installation :
	•	Choisir la langue d'installation : ici, on choisira le français puis cliquez sur Suivant
	•	Click sur Suivant
	•	Lire la licence utilisateur puis click sur Oui
	•	Une fenêtre indique où Navilog1 va être installé (par défaut dans C:\Program Files\Navilog1\): 
	•	click sur Suivant
	
	Si l'installation ne veut pas se faire (Message comme quoi il y a un virus ou autre)
	refaire l'opération en mode sans échec. Et faire la suite dans ce mode (imprimer la procédure avant)

	•	Une fois Navilog1 installé, une fenêtre permet de quitter l'installation. 
	•	Laisser la case Démarrer maintenant l'application installée cochée
	•	click sur Fermer.
	•	Sinon, pour l'ouvrir, double-click sur le raccourci navilog1 sur le bureau.
	•	Taper f du clavier 
	•	Appuyer sur la touche Entrée.
	•	Appuyer sur une touche du clavier pour continuer...
	•	Navilog1 vérifie qu'il est bien installé : sans quoi, il faudra le réinstaller,
  comme indiqué dans la partie Installation de cet article.
	•	Taper 1 dans menu principal de Navilog1 (ne pas faire le choix 2,3 ou 4 sans avis ou accord) 
	•	Appuyer sur la touche Entrée.

Navilog1 va effectuer la recherche des fichiers infectieux du PC : cela peut prendre une dizaine de minutes...

Navilog1 informe que la recherche est terminée :
	•	Appuyer sur une touche du clavier pour afficher le rapport qu'il a généré.
	•	Poster le rapport C:\fixnavi.txt ici

Youpya · Answer

Merci bcp, la recherche est en train de se faire, je poste dés que c'est fini!

Youpya · Answer

Search Navipromo version 3.7.5 commencé le 08/03/2009 à 10:31:24,84

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02
USER : Philippe ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090307-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:71 Go (Free:11 Go)
D:\ (CD or DVD)
E:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
MessengerSkinner

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Philippe\applic~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Camille\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Myriam\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Philippe\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Camille\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Myriam\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Philippe\menudm~1\progra~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Camille\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Myriam\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

afrpctiaf.exe trouvé ! 
aicgkyse.exe trouvé ! 
aktlbrr.exe trouvé ! 
aoawia.exe trouvé ! 
bkaiqe.exe trouvé ! 
bqwfxf.exe trouvé ! 
ccezqrd.exe trouvé ! 
cclsjeciu.exe trouvé ! 
cdawem.exe trouvé ! 
cdsysva.exe trouvé ! 
cecouw.exe trouvé ! 
cgkvxqkf.exe trouvé ! 
cjchhn.exe trouvé ! 
clyxyt.exe trouvé ! 
cmchnb.exe trouvé ! 
cukuysug.exe trouvé ! 
curcxamed.exe trouvé ! 
dcedwvd.exe trouvé ! 
ddpuvc.exe trouvé ! 
ethqfxh.exe trouvé ! 
eukwi.exe trouvé ! 
exfswxc.exe trouvé ! 
ezhvxrclxp.exe trouvé ! 
fimmne.exe trouvé ! 
fktipm.exe trouvé ! 
fohrtmxt.exe trouvé ! 
fonvthjsb.exe trouvé ! 
ggcigeksc.exe trouvé ! 
gissi.exe trouvé ! 
gnmggscn.exe trouvé ! 
gqmacunlx.exe trouvé ! 
gqpcjh.exe trouvé ! 
gyicuus.exe trouvé ! 
gyikeqg.exe trouvé ! 
hrjkmgp.exe trouvé ! 
iaauchcts.exe trouvé ! 
icoumky.exe trouvé ! 
imyem.exe trouvé ! 
inzzaj.exe trouvé ! 
ipoahsaix.exe trouvé ! 
jkxoqymp.exe trouvé ! 
jourjvyqyq.exe trouvé ! 
jsplrndff.exe trouvé ! 
jubfnvesl.exe trouvé ! 
jwkypc.exe trouvé ! 
jyszqjmkb.exe trouvé ! 
kcgdky.exe trouvé ! 
koghljo.exe trouvé ! 
ldnuciil.exe trouvé ! 
lpruoykdsk.exe trouvé ! 
ltuajwc.exe trouvé ! 
mgirzqcqs.exe trouvé ! 
mijfqrjs.exe trouvé ! 
mkknil.exe trouvé ! 
momya.exe trouvé ! 
mxfkkgmx.exe trouvé ! 
myyeiew.exe trouvé ! 
nfjhbnv.exe trouvé ! 
niqvdi.exe trouvé ! 
nptmkgpyo.exe trouvé ! 
oaywq.exe trouvé ! 
otcqiqabn.exe trouvé ! 
phefokqgc.exe trouvé ! 
pkbfegrwsv.exe trouvé ! 
plxhrckyky.exe trouvé ! 
pwwhjeod.exe trouvé ! 
qbxllzcdfw.exe trouvé ! 
qdnycr.exe trouvé ! 
qnwnsdq.exe trouvé ! 
raonxlqun.exe trouvé ! 
rdujei.exe trouvé ! 
rluoln.exe trouvé ! 
rqmlmv.exe trouvé ! 
rrvwculu.exe trouvé ! 
rwfucqd.exe trouvé ! 
seaqwc.exe trouvé ! 
sjzuugl.exe trouvé ! 
snclswd.exe trouvé ! 
sqgxggtby.exe trouvé ! 
sqpbvz.exe trouvé ! 
swmuyei.exe trouvé ! 
takfduidb.exe trouvé ! 
ugusi.exe trouvé ! 
ujyejwpbk.exe trouvé ! 
uvvbqfmi.exe trouvé ! 
vbfaxnwb.exe trouvé ! 
vcgpxwoxt.exe trouvé ! 
vdtwfdroer.exe trouvé ! 
vjpssb.exe trouvé ! 
vlnljzftj.exe trouvé ! 
vmmzjvhp.exe trouvé ! 
vxugits.exe trouvé ! 
wfzsxnpnjg.exe trouvé ! 
wifgaagwp.exe trouvé ! 
wiwnjbp.exe trouvé ! 
wsmxxewvh.exe trouvé ! 
wtxwrqskl.exe trouvé ! 
wuvtugmox.exe trouvé ! 
xebbhn.exe trouvé ! 
xfgvhl.exe trouvé ! 
xicexdb.exe trouvé ! 
xskyqkcw.exe trouvé ! 
xuruowaxd.exe trouvé ! 

Fichiers suspects :

aswom.exe trouvé ! 
azvfjr.exe trouvé ! 
bbubcx.exe trouvé ! 
cvvocclwsz.exe trouvé ! 
immie.exe trouvé ! 
ioiss.exe trouvé ! 
kcemayo.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\Philippe\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Camille\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Myriam\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rjrcsw"="c:\windows\system32\rjrcsw.exe rjrcsw"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ubohwxnkd"="c:\windows\system32\ubohwxnkd.exe ubohwxnkd"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gljaadmq"="c:\windows\system32\gljaadmq.exe gljaadmq"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"zwxlecigge"="c:\windows\system32\zwxlecigge.exe zwxlecigge"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"vfylkpl"="c:\windows\system32\vfylkpl.exe vfylkpl"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"xmcginmt"="c:\windows\system32\xmcginmt.exe xmcginmt"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"omezbqhaj"="c:\windows\system32\omezbqhaj.exe omezbqhaj"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eanbnxjxv"="c:\windows\system32\eanbnxjxv.exe eanbnxjxv"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iiqsugccse"="c:\windows\system32\iiqsugccse.exe iiqsugccse"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cisqaag"="c:\windows\system32\cisqaag.exe cisqaag"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uyawm"="c:\windows\system32\uyawm.exe uyawm"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ymgyysk"="c:\windows\system32\ymgyysk.exe ymgyysk"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ecogwya"="c:\windows\system32\ecogwya.exe ecogwya"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"weqoaku"="\"c:\windows\system32\weqoaku.exe\" weqoaku"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ukckeik"="\"c:\windows\system32\ukckeik.exe\" ukckeik"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uuwcayy"="\"c:\windows\system32\uuwcayy.exe\" uuwcayy"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"soawayy"="\"c:\windows\system32\soawayy.exe\" soawayy"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qcwew"="\"c:\windows\system32\qcwew.exe\" qcwew"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cimci"="\"c:\windows\system32\cimci.exe\" cimci"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccceu"="\"c:\windows\system32\ccceu.exe\" ccceu"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"meyqwqw"="\"c:\windows\system32\meyqwqw.exe\" meyqwqw"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"giwksga"="\"c:\windows\system32\giwksga.exe\" giwksga"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmkgogq"="\"c:\windows\system32\cmkgogq.exe\" cmkgogq"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ycgky"="\"c:\windows\system32\ycgky.exe\" ycgky"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uwkeomi"="\"c:\windows\system32\uwkeomi.exe\" uwkeomi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iuqskac"="\"c:\windows\system32\iuqskac.exe\" iuqskac"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ckmsy"="\"c:\windows\system32\ckmsy.exe\" ckmsy"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cgcouuy"="\"c:\windows\system32\cgcouuy.exe\" cgcouuy"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gcsauga"="\"c:\windows\system32\gcsauga.exe\" gcsauga"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"yqewg"="\"c:\windows\system32\yqewg.exe\" yqewg"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qoisuge"="\"c:\windows\system32\qoisuge.exe\" qoisuge"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sagqucg"="\"c:\windows\system32\sagqucg.exe\" sagqucg"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gwosi"="\"c:\windows\system32\gwosi.exe\" gwosi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cawgi"="\"c:\windows\system32\cawgi.exe\" cawgi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"aywos"="\"c:\windows\system32\aywos.exe\" aywos"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uiaeaes"="\"c:\windows\system32\uiaeaes.exe\" uiaeaes"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ggygsym"="\"c:\windows\system32\ggygsym.exe\" ggygsym"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"owaco"="\"c:\windows\system32\owaco.exe\" owaco"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ocyom"="\"c:\windows\system32\ocyom.exe\" ocyom"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"woaqc"="\"c:\windows\system32\woaqc.exe\" woaqc"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gyqey"="\"c:\windows\system32\gyqey.exe\" gyqey"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ugisk"="\"c:\windows\system32\ugisk.exe\" ugisk"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sccwm"="\"c:\windows\system32\sccwm.exe\" sccwm"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wmqkcks"="\"c:\windows\system32\wmqkcks.exe\" wmqkcks"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"skimo"="\"c:\windows\system32\skimo.exe\" skimo"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gcgsi"="\"c:\windows\system32\gcgsi.exe\" gcgsi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eeyqmiq"="\"c:\windows\system32\eeyqmiq.exe\" eeyqmiq"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ggkus"="\"c:\windows\system32\ggkus.exe\" ggkus"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kgcmssi"="\"c:\windows\system32\kgcmssi.exe\" kgcmssi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eoqkw"="\"c:\windows\system32\eoqkw.exe\" eoqkw"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gigcm"="\"c:\windows\system32\gigcm.exe\" gigcm"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kksqk"="\"c:\windows\system32\kksqk.exe\" kksqk"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ciaco"="\"c:\windows\system32\ciaco.exe\" ciaco"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iumek"="\"c:\windows\system32\iumek.exe\" iumek"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ckcom"="\"c:\windows\system32\ckcom.exe\" ckcom"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"scwqqem"="\"c:\windows\system32\scwqqem.exe\" scwqqem"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"yeyag"="\"c:\windows\system32\yeyag.exe\" yeyag"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"aememsk"="\"c:\windows\system32\aememsk.exe\" aememsk"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"oicss"="\"c:\windows\system32\oicss.exe\" oicss"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"oikqmsi"="\"c:\windows\system32\oikqmsi.exe\" oikqmsi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mmqis"="\"c:\windows\system32\mmqis.exe\" mmqis"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"quygq"="\"c:\windows\system32\quygq.exe\" quygq"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iaqykeq"="\"c:\windows\system32\iaqykeq.exe\" iaqykeq"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"dokhga"="c:\windows\system32\dokhga.exe dokhga"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

aememsk.exe trouvé !
aememsk.dat trouvé !
aememsk_nav.dat trouvé !
aememsk_navps.dat trouvé !
agucsac.dat trouvé !
agucsac_nav.dat trouvé !
agucsac_navps.dat trouvé !
aywos.dat trouvé !
aywos_nav.dat trouvé !
aywos_navps.dat trouvé !
cawgi.exe trouvé !
cawgi.dat trouvé !
cawgi_nav.dat trouvé !
cawgi_navps.dat trouvé !
ccceu.dat trouvé !
ccceu_nav.dat trouvé !
ccceu_navps.dat trouvé !
ceweg.dat trouvé !
ceweg_nav.dat trouvé !
ceweg_navps.dat trouvé !
cgcouuy.exe trouvé !
cgcouuy.dat trouvé !
cgcouuy_nav.dat trouvé !
cgcouuy_navps.dat trouvé !
ciaco.dat trouvé !
ciaco_nav.dat trouvé !
ciaco_navps.dat trouvé !
cimci.dat trouvé !
cimci_nav.dat trouvé !
cimci_navps.dat trouvé !
cisqaag.dat trouvé !
cisqaag_nav.dat trouvé !
cisqaag_navps.dat trouvé !
ckcom.dat trouvé !
ckcom_nav.dat trouvé !
ckcom_navps.dat trouvé !
ckmsy.dat trouvé !
ckmsy_nav.dat trouvé !
ckmsy_navps.dat trouvé !
cmkgogq.dat trouvé !
cmkgogq_nav.dat trouvé !
cmkgogq_navps.dat trouvé !
cockqie.dat trouvé !
cockqie_nav.dat trouvé !
cockqie_navps.dat trouvé !
dokhga.dat trouvé !
dokhga_nav.dat trouvé !
dokhga_navps.dat trouvé !
dokhga_navup.dat trouvé !
eanbnxjxv.dat trouvé !
eanbnxjxv_nav.dat trouvé !
eanbnxjxv_navps.dat trouvé !
ecogwya.dat trouvé !
ecogwya_nav.dat trouvé !
ecogwya_navps.dat trouvé !
eeyqmiq.dat trouvé !
eeyqmiq_nav.dat trouvé !
eeyqmiq_navps.dat trouvé !
eoqkw.dat trouvé !
eoqkw_nav.dat trouvé !
eoqkw_navps.dat trouvé !
gcgsi.dat trouvé !
gcgsi_nav.dat trouvé !
gcgsi_navps.dat trouvé !
gcsauga.dat trouvé !
gcsauga_nav.dat trouvé !
gcsauga_navps.dat trouvé !
gekzxwhnc.exe trouvé !
ggkus.dat trouvé !
ggkus_nav.dat trouvé !
ggkus_navps.dat trouvé !
ggygsym.dat trouvé !
ggygsym_nav.dat trouvé !
ggygsym_navps.dat trouvé !
gigcm.dat trouvé !
gigcm_nav.dat trouvé !
gigcm_navps.dat trouvé !
giwksga.dat trouvé !
giwksga_nav.dat trouvé !
giwksga_navps.dat trouvé !
gljaadmq.dat trouvé !
gljaadmq_nav.dat trouvé !
gljaadmq_navps.dat trouvé !
gwosi.exe trouvé !
gwosi.dat trouvé !
gwosi_nav.dat trouvé !
gwosi_navps.dat trouvé !
gyqey.dat trouvé !
gyqey_nav.dat trouvé !
gyqey_navps.dat trouvé !
iaqykeq.exe trouvé !
iaqykeq.dat trouvé !
iaqykeq_nav.dat trouvé !
iaqykeq_navps.dat trouvé !
iiqsugccse.dat trouvé !
iiqsugccse_nav.dat trouvé !
iiqsugccse_navps.dat trouvé !
iumek.dat trouvé !
iumek_nav.dat trouvé !
iumek_navps.dat trouvé !
iuqskac.dat trouvé !
iuqskac_nav.dat trouvé !
iuqskac_navps.dat trouvé !
kgcmssi.dat trouvé !
kgcmssi_nav.dat trouvé !
kgcmssi_navps.dat trouvé !
kksqk.dat trouvé !
kksqk_nav.dat trouvé !
kksqk_navps.dat trouvé !
meyqwqw.dat trouvé !
meyqwqw_nav.dat trouvé !
meyqwqw_navps.dat trouvé !
mkaka.dat trouvé !
mkaka_nav.dat trouvé !
mkaka_navps.dat trouvé !
mmqis.exe trouvé !
mmqis.dat trouvé !
mmqis_nav.dat trouvé !
mmqis_navps.dat trouvé !
oaoyo.dat trouvé !
oaoyo_nav.dat trouvé !
oaoyo_navps.dat trouvé !
ocyom.dat trouvé !
ocyom_nav.dat trouvé !
ocyom_navps.dat trouvé !
oicss.exe trouvé !
oicss.dat trouvé !
oicss_nav.dat trouvé !
oicss_navps.dat trouvé !
oikqmsi.exe trouvé !
oikqmsi.dat trouvé !
oikqmsi_nav.dat trouvé !
oikqmsi_navps.dat trouvé !
omezbqhaj.dat trouvé !
omezbqhaj_nav.dat trouvé !
omezbqhaj_navps.dat trouvé !
ouagweu.dat trouvé !
ouagweu_nav.dat trouvé !
ouagweu_navps.dat trouvé !
owaco.exe trouvé !
owaco.dat trouvé !
owaco_nav.dat trouvé !
owaco_navps.dat trouvé !
qcwew.dat trouvé !
qcwew_nav.dat trouvé !
qcwew_navps.dat trouvé !
qggaocw.dat trouvé !
qggaocw_nav.dat trouvé !
qggaocw_navps.dat trouvé !
qgwigss.dat trouvé !
qgwigss_nav.dat trouvé !
qgwigss_navps.dat trouvé !
qoisuge.exe trouvé !
qoisuge.dat trouvé !
qoisuge_nav.dat trouvé !
qoisuge_navps.dat trouvé !
quygq.exe trouvé !
quygq.dat trouvé !
quygq_nav.dat trouvé !
quygq_navps.dat trouvé !
rjrcsw.dat trouvé !
rjrcsw_nav.dat trouvé !
rjrcsw_navps.dat trouvé !
sagqucg.dat trouvé !
sagqucg_nav.dat trouvé !
sagqucg_navps.dat trouvé !
sccwm.dat trouvé !
sccwm_nav.dat trouvé !
sccwm_navps.dat trouvé !
scwqqem.exe trouvé !
scwqqem.dat trouvé !
scwqqem_nav.dat trouvé !
scwqqem_navps.dat trouvé !
skimo.dat trouvé !
skimo_nav.dat trouvé !
skimo_navps.dat trouvé !
smwauic.dat trouvé !
smwauic_nav.dat trouvé !
smwauic_navps.dat trouvé !
soawayy.dat trouvé !
soawayy_nav.dat trouvé !
soawayy_navps.dat trouvé !
ubohwxnkd.dat trouvé !
ubohwxnkd_nav.dat trouvé !
ubohwxnkd_navps.dat trouvé !
ugisk.exe trouvé !
ugisk.dat trouvé !
ugisk_nav.dat trouvé !
ugisk_navps.dat trouvé !
uiaeaes.dat trouvé !
uiaeaes_nav.dat trouvé !
uiaeaes_navps.dat trouvé !
ukckeik.dat trouvé !
ukckeik_nav.dat trouvé !
ukckeik_navps.dat trouvé !
ulekeg.exe trouvé !
uuwcayy.dat trouvé !
uuwcayy_nav.dat trouvé !
uuwcayy_navps.dat trouvé !
uwkeomi.exe trouvé !
uwkeomi.dat trouvé !
uwkeomi_nav.dat trouvé !
uwkeomi_navps.dat trouvé !
uyawm.dat trouvé !
uyawm_nav.dat trouvé !
uyawm_navps.dat trouvé !
vfylkpl.dat trouvé !
vfylkpl_nav.dat trouvé !
vfylkpl_navps.dat trouvé !
weqoaku.dat trouvé !
weqoaku_nav.dat trouvé !
weqoaku_navps.dat trouvé !
wmqkcks.exe trouvé !
wmqkcks.dat trouvé !
wmqkcks_nav.dat trouvé !
wmqkcks_navps.dat trouvé !
woaqc.exe trouvé !
woaqc.dat trouvé !
woaqc_nav.dat trouvé !
woaqc_navps.dat trouvé !
wojgyiw.exe trouvé !
xmcginmt.dat trouvé !
xmcginmt_nav.dat trouvé !
xmcginmt_navps.dat trouvé !
ycgky.exe trouvé !
ycgky.dat trouvé !
ycgky_nav.dat trouvé !
ycgky_navps.dat trouvé !
yeyag.exe trouvé !
yeyag.dat trouvé !
yeyag_nav.dat trouvé !
yeyag_navps.dat trouvé !
ymgyysk.dat trouvé !
ymgyysk_nav.dat trouvé !
ymgyysk_navps.dat trouvé !
yqewg.exe trouvé !
yqewg.dat trouvé !
yqewg_nav.dat trouvé !
yqewg_navps.dat trouvé !
zwxlecigge.dat trouvé !
zwxlecigge_nav.dat trouvé !
zwxlecigge_navps.dat trouvé !

* Dans "C:\Documents and Settings\Philippe\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Camille\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Myriam\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 08/03/2009 à 10:51:55,10 ***

booddha · Answer

-----------------------------------------------
Désinfection automatique
	•	Sous Windows Vista : Faire un clic droit sur l’icône Navilog1 qui se trouve sur le bureau, et
Choisir « exécuter en tant qu’administrateur » Sous XP passer cette phase

	•	Double-click sur le raccourci navilog1 du bureau et refaire les mêmes opérations que 
dans la section Recherche de fichiers infectieux de cet article jusqu'à arriver au menu de Navilog1

	•	Pour lancer le nettoyage automatique, taper 2
	•	Appuyer sur la touche Entrée.
	
Laisser Navilog1 travailler et être patient !
Il demandera d'enregistrer les documents en cours d'utilisation, car il aura besoin de redémarrer le PC.

	•	Quand le PC sera prêt à redémarrer, appuyer sur une touche du clavier et laisser Navilog1 opérer.
	•	Une fois le PC redémarré, Navilog1 terminera la désinfection et il fournira un rapport de désinfection.
	•	L'enregistrer si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous). 
Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : cleannavi.txt 
à la racine du disque dur (ex : C:\cleannavi.txt)
	•	Relancer la machine et poster un nouveau rapport HijackThis

Youpya · Answer

Désinfection en cours!

Youpya · Answer

J'ai du recommencer l'étape 2 car j'ai fait une fausse manip et annuler au redémarrage, donc là je viens de relancer l'étape 2

Youpya · Answer

Rien ne se passe, c'est normal???  Est-ce que je dois tout refaire depuis le début?

booddha · Answer

Remet un rapport HiJackthis

Youpya · Answer

Search Navipromo version 3.7.5 commencé le 08/03/2009 à 13:01:09,98

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02
USER : Philippe ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090307-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:71 Go (Free:11 Go)
D:\ (CD or DVD)
E:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
MessengerSkinner

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Philippe\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Camille\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Myriam\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Philippe\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Camille\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Myriam\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Philippe\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Camille\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Mathieu\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Myriam\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

eywruwudrc.exe trouvé ! 
hzfooy.exe trouvé ! 
lbmdsot.exe trouvé ! 
lhbgpqxas.exe trouvé ! 
oroxvhv.exe trouvé ! 
yswbfburbd.exe trouvé ! 
ywbwdsicc.exe trouvé ! 
zkrhaosj.exe trouvé ! 
zwrndqv.exe trouvé ! 

Fichiers suspects :

aswom.exe trouvé ! 
azvfjr.exe trouvé ! 
bbubcx.exe trouvé ! 
cvvocclwsz.exe trouvé ! 
flcfiozm.exe trouvé ! 
immie.exe trouvé ! 
ioiss.exe trouvé ! 
kcemayo.exe trouvé ! 
ykugasi.exe trouvé ! 
ywbwdsicc.exe trouvé ! 
zkrhaosj.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\Philippe\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Camille\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Myriam\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"rjrcsw"="c:\windows\system32\rjrcsw.exe rjrcsw"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ubohwxnkd"="c:\windows\system32\ubohwxnkd.exe ubohwxnkd"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gljaadmq"="c:\windows\system32\gljaadmq.exe gljaadmq"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"zwxlecigge"="c:\windows\system32\zwxlecigge.exe zwxlecigge"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"vfylkpl"="c:\windows\system32\vfylkpl.exe vfylkpl"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"xmcginmt"="c:\windows\system32\xmcginmt.exe xmcginmt"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"omezbqhaj"="c:\windows\system32\omezbqhaj.exe omezbqhaj"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eanbnxjxv"="c:\windows\system32\eanbnxjxv.exe eanbnxjxv"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iiqsugccse"="c:\windows\system32\iiqsugccse.exe iiqsugccse"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cisqaag"="c:\windows\system32\cisqaag.exe cisqaag"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uyawm"="c:\windows\system32\uyawm.exe uyawm"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ymgyysk"="c:\windows\system32\ymgyysk.exe ymgyysk"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ecogwya"="c:\windows\system32\ecogwya.exe ecogwya"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"weqoaku"="\"c:\windows\system32\weqoaku.exe\" weqoaku"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ukckeik"="\"c:\windows\system32\ukckeik.exe\" ukckeik"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uuwcayy"="\"c:\windows\system32\uuwcayy.exe\" uuwcayy"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"soawayy"="\"c:\windows\system32\soawayy.exe\" soawayy"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qcwew"="\"c:\windows\system32\qcwew.exe\" qcwew"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cimci"="\"c:\windows\system32\cimci.exe\" cimci"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccceu"="\"c:\windows\system32\ccceu.exe\" ccceu"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"meyqwqw"="\"c:\windows\system32\meyqwqw.exe\" meyqwqw"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"giwksga"="\"c:\windows\system32\giwksga.exe\" giwksga"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cmkgogq"="\"c:\windows\system32\cmkgogq.exe\" cmkgogq"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ycgky"="\"c:\windows\system32\ycgky.exe\" ycgky"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uwkeomi"="\"c:\windows\system32\uwkeomi.exe\" uwkeomi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iuqskac"="\"c:\windows\system32\iuqskac.exe\" iuqskac"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ckmsy"="\"c:\windows\system32\ckmsy.exe\" ckmsy"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cgcouuy"="\"c:\windows\system32\cgcouuy.exe\" cgcouuy"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gcsauga"="\"c:\windows\system32\gcsauga.exe\" gcsauga"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"yqewg"="\"c:\windows\system32\yqewg.exe\" yqewg"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qoisuge"="\"c:\windows\system32\qoisuge.exe\" qoisuge"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sagqucg"="\"c:\windows\system32\sagqucg.exe\" sagqucg"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gwosi"="\"c:\windows\system32\gwosi.exe\" gwosi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cawgi"="\"c:\windows\system32\cawgi.exe\" cawgi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"aywos"="\"c:\windows\system32\aywos.exe\" aywos"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uiaeaes"="\"c:\windows\system32\uiaeaes.exe\" uiaeaes"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ggygsym"="\"c:\windows\system32\ggygsym.exe\" ggygsym"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"owaco"="\"c:\windows\system32\owaco.exe\" owaco"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ocyom"="\"c:\windows\system32\ocyom.exe\" ocyom"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"woaqc"="\"c:\windows\system32\woaqc.exe\" woaqc"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gyqey"="\"c:\windows\system32\gyqey.exe\" gyqey"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ugisk"="\"c:\windows\system32\ugisk.exe\" ugisk"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sccwm"="\"c:\windows\system32\sccwm.exe\" sccwm"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wmqkcks"="\"c:\windows\system32\wmqkcks.exe\" wmqkcks"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"skimo"="\"c:\windows\system32\skimo.exe\" skimo"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gcgsi"="\"c:\windows\system32\gcgsi.exe\" gcgsi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eeyqmiq"="\"c:\windows\system32\eeyqmiq.exe\" eeyqmiq"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ggkus"="\"c:\windows\system32\ggkus.exe\" ggkus"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kgcmssi"="\"c:\windows\system32\kgcmssi.exe\" kgcmssi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eoqkw"="\"c:\windows\system32\eoqkw.exe\" eoqkw"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gigcm"="\"c:\windows\system32\gigcm.exe\" gigcm"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kksqk"="\"c:\windows\system32\kksqk.exe\" kksqk"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ciaco"="\"c:\windows\system32\ciaco.exe\" ciaco"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iumek"="\"c:\windows\system32\iumek.exe\" iumek"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ckcom"="\"c:\windows\system32\ckcom.exe\" ckcom"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"scwqqem"="\"c:\windows\system32\scwqqem.exe\" scwqqem"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"yeyag"="\"c:\windows\system32\yeyag.exe\" yeyag"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"aememsk"="\"c:\windows\system32\aememsk.exe\" aememsk"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"oicss"="\"c:\windows\system32\oicss.exe\" oicss"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"oikqmsi"="\"c:\windows\system32\oikqmsi.exe\" oikqmsi"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mmqis"="\"c:\windows\system32\mmqis.exe\" mmqis"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"quygq"="\"c:\windows\system32\quygq.exe\" quygq"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iaqykeq"="\"c:\windows\system32\iaqykeq.exe\" iaqykeq"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"dokhga"="c:\windows\system32\dokhga.exe dokhga"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

aememsk.exe trouvé !
aememsk.dat trouvé !
aememsk_nav.dat trouvé !
aememsk_navps.dat trouvé !
agucsac.dat trouvé !
agucsac_nav.dat trouvé !
agucsac_navps.dat trouvé !
aywos.dat trouvé !
aywos_nav.dat trouvé !
aywos_navps.dat trouvé !
cawgi.exe trouvé !
cawgi.dat trouvé !
cawgi_nav.dat trouvé !
cawgi_navps.dat trouvé !
ccceu.dat trouvé !
ccceu_nav.dat trouvé !
ccceu_navps.dat trouvé !
ceweg.dat trouvé !
ceweg_nav.dat trouvé !
ceweg_navps.dat trouvé !
cgcouuy.exe trouvé !
cgcouuy.dat trouvé !
cgcouuy_nav.dat trouvé !
cgcouuy_navps.dat trouvé !
ciaco.dat trouvé !
ciaco_nav.dat trouvé !
ciaco_navps.dat trouvé !
cimci.dat trouvé !
cimci_nav.dat trouvé !
cimci_navps.dat trouvé !
cisqaag.dat trouvé !
cisqaag_nav.dat trouvé !
cisqaag_navps.dat trouvé !
ckcom.dat trouvé !
ckcom_nav.dat trouvé !
ckcom_navps.dat trouvé !
ckmsy.dat trouvé !
ckmsy_nav.dat trouvé !
ckmsy_navps.dat trouvé !
cmkgogq.dat trouvé !
cmkgogq_nav.dat trouvé !
cmkgogq_navps.dat trouvé !
cockqie.dat trouvé !
cockqie_nav.dat trouvé !
cockqie_navps.dat trouvé !
dokhga.dat trouvé !
dokhga_nav.dat trouvé !
dokhga_navps.dat trouvé !
dokhga_navup.dat trouvé !
eanbnxjxv.dat trouvé !
eanbnxjxv_nav.dat trouvé !
eanbnxjxv_navps.dat trouvé !
ecogwya.dat trouvé !
ecogwya_nav.dat trouvé !
ecogwya_navps.dat trouvé !
eeyqmiq.dat trouvé !
eeyqmiq_nav.dat trouvé !
eeyqmiq_navps.dat trouvé !
eoqkw.dat trouvé !
eoqkw_nav.dat trouvé !
eoqkw_navps.dat trouvé !
gcgsi.dat trouvé !
gcgsi_nav.dat trouvé !
gcgsi_navps.dat trouvé !
gcsauga.dat trouvé !
gcsauga_nav.dat trouvé !
gcsauga_navps.dat trouvé !
gekzxwhnc.exe trouvé !
ggkus.dat trouvé !
ggkus_nav.dat trouvé !
ggkus_navps.dat trouvé !
ggygsym.dat trouvé !
ggygsym_nav.dat trouvé !
ggygsym_navps.dat trouvé !
gigcm.dat trouvé !
gigcm_nav.dat trouvé !
gigcm_navps.dat trouvé !
giwksga.dat trouvé !
giwksga_nav.dat trouvé !
giwksga_navps.dat trouvé !
gljaadmq.dat trouvé !
gljaadmq_nav.dat trouvé !
gljaadmq_navps.dat trouvé !
gwosi.exe trouvé !
gwosi.dat trouvé !
gwosi_nav.dat trouvé !
gwosi_navps.dat trouvé !
gyqey.dat trouvé !
gyqey_nav.dat trouvé !
gyqey_navps.dat trouvé !
iaqykeq.exe trouvé !
iaqykeq.dat trouvé !
iaqykeq_nav.dat trouvé !
iaqykeq_navps.dat trouvé !
iiqsugccse.dat trouvé !
iiqsugccse_nav.dat trouvé !
iiqsugccse_navps.dat trouvé !
iumek.dat trouvé !
iumek_nav.dat trouvé !
iumek_navps.dat trouvé !
iuqskac.dat trouvé !
iuqskac_nav.dat trouvé !
iuqskac_navps.dat trouvé !
kgcmssi.dat trouvé !
kgcmssi_nav.dat trouvé !
kgcmssi_navps.dat trouvé !
kksqk.dat trouvé !
kksqk_nav.dat trouvé !
kksqk_navps.dat trouvé !
meyqwqw.dat trouvé !
meyqwqw_nav.dat trouvé !
meyqwqw_navps.dat trouvé !
mkaka.dat trouvé !
mkaka_nav.dat trouvé !
mkaka_navps.dat trouvé !
mmqis.exe trouvé !
mmqis.dat trouvé !
mmqis_nav.dat trouvé !
mmqis_navps.dat trouvé !
oaoyo.dat trouvé !
oaoyo_nav.dat trouvé !
oaoyo_navps.dat trouvé !
ocyom.dat trouvé !
ocyom_nav.dat trouvé !
ocyom_navps.dat trouvé !
oicss.exe trouvé !
oicss.dat trouvé !
oicss_nav.dat trouvé !
oicss_navps.dat trouvé !
oikqmsi.exe trouvé !
oikqmsi.dat trouvé !
oikqmsi_nav.dat trouvé !
oikqmsi_navps.dat trouvé !
omezbqhaj.dat trouvé !
omezbqhaj_nav.dat trouvé !
omezbqhaj_navps.dat trouvé !
ouagweu.dat trouvé !
ouagweu_nav.dat trouvé !
ouagweu_navps.dat trouvé !
owaco.exe trouvé !
owaco.dat trouvé !
owaco_nav.dat trouvé !
owaco_navps.dat trouvé !
qcwew.dat trouvé !
qcwew_nav.dat trouvé !
qcwew_navps.dat trouvé !
qggaocw.dat trouvé !
qggaocw_nav.dat trouvé !
qggaocw_navps.dat trouvé !
qgwigss.dat trouvé !
qgwigss_nav.dat trouvé !
qgwigss_navps.dat trouvé !
qoisuge.exe trouvé !
qoisuge.dat trouvé !
qoisuge_nav.dat trouvé !
qoisuge_navps.dat trouvé !
quygq.exe trouvé !
quygq.dat trouvé !
quygq_nav.dat trouvé !
quygq_navps.dat trouvé !
rjrcsw.dat trouvé !
rjrcsw_nav.dat trouvé !
rjrcsw_navps.dat trouvé !
sagqucg.dat trouvé !
sagqucg_nav.dat trouvé !
sagqucg_navps.dat trouvé !
sccwm.dat trouvé !
sccwm_nav.dat trouvé !
sccwm_navps.dat trouvé !
scwqqem.exe trouvé !
scwqqem.dat trouvé !
scwqqem_nav.dat trouvé !
scwqqem_navps.dat trouvé !
skimo.dat trouvé !
skimo_nav.dat trouvé !
skimo_navps.dat trouvé !
smwauic.dat trouvé !
smwauic_nav.dat trouvé !
smwauic_navps.dat trouvé !
soawayy.dat trouvé !
soawayy_nav.dat trouvé !
soawayy_navps.dat trouvé !
ubohwxnkd.dat trouvé !
ubohwxnkd_nav.dat trouvé !
ubohwxnkd_navps.dat trouvé !
ugisk.exe trouvé !
ugisk.dat trouvé !
ugisk_nav.dat trouvé !
ugisk_navps.dat trouvé !
uiaeaes.dat trouvé !
uiaeaes_nav.dat trouvé !
uiaeaes_navps.dat trouvé !
ukckeik.dat trouvé !
ukckeik_nav.dat trouvé !
ukckeik_navps.dat trouvé !
ulekeg.exe trouvé !
uuwcayy.dat trouvé !
uuwcayy_nav.dat trouvé !
uuwcayy_navps.dat trouvé !
uwkeomi.exe trouvé !
uwkeomi.dat trouvé !
uwkeomi_nav.dat trouvé !
uwkeomi_navps.dat trouvé !
uyawm.dat trouvé !
uyawm_nav.dat trouvé !
uyawm_navps.dat trouvé !
vfylkpl.dat trouvé !
vfylkpl_nav.dat trouvé !
vfylkpl_navps.dat trouvé !
weqoaku.dat trouvé !
weqoaku_nav.dat trouvé !
weqoaku_navps.dat trouvé !
wmqkcks.exe trouvé !
wmqkcks.dat trouvé !
wmqkcks_nav.dat trouvé !
wmqkcks_navps.dat trouvé !
woaqc.exe trouvé !
woaqc.dat trouvé !
woaqc_nav.dat trouvé !
woaqc_navps.dat trouvé !
wojgyiw.exe trouvé !
xmcginmt.dat trouvé !
xmcginmt_nav.dat trouvé !
xmcginmt_navps.dat trouvé !
ycgky.exe trouvé !
ycgky.dat trouvé !
ycgky_nav.dat trouvé !
ycgky_navps.dat trouvé !
yeyag.exe trouvé !
yeyag.dat trouvé !
yeyag_nav.dat trouvé !
yeyag_navps.dat trouvé !
ymgyysk.dat trouvé !
ymgyysk_nav.dat trouvé !
ymgyysk_navps.dat trouvé !
yqewg.exe trouvé !
yqewg.dat trouvé !
yqewg_nav.dat trouvé !
yqewg_navps.dat trouvé !
zwxlecigge.dat trouvé !
zwxlecigge_nav.dat trouvé !
zwxlecigge_navps.dat trouvé !

* Dans "C:\Documents and Settings\Philippe\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Camille\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Myriam\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 08/03/2009 à 13:14:17,60 ***

Youpya · Answer

Non mais ma fausse manip avait annulé le truc lors du redémarrage

booddha · Answer

Ok, fait la deuxième partie de Navilog en choisissant 2 comme option

Youpya · Answer

J'ai eu un rapport que je n'ai pas pu copier coller car l'ordi a planté (coupure électricité) donc je ne sais pas où s'est mis ce fichier. J'ai un programme "utilitaire de configuration système" qui s'ouvre au démarrage.

Youpya · Answer

Clean Navipromo version 3.7.5 commencé le 08/03/2009 à 13:54:09,98

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02
USER : Philippe ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090307-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:71 Go (Free:11 Go)
D:\ (CD or DVD)
E:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


eywruwudrc.exe trouvé ! 
Copie eywruwudrc.exe réalisée avec succès !
eywruwudrc.exe supprimé !

hzfooy.exe trouvé ! 
Copie hzfooy.exe réalisée avec succès !
hzfooy.exe supprimé !

lbmdsot.exe trouvé ! 
Copie lbmdsot.exe réalisée avec succès !
lbmdsot.exe supprimé !

lhbgpqxas.exe trouvé ! 
Copie lhbgpqxas.exe réalisée avec succès !
lhbgpqxas.exe supprimé !

oroxvhv.exe trouvé ! 
Copie oroxvhv.exe réalisée avec succès !
oroxvhv.exe supprimé !

yswbfburbd.exe trouvé ! 
Copie yswbfburbd.exe réalisée avec succès !
yswbfburbd.exe supprimé !

ywbwdsicc.exe trouvé ! 
Copie ywbwdsicc.exe réalisée avec succès !
ywbwdsicc.exe supprimé !

zkrhaosj.exe trouvé ! 
Copie zkrhaosj.exe réalisée avec succès !
zkrhaosj.exe supprimé !

zwrndqv.exe trouvé ! 
Copie zwrndqv.exe réalisée avec succès !
zwrndqv.exe supprimé !


* Suppression dans "C:\Documents and Settings\Philippe\locals~1\applic~1" * 



* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Camille\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Myriam\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Philippe\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Camille\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Mathieu\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Myriam\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Philippe\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Camille\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Myriam\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Philippe\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Camille\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Mathieu\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Myriam\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Philippe\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


aememsk.exe trouvé ! 
Copie aememsk.exe réalisée avec succès !
aememsk.exe supprimé !

aememsk.dat trouvé ! 
Copie aememsk.dat réalisée avec succès !
aememsk.dat supprimé !

aememsk_nav.dat trouvé ! 
Copie aememsk_nav.dat réalisée avec succès !
aememsk_nav.dat supprimé !

aememsk_navps.dat trouvé ! 
Copie aememsk_navps.dat réalisée avec succès !
aememsk_navps.dat supprimé !

agucsac.dat trouvé ! 
Copie agucsac.dat réalisée avec succès !
agucsac.dat supprimé !

agucsac_nav.dat trouvé ! 
Copie agucsac_nav.dat réalisée avec succès !
agucsac_nav.dat supprimé !

agucsac_navps.dat trouvé ! 
Copie agucsac_navps.dat réalisée avec succès !
agucsac_navps.dat supprimé !

aywos.dat trouvé ! 
Copie aywos.dat réalisée avec succès !
aywos.dat supprimé !

aywos_nav.dat trouvé ! 
Copie aywos_nav.dat réalisée avec succès !
aywos_nav.dat supprimé !

aywos_navps.dat trouvé ! 
Copie aywos_navps.dat réalisée avec succès !
aywos_navps.dat supprimé !

cawgi.exe trouvé ! 
Copie cawgi.exe réalisée avec succès !
cawgi.exe supprimé !

cawgi.dat trouvé ! 
Copie cawgi.dat réalisée avec succès !
cawgi.dat supprimé !

cawgi_nav.dat trouvé ! 
Copie cawgi_nav.dat réalisée avec succès !
cawgi_nav.dat supprimé !

cawgi_navps.dat trouvé ! 
Copie cawgi_navps.dat réalisée avec succès !
cawgi_navps.dat supprimé !

ccceu.dat trouvé ! 
Copie ccceu.dat réalisée avec succès !
ccceu.dat supprimé !

ccceu_nav.dat trouvé ! 
Copie ccceu_nav.dat réalisée avec succès !
ccceu_nav.dat supprimé !

ccceu_navps.dat trouvé ! 
Copie ccceu_navps.dat réalisée avec succès !
ccceu_navps.dat supprimé !

ceweg.dat trouvé ! 
Copie ceweg.dat réalisée avec succès !
ceweg.dat supprimé !

ceweg_nav.dat trouvé ! 
Copie ceweg_nav.dat réalisée avec succès !
ceweg_nav.dat supprimé !

ceweg_navps.dat trouvé ! 
Copie ceweg_navps.dat réalisée avec succès !
ceweg_navps.dat supprimé !

cgcouuy.exe trouvé ! 
Copie cgcouuy.exe réalisée avec succès !
cgcouuy.exe supprimé !

cgcouuy.dat trouvé ! 
Copie cgcouuy.dat réalisée avec succès !
cgcouuy.dat supprimé !

cgcouuy_nav.dat trouvé ! 
Copie cgcouuy_nav.dat réalisée avec succès !
cgcouuy_nav.dat supprimé !

cgcouuy_navps.dat trouvé ! 
Copie cgcouuy_navps.dat réalisée avec succès !
cgcouuy_navps.dat supprimé !

ciaco.dat trouvé ! 
Copie ciaco.dat réalisée avec succès !
ciaco.dat supprimé !

ciaco_nav.dat trouvé ! 
Copie ciaco_nav.dat réalisée avec succès !
ciaco_nav.dat supprimé !

ciaco_navps.dat trouvé ! 
Copie ciaco_navps.dat réalisée avec succès !
ciaco_navps.dat supprimé !

cimci.dat trouvé ! 
Copie cimci.dat réalisée avec succès !
cimci.dat supprimé !

cimci_nav.dat trouvé ! 
Copie cimci_nav.dat réalisée avec succès !
cimci_nav.dat supprimé !

cimci_navps.dat trouvé ! 
Copie cimci_navps.dat réalisée avec succès !
cimci_navps.dat supprimé !

cisqaag.dat trouvé ! 
Copie cisqaag.dat réalisée avec succès !
cisqaag.dat supprimé !

cisqaag_nav.dat trouvé ! 
Copie cisqaag_nav.dat réalisée avec succès !
cisqaag_nav.dat supprimé !

cisqaag_navps.dat trouvé ! 
Copie cisqaag_navps.dat réalisée avec succès !
cisqaag_navps.dat supprimé !

ckcom.dat trouvé ! 
Copie ckcom.dat réalisée avec succès !
ckcom.dat supprimé !

ckcom_nav.dat trouvé ! 
Copie ckcom_nav.dat réalisée avec succès !
ckcom_nav.dat supprimé !

ckcom_navps.dat trouvé ! 
Copie ckcom_navps.dat réalisée avec succès !
ckcom_navps.dat supprimé !

ckmsy.dat trouvé ! 
Copie ckmsy.dat réalisée avec succès !
ckmsy.dat supprimé !

ckmsy_nav.dat trouvé ! 
Copie ckmsy_nav.dat réalisée avec succès !
ckmsy_nav.dat supprimé !

ckmsy_navps.dat trouvé ! 
Copie ckmsy_navps.dat réalisée avec succès !
ckmsy_navps.dat supprimé !

cmkgogq.dat trouvé ! 
Copie cmkgogq.dat réalisée avec succès !
cmkgogq.dat supprimé !

cmkgogq_nav.dat trouvé ! 
Copie cmkgogq_nav.dat réalisée avec succès !
cmkgogq_nav.dat supprimé !

cmkgogq_navps.dat trouvé ! 
Copie cmkgogq_navps.dat réalisée avec succès !
cmkgogq_navps.dat supprimé !

cockqie.dat trouvé ! 
Copie cockqie.dat réalisée avec succès !
cockqie.dat supprimé !

cockqie_nav.dat trouvé ! 
Copie cockqie_nav.dat réalisée avec succès !
cockqie_nav.dat supprimé !

cockqie_navps.dat trouvé ! 
Copie cockqie_navps.dat réalisée avec succès !
cockqie_navps.dat supprimé !

dokhga.dat trouvé ! 
Copie dokhga.dat réalisée avec succès !
dokhga.dat supprimé !

dokhga_nav.dat trouvé ! 
Copie dokhga_nav.dat réalisée avec succès !
dokhga_nav.dat supprimé !

dokhga_navps.dat trouvé ! 
Copie dokhga_navps.dat réalisée avec succès !
dokhga_navps.dat supprimé !

dokhga_navup.dat trouvé ! 
Copie dokhga_navup.dat réalisée avec succès !
dokhga_navup.dat supprimé !

eanbnxjxv.dat trouvé ! 
Copie eanbnxjxv.dat réalisée avec succès !
eanbnxjxv.dat supprimé !

eanbnxjxv_nav.dat trouvé ! 
Copie eanbnxjxv_nav.dat réalisée avec succès !
eanbnxjxv_nav.dat supprimé !

eanbnxjxv_navps.dat trouvé ! 
Copie eanbnxjxv_navps.dat réalisée avec succès !
eanbnxjxv_navps.dat supprimé !

ecogwya.dat trouvé ! 
Copie ecogwya.dat réalisée avec succès !
ecogwya.dat supprimé !

ecogwya_nav.dat trouvé ! 
Copie ecogwya_nav.dat réalisée avec succès !
ecogwya_nav.dat supprimé !

ecogwya_navps.dat trouvé ! 
Copie ecogwya_navps.dat réalisée avec succès !
ecogwya_navps.dat supprimé !

eeyqmiq.dat trouvé ! 
Copie eeyqmiq.dat réalisée avec succès !
eeyqmiq.dat supprimé !

eeyqmiq_nav.dat trouvé ! 
Copie eeyqmiq_nav.dat réalisée avec succès !
eeyqmiq_nav.dat supprimé !

eeyqmiq_navps.dat trouvé ! 
Copie eeyqmiq_navps.dat réalisée avec succès !
eeyqmiq_navps.dat supprimé !

eoqkw.dat trouvé ! 
Copie eoqkw.dat réalisée avec succès !
eoqkw.dat supprimé !

eoqkw_nav.dat trouvé ! 
Copie eoqkw_nav.dat réalisée avec succès !
eoqkw_nav.dat supprimé !

eoqkw_navps.dat trouvé ! 
Copie eoqkw_navps.dat réalisée avec succès !
eoqkw_navps.dat supprimé !

gcgsi.dat trouvé ! 
Copie gcgsi.dat réalisée avec succès !
gcgsi.dat supprimé !

gcgsi_nav.dat trouvé ! 
Copie gcgsi_nav.dat réalisée avec succès !
gcgsi_nav.dat supprimé !

gcgsi_navps.dat trouvé ! 
Copie gcgsi_navps.dat réalisée avec succès !
gcgsi_navps.dat supprimé !

gcsauga.dat trouvé ! 
Copie gcsauga.dat réalisée avec succès !
gcsauga.dat supprimé !

gcsauga_nav.dat trouvé ! 
Copie gcsauga_nav.dat réalisée avec succès !
gcsauga_nav.dat supprimé !

gcsauga_navps.dat trouvé ! 
Copie gcsauga_navps.dat réalisée avec succès !
gcsauga_navps.dat supprimé !

gekzxwhnc.exe trouvé ! 
Copie gekzxwhnc.exe réalisée avec succès !
gekzxwhnc.exe supprimé !

ggkus.dat trouvé ! 
Copie ggkus.dat réalisée avec succès !
ggkus.dat supprimé !

ggkus_nav.dat trouvé ! 
Copie ggkus_nav.dat réalisée avec succès !
ggkus_nav.dat supprimé !

ggkus_navps.dat trouvé ! 
Copie ggkus_navps.dat réalisée avec succès !
ggkus_navps.dat supprimé !

ggygsym.dat trouvé ! 
Copie ggygsym.dat réalisée avec succès !
ggygsym.dat supprimé !

ggygsym_nav.dat trouvé ! 
Copie ggygsym_nav.dat réalisée avec succès !
ggygsym_nav.dat supprimé !

ggygsym_navps.dat trouvé ! 
Copie ggygsym_navps.dat réalisée avec succès !
ggygsym_navps.dat supprimé !

gigcm.dat trouvé ! 
Copie gigcm.dat réalisée avec succès !
gigcm.dat supprimé !

gigcm_nav.dat trouvé ! 
Copie gigcm_nav.dat réalisée avec succès !
gigcm_nav.dat supprimé !

gigcm_navps.dat trouvé ! 
Copie gigcm_navps.dat réalisée avec succès !
gigcm_navps.dat supprimé !

giwksga.dat trouvé ! 
Copie giwksga.dat réalisée avec succès !
giwksga.dat supprimé !

giwksga_nav.dat trouvé ! 
Copie giwksga_nav.dat réalisée avec succès !
giwksga_nav.dat supprimé !

giwksga_navps.dat trouvé ! 
Copie giwksga_navps.dat réalisée avec succès !
giwksga_navps.dat supprimé !

gljaadmq.dat trouvé ! 
Copie gljaadmq.dat réalisée avec succès !
gljaadmq.dat supprimé !

gljaadmq_nav.dat trouvé ! 
Copie gljaadmq_nav.dat réalisée avec succès !
gljaadmq_nav.dat supprimé !

gljaadmq_navps.dat trouvé ! 
Copie gljaadmq_navps.dat réalisée avec succès !
gljaadmq_navps.dat supprimé !

gwosi.exe trouvé ! 
Copie gwosi.exe réalisée avec succès !
gwosi.exe supprimé !

gwosi.dat trouvé ! 
Copie gwosi.dat réalisée avec succès !
gwosi.dat supprimé !

gwosi_nav.dat trouvé ! 
Copie gwosi_nav.dat réalisée avec succès !
gwosi_nav.dat supprimé !

gwosi_navps.dat trouvé ! 
Copie gwosi_navps.dat réalisée avec succès !
gwosi_navps.dat supprimé !

gyqey.dat trouvé ! 
Copie gyqey.dat réalisée avec succès !
gyqey.dat supprimé !

gyqey_nav.dat trouvé ! 
Copie gyqey_nav.dat réalisée avec succès !
gyqey_nav.dat supprimé !

gyqey_navps.dat trouvé ! 
Copie gyqey_navps.dat réalisée avec succès !
gyqey_navps.dat supprimé !

iaqykeq.exe trouvé ! 
Copie iaqykeq.exe réalisée avec succès !
iaqykeq.exe supprimé !

iaqykeq.dat trouvé ! 
Copie iaqykeq.dat réalisée avec succès !
iaqykeq.dat supprimé !

iaqykeq_nav.dat trouvé ! 
Copie iaqykeq_nav.dat réalisée avec succès !
iaqykeq_nav.dat supprimé !

iaqykeq_navps.dat trouvé ! 
Copie iaqykeq_navps.dat réalisée avec succès !
iaqykeq_navps.dat supprimé !

C:\WINDOWS\prefetch\iaqykeq*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\iaqykeq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\iaqykeq*.pf supprimé !

iiqsugccse.dat trouvé ! 
Copie iiqsugccse.dat réalisée avec succès !
iiqsugccse.dat supprimé !

iiqsugccse_nav.dat trouvé ! 
Copie iiqsugccse_nav.dat réalisée avec succès !
iiqsugccse_nav.dat supprimé !

iiqsugccse_navps.dat trouvé ! 
Copie iiqsugccse_navps.dat réalisée avec succès !
iiqsugccse_navps.dat supprimé !

iumek.dat trouvé ! 
Copie iumek.dat réalisée avec succès !
iumek.dat supprimé !

iumek_nav.dat trouvé ! 
Copie iumek_nav.dat réalisée avec succès !
iumek_nav.dat supprimé !

iumek_navps.dat trouvé ! 
Copie iumek_navps.dat réalisée avec succès !
iumek_navps.dat supprimé !

iuqskac.dat trouvé ! 
Copie iuqskac.dat réalisée avec succès !
iuqskac.dat supprimé !

iuqskac_nav.dat trouvé ! 
Copie iuqskac_nav.dat réalisée avec succès !
iuqskac_nav.dat supprimé !

iuqskac_navps.dat trouvé ! 
Copie iuqskac_navps.dat réalisée avec succès !
iuqskac_navps.dat supprimé !

kgcmssi.dat trouvé ! 
Copie kgcmssi.dat réalisée avec succès !
kgcmssi.dat supprimé !

kgcmssi_nav.dat trouvé ! 
Copie kgcmssi_nav.dat réalisée avec succès !
kgcmssi_nav.dat supprimé !

kgcmssi_navps.dat trouvé ! 
Copie kgcmssi_navps.dat réalisée avec succès !
kgcmssi_navps.dat supprimé !

kksqk.dat trouvé ! 
Copie kksqk.dat réalisée avec succès !
kksqk.dat supprimé !

kksqk_nav.dat trouvé ! 
Copie kksqk_nav.dat réalisée avec succès !
kksqk_nav.dat supprimé !

kksqk_navps.dat trouvé ! 
Copie kksqk_navps.dat réalisée avec succès !
kksqk_navps.dat supprimé !

meyqwqw.dat trouvé ! 
Copie meyqwqw.dat réalisée avec succès !
meyqwqw.dat supprimé !

meyqwqw_nav.dat trouvé ! 
Copie meyqwqw_nav.dat réalisée avec succès !
meyqwqw_nav.dat supprimé !

meyqwqw_navps.dat trouvé ! 
Copie meyqwqw_navps.dat réalisée avec succès !
meyqwqw_navps.dat supprimé !

mkaka.dat trouvé ! 
Copie mkaka.dat réalisée avec succès !
mkaka.dat supprimé !

mkaka_nav.dat trouvé ! 
Copie mkaka_nav.dat réalisée avec succès !
mkaka_nav.dat supprimé !

mkaka_navps.dat trouvé ! 
Copie mkaka_navps.dat réalisée avec succès !
mkaka_navps.dat supprimé !

mmqis.exe trouvé ! 
Copie mmqis.exe réalisée avec succès !
mmqis.exe supprimé !

mmqis.dat trouvé ! 
Copie mmqis.dat réalisée avec succès !
mmqis.dat supprimé !

mmqis_nav.dat trouvé ! 
Copie mmqis_nav.dat réalisée avec succès !
mmqis_nav.dat supprimé !

mmqis_navps.dat trouvé ! 
Copie mmqis_navps.dat réalisée avec succès !
mmqis_navps.dat supprimé !

oaoyo.dat trouvé ! 
Copie oaoyo.dat réalisée avec succès !
oaoyo.dat supprimé !

oaoyo_nav.dat trouvé ! 
Copie oaoyo_nav.dat réalisée avec succès !
oaoyo_nav.dat supprimé !

oaoyo_navps.dat trouvé ! 
Copie oaoyo_navps.dat réalisée avec succès !
oaoyo_navps.dat supprimé !

ocyom.dat trouvé ! 
Copie ocyom.dat réalisée avec succès !
ocyom.dat supprimé !

ocyom_nav.dat trouvé ! 
Copie ocyom_nav.dat réalisée avec succès !
ocyom_nav.dat supprimé !

ocyom_navps.dat trouvé ! 
Copie ocyom_navps.dat réalisée avec succès !
ocyom_navps.dat supprimé !

oicss.exe trouvé ! 
Copie oicss.exe réalisée avec succès !
oicss.exe supprimé !

oicss.dat trouvé ! 
Copie oicss.dat réalisée avec succès !
oicss.dat supprimé !

oicss_nav.dat trouvé ! 
Copie oicss_nav.dat réalisée avec succès !
oicss_nav.dat supprimé !

oicss_navps.dat trouvé ! 
Copie oicss_navps.dat réalisée avec succès !
oicss_navps.dat supprimé !

oikqmsi.exe trouvé ! 
Copie oikqmsi.exe réalisée avec succès !
oikqmsi.exe supprimé !

oikqmsi.dat trouvé ! 
Copie oikqmsi.dat réalisée avec succès !
oikqmsi.dat supprimé !

oikqmsi_nav.dat trouvé ! 
Copie oikqmsi_nav.dat réalisée avec succès !
oikqmsi_nav.dat supprimé !

oikqmsi_navps.dat trouvé ! 
Copie oikqmsi_navps.dat réalisée avec succès !
oikqmsi_navps.dat supprimé !

omezbqhaj.dat trouvé ! 
Copie omezbqhaj.dat réalisée avec succès !
omezbqhaj.dat supprimé !

omezbqhaj_nav.dat trouvé ! 
Copie omezbqhaj_nav.dat réalisée avec succès !
omezbqhaj_nav.dat supprimé !

omezbqhaj_navps.dat trouvé ! 
Copie omezbqhaj_navps.dat réalisée avec succès !
omezbqhaj_navps.dat supprimé !

ouagweu.dat trouvé ! 
Copie ouagweu.dat réalisée avec succès !
ouagweu.dat supprimé !

ouagweu_nav.dat trouvé ! 
Copie ouagweu_nav.dat réalisée avec succès !
ouagweu_nav.dat supprimé !

ouagweu_navps.dat trouvé ! 
Copie ouagweu_navps.dat réalisée avec succès !
ouagweu_navps.dat supprimé !

owaco.exe trouvé ! 
Copie owaco.exe réalisée avec succès !
owaco.exe supprimé !

owaco.dat trouvé ! 
Copie owaco.dat réalisée avec succès !
owaco.dat supprimé !

owaco_nav.dat trouvé ! 
Copie owaco_nav.dat réalisée avec succès !
owaco_nav.dat supprimé !

owaco_navps.dat trouvé ! 
Copie owaco_navps.dat réalisée avec succès !
owaco_navps.dat supprimé !

qcwew.dat trouvé ! 
Copie qcwew.dat réalisée avec succès !
qcwew.dat supprimé !

qcwew_nav.dat trouvé ! 
Copie qcwew_nav.dat réalisée avec succès !
qcwew_nav.dat supprimé !

qcwew_navps.dat trouvé ! 
Copie qcwew_navps.dat réalisée avec succès !
qcwew_navps.dat supprimé !

qggaocw.dat trouvé ! 
Copie qggaocw.dat réalisée avec succès !
qggaocw.dat supprimé !

qggaocw_nav.dat trouvé ! 
Copie qggaocw_nav.dat réalisée avec succès !
qggaocw_nav.dat supprimé !

qggaocw_navps.dat trouvé ! 
Copie qggaocw_navps.dat réalisée avec succès !
qggaocw_navps.dat supprimé !

qgwigss.dat trouvé ! 
Copie qgwigss.dat réalisée avec succès !
qgwigss.dat supprimé !

qgwigss_nav.dat trouvé ! 
Copie qgwigss_nav.dat réalisée avec succès !
qgwigss_nav.dat supprimé !

qgwigss_navps.dat trouvé ! 
Copie qgwigss_navps.dat réalisée avec succès !
qgwigss_navps.dat supprimé !

qoisuge.exe trouvé ! 
Copie qoisuge.exe réalisée avec succès !
qoisuge.exe supprimé !

qoisuge.dat trouvé ! 
Copie qoisuge.dat réalisée avec succès !
qoisuge.dat supprimé !

qoisuge_nav.dat trouvé ! 
Copie qoisuge_nav.dat réalisée avec succès !
qoisuge_nav.dat supprimé !

qoisuge_navps.dat trouvé ! 
Copie qoisuge_navps.dat réalisée avec succès !
qoisuge_navps.dat supprimé !

quygq.exe trouvé ! 
Copie quygq.exe réalisée avec succès !
quygq.exe supprimé !

quygq.dat trouvé ! 
Copie quygq.dat réalisée avec succès !
quygq.dat supprimé !

quygq_nav.dat trouvé ! 
Copie quygq_nav.dat réalisée avec succès !
quygq_nav.dat supprimé !

quygq_navps.dat trouvé ! 
Copie quygq_navps.dat réalisée avec succès !
quygq_navps.dat supprimé !

rjrcsw.dat trouvé ! 
Copie rjrcsw.dat réalisée avec succès !
rjrcsw.dat supprimé !

rjrcsw_nav.dat trouvé ! 
Copie rjrcsw_nav.dat réalisée avec succès !
rjrcsw_nav.dat supprimé !

rjrcsw_navps.dat trouvé ! 
Copie rjrcsw_navps.dat réalisée avec succès !
rjrcsw_navps.dat supprimé !

sagqucg.dat trouvé ! 
Copie sagqucg.dat réalisée avec succès !
sagqucg.dat supprimé !

sagqucg_nav.dat trouvé ! 
Copie sagqucg_nav.dat réalisée avec succès !
sagqucg_nav.dat supprimé !

sagqucg_navps.dat trouvé ! 
Copie sagqucg_navps.dat réalisée avec succès !
sagqucg_navps.dat supprimé !

sccwm.dat trouvé ! 
Copie sccwm.dat réalisée avec succès !
sccwm.dat supprimé !

sccwm_nav.dat trouvé ! 
Copie sccwm_nav.dat réalisée avec succès !
sccwm_nav.dat supprimé !

sccwm_navps.dat trouvé ! 
Copie sccwm_navps.dat réalisée avec succès !
sccwm_navps.dat supprimé !

scwqqem.exe trouvé ! 
Copie scwqqem.exe réalisée avec succès !
scwqqem.exe supprimé !

scwqqem.dat trouvé ! 
Copie scwqqem.dat réalisée avec succès !
scwqqem.dat supprimé !

scwqqem_nav.dat trouvé ! 
Copie scwqqem_nav.dat réalisée avec succès !
scwqqem_nav.dat supprimé !

scwqqem_navps.dat trouvé ! 
Copie scwqqem_navps.dat réalisée avec succès !
scwqqem_navps.dat supprimé !

skimo.dat trouvé ! 
Copie skimo.dat réalisée avec succès !
skimo.dat supprimé !

skimo_nav.dat trouvé ! 
Copie skimo_nav.dat réalisée avec succès !
skimo_nav.dat supprimé !

skimo_navps.dat trouvé ! 
Copie skimo_navps.dat réalisée avec succès !
skimo_navps.dat supprimé !

smwauic.dat trouvé ! 
Copie smwauic.dat réalisée avec succès !
smwauic.dat supprimé !

smwauic_nav.dat trouvé ! 
Copie smwauic_nav.dat réalisée avec succès !
smwauic_nav.dat supprimé !

smwauic_navps.dat trouvé ! 
Copie smwauic_navps.dat réalisée avec succès !
smwauic_navps.dat supprimé !

soawayy.dat trouvé ! 
Copie soawayy.dat réalisée avec succès !
soawayy.dat supprimé !

soawayy_nav.dat trouvé ! 
Copie soawayy_nav.dat réalisée avec succès !
soawayy_nav.dat supprimé !

soawayy_navps.dat trouvé ! 
Copie soawayy_navps.dat réalisée avec succès !
soawayy_navps.dat supprimé !

ubohwxnkd.dat trouvé ! 
Copie ubohwxnkd.dat réalisée avec succès !
ubohwxnkd.dat supprimé !

ubohwxnkd_nav.dat trouvé ! 
Copie ubohwxnkd_nav.dat réalisée avec succès !
ubohwxnkd_nav.dat supprimé !

ubohwxnkd_navps.dat trouvé ! 
Copie ubohwxnkd_navps.dat réalisée avec succès !
ubohwxnkd_navps.dat supprimé !

ugisk.exe trouvé ! 
Copie ugisk.exe réalisée avec succès !
ugisk.exe supprimé !

ugisk.dat trouvé ! 
Copie ugisk.dat réalisée avec succès !
ugisk.dat supprimé !

ugisk_nav.dat trouvé ! 
Copie ugisk_nav.dat réalisée avec succès !
ugisk_nav.dat supprimé !

ugisk_navps.dat trouvé ! 
Copie ugisk_navps.dat réalisée avec succès !
ugisk_navps.dat supprimé !

uiaeaes.dat trouvé ! 
Copie uiaeaes.dat réalisée avec succès !
uiaeaes.dat supprimé !

uiaeaes_nav.dat trouvé ! 
Copie uiaeaes_nav.dat réalisée avec succès !
uiaeaes_nav.dat supprimé !

uiaeaes_navps.dat trouvé ! 
Copie uiaeaes_navps.dat réalisée avec succès !
uiaeaes_navps.dat supprimé !

ukckeik.dat trouvé ! 
Copie ukckeik.dat réalisée avec succès !
ukckeik.dat supprimé !

ukckeik_nav.dat trouvé ! 
Copie ukckeik_nav.dat réalisée avec succès !
ukckeik_nav.dat supprimé !

ukckeik_navps.dat trouvé ! 
Copie ukckeik_navps.dat réalisée avec succès !
ukckeik_navps.dat supprimé !

ulekeg.exe trouvé ! 
Copie ulekeg.exe réalisée avec succès !
ulekeg.exe supprimé !

uuwcayy.dat trouvé ! 
Copie uuwcayy.dat réalisée avec succès !
uuwcayy.dat supprimé !

uuwcayy_nav.dat trouvé ! 
Copie uuwcayy_nav.dat réalisée avec succès !
uuwcayy_nav.dat supprimé !

uuwcayy_navps.dat trouvé ! 
Copie uuwcayy_navps.dat réalisée avec succès !
uuwcayy_navps.dat supprimé !

uwkeomi.exe trouvé ! 
Copie uwkeomi.exe réalisée avec succès !
uwkeomi.exe supprimé !

uwkeomi.dat trouvé ! 
Copie uwkeomi.dat réalisée avec succès !
uwkeomi.dat supprimé !

uwkeomi_nav.dat trouvé ! 
Copie uwkeomi_nav.dat réalisée avec succès !
uwkeomi_nav.dat supprimé !

uwkeomi_navps.dat trouvé ! 
Copie uwkeomi_navps.dat réalisée avec succès !
uwkeomi_navps.dat supprimé !

uyawm.dat trouvé ! 
Copie uyawm.dat réalisée avec succès !
uyawm.dat supprimé !

uyawm_nav.dat trouvé ! 
Copie uyawm_nav.dat réalisée avec succès !
uyawm_nav.dat supprimé !

uyawm_navps.dat trouvé ! 
Copie uyawm_navps.dat réalisée avec succès !
uyawm_navps.dat supprimé !

vfylkpl.dat trouvé ! 
Copie vfylkpl.dat réalisée avec succès !
vfylkpl.dat supprimé !

vfylkpl_nav.dat trouvé ! 
Copie vfylkpl_nav.dat réalisée avec succès !
vfylkpl_nav.dat supprimé !

vfylkpl_navps.dat trouvé ! 
Copie vfylkpl_navps.dat réalisée avec succès !
vfylkpl_navps.dat supprimé !

weqoaku.dat trouvé ! 
Copie weqoaku.dat réalisée avec succès !
weqoaku.dat supprimé !

weqoaku_nav.dat trouvé ! 
Copie weqoaku_nav.dat réalisée avec succès !
weqoaku_nav.dat supprimé !

weqoaku_navps.dat trouvé ! 
Copie weqoaku_navps.dat réalisée avec succès !
weqoaku_navps.dat supprimé !

wmqkcks.exe trouvé ! 
Copie wmqkcks.exe réalisée avec succès !
wmqkcks.exe supprimé !

wmqkcks.dat trouvé ! 
Copie wmqkcks.dat réalisée avec succès !
wmqkcks.dat supprimé !

wmqkcks_nav.dat trouvé ! 
Copie wmqkcks_nav.dat réalisée avec succès !
wmqkcks_nav.dat supprimé !

wmqkcks_navps.dat trouvé ! 
Copie wmqkcks_navps.dat réalisée avec succès !
wmqkcks_navps.dat supprimé !

woaqc.exe trouvé ! 
Copie woaqc.exe réalisée avec succès !
woaqc.exe supprimé !

woaqc.dat trouvé ! 
Copie woaqc.dat réalisée avec succès !
woaqc.dat supprimé !

woaqc_nav.dat trouvé ! 
Copie woaqc_nav.dat réalisée avec succès !
woaqc_nav.dat supprimé !

woaqc_navps.dat trouvé ! 
Copie woaqc_navps.dat réalisée avec succès !
woaqc_navps.dat supprimé !

wojgyiw.exe trouvé ! 
Copie wojgyiw.exe réalisée avec succès !
wojgyiw.exe supprimé !

xmcginmt.dat trouvé ! 
Copie xmcginmt.dat réalisée avec succès !
xmcginmt.dat supprimé !

xmcginmt_nav.dat trouvé ! 
Copie xmcginmt_nav.dat réalisée avec succès !
xmcginmt_nav.dat supprimé !

xmcginmt_navps.dat trouvé ! 
Copie xmcginmt_navps.dat réalisée avec succès !
xmcginmt_navps.dat supprimé !

ycgky.exe trouvé ! 
Copie ycgky.exe réalisée avec succès !
ycgky.exe supprimé !

ycgky.dat trouvé ! 
Copie ycgky.dat réalisée avec succès !
ycgky.dat supprimé !

ycgky_nav.dat trouvé ! 
Copie ycgky_nav.dat réalisée avec succès !
ycgky_nav.dat supprimé !

ycgky_navps.dat trouvé ! 
Copie ycgky_navps.dat réalisée avec succès !
ycgky_navps.dat supprimé !

yeyag.exe trouvé ! 
Copie yeyag.exe réalisée avec succès !
yeyag.exe supprimé !

yeyag.dat trouvé ! 
Copie yeyag.dat réalisée avec succès !
yeyag.dat supprimé !

yeyag_nav.dat trouvé ! 
Copie yeyag_nav.dat réalisée avec succès !
yeyag_nav.dat supprimé !

yeyag_navps.dat trouvé ! 
Copie yeyag_navps.dat réalisée avec succès !
yeyag_navps.dat supprimé !

ymgyysk.dat trouvé ! 
Copie ymgyysk.dat réalisée avec succès !
ymgyysk.dat supprimé !

ymgyysk_nav.dat trouvé ! 
Copie ymgyysk_nav.dat réalisée avec succès !
ymgyysk_nav.dat supprimé !

ymgyysk_navps.dat trouvé ! 
Copie ymgyysk_navps.dat réalisée avec succès !
ymgyysk_navps.dat supprimé !

yqewg.exe trouvé ! 
Copie yqewg.exe réalisée avec succès !
yqewg.exe supprimé !

yqewg.dat trouvé ! 
Copie yqewg.dat réalisée avec succès !
yqewg.dat supprimé !

yqewg_nav.dat trouvé ! 
Copie yqewg_nav.dat réalisée avec succès !
yqewg_nav.dat supprimé !

yqewg_navps.dat trouvé ! 
Copie yqewg_navps.dat réalisée avec succès !
yqewg_navps.dat supprimé !

zwxlecigge.dat trouvé ! 
Copie zwxlecigge.dat réalisée avec succès !
zwxlecigge.dat supprimé !

zwxlecigge_nav.dat trouvé ! 
Copie zwxlecigge_nav.dat réalisée avec succès !
zwxlecigge_nav.dat supprimé !

zwxlecigge_navps.dat trouvé ! 
Copie zwxlecigge_navps.dat réalisée avec succès !
zwxlecigge_navps.dat supprimé !


* Dans "C:\Documents and Settings\Philippe\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\Camille\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\Mathieu\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\Myriam\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

aswom.exe trouvé !
azvfjr.exe trouvé !
bbubcx.exe trouvé !
cvvocclwsz.exe trouvé !
flcfiozm.exe trouvé !
immie.exe trouvé !
ioiss.exe trouvé !
kcemayo.exe trouvé !
ykugasi.exe trouvé !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 08/03/2009 à 14:26:12,28 ***

Voici le rapport que j'ai eu, je vais redémarrer maintenant pour avoir le dernier rapport, c'est ça?

Youpya · Answer

Bon je n'ai rien eu au redémarrage et Avast ne m'a pas dit qu'il y avait un virus... Merci bcp de ton aide!!!!!!

booddha · Answer

Je n'ai pas dis que c'était fini.

Et j'ai demandé un autre rapport HiJackThis.

Faut pas se sauver comme ça.

Youpya · Answer

Okidoki, je le fais comment ce nouveau rapport?

Youpya · Answer

Je relance le logiciel (hijack) et remets "do a system scan and save a logfile"?

booddha · Answer

Préparation de la machine

	•	Vider la corbeille
	•	Fermer toutes les applications
	•	Cliquer sur démarrer/panneau de configuration/outil/option des dossiers/affichage
	•	Cocher afficher les fichiers et dossiers cachés
	•	Décocher la case Masquer les fichiers protégés du système d'exploitation (recommandé)
	•	Décocher masquer les extensions dont le type est connu
	•	Faire Ok pour valider les changements.

	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu XP

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)
	•	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
Les cinq derniers points sont à répéter jusqu'à ce qu'il n'y ai plus d'erreurs.


==================== HIJACKTHIS ======================

https://forums.cnetfrance.fr

HijackThis

• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Lancer HJTNew.exe
Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
• Click sur Do a system scan and save a logfile
• Une fenêtre bloc-notes apparait en fin de scan. 
• Faire Ctrl+A pour tout sélectionner
• Faire Ctrl+C pour tout copier
• Faire CTRL+V dans le prochain message  du forum pour Copier/Coller le rapport puis
• Supprimer HJTNew.exe puis
• Attendre les instructions

Youpya · Answer

Bon je fais tout ça je reviens

Youpya · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:55:35, on 08/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Iconix\IconixService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\vVX3000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb126\Dealio.dll
O2 - BHO: IconixBHOClass Class - {761233B6-F228-49E4-8F6B-668499D4E55A} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb126\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb126\Dealio.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Philippe\Application Data\Dealio\kb126es\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra 'Tools' menuitem: Email ID Préférences - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {BC3F6B6D-2E49-4603-B028-7411655713F3} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra 'Tools' menuitem: À propos de Email ID - {BC3F6B6D-2E49-4603-B028-7411655713F3} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://chouchouyoupya.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.com
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Iconix Update Service (IconixService) - Unknown owner - C:\Program Files\Fichiers communs\Iconix\IconixService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O24 - Desktop Component 0: (no name) - http://www.lesavourclub.fr/images/autour_du_vin/millesimes.gif
O24 - Desktop Component 1: (no name) - https://www.mediavacances.com/Images/fondpixel.gif

booddha · Answer

Autre infestation

===================== ToolBar S&D ====================

Télécharger Toolbar-S&D sur le Bureau.
	•	Important! Désactiver l'antivirus, l'antispyware résident, TeaTimer de Spybot (si présent et actif)
	•	Lancer l'installation du programme en ex‚cutant le fichier téléchargé.

	•	Pour XP Double-click sur le raccourci de Toolbar-S&D.
	•	Pour Vista click-Droit sur le raccourci de Toolbar-S&D et executer en administrateur
	
	•	Sélectionner la langue souhaitée en tapant la lettre correspondante
	•	Valider avec la touche Entrée.
	•	Choisir option 1 (Recherche). Le menu Démarrer et les icônes vont disparaitre, c'est normal
	•	Attendre la fin de la recherche qui peux prendre plusieurs minutes en ne touchant à rien.
	•	Copier/Coller le rapport généré. (C:\TB.txt) 
	•	Attendre la suite.

Youpya · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.66GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02
   USER : Philippe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090307-0] 4.8.1335 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:71 Go (Free:12 Go)
   D:\ (CD or DVD)
   E:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 08/03/2009|17:04 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ules
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126	emp
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\chevron-small.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\DealioSearch.html
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\deals-leftcap.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\deal_report.jpg
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\ebay_login.jpg
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\err_mainwindow.html
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\err_toolbar.html
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\global_scripts.js
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\headerbgthin.jpg
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\highlight-bg.png
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\logo.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\logo_over.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\man_toolbar.html
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\man_toolbar.js
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\post-this-deal.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\post-this-deal_over.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\scripts.js
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\scroller.js
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\search-chevron.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\search-chevron_over.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\search_bg_blink.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\separator.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\settings.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\settings_over.gif
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126es\yahoo-search.png
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ules\index.76.35
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.10.76
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.109.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.110.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.12.52
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.13.58
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.130.58
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.135.50
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.153.44
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.155.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.156.49
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.16.60
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.161.52
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.178.66
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.184.55
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.188.52
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.189.45
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.196.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.198.56
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.199.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.200.53
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.201.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.202.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.203.71
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.205.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.213.71
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.214.49
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.215.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.216.67
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.217.67
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.218.52
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.219.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.220.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.221.57
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.222.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.223.68
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.226.68
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.227.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.228.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.229.76
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.23.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.239.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.24.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.240.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.241.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.242.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.243.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.244.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.245.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.247.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.248.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.249.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.250.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.251.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.252.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.253.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.254.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.255.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.256.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.257.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.279.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.28.58
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.282.75
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.283.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.284.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.289.67
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.290.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.291.61
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.296.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.297.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.304.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.307.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.308.75
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.31.47
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.310.46
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.311.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.315.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.316.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.317.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.318.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.319.49
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.32.48
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.334.44
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.335.60
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.336.44
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.337.44
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.338.75
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.339.47
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.34.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.340.47
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.341.47
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.349.50
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.35.48
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.350.50
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.351.51
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.352.54
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.353.51
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.354.51
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.357.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.358.52
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.359.52
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.360.53
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.361.54
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.362.68
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.363.58
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.364.54
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.365.53
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.367.56
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.368.58
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.369.55
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.370.56
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.371.56
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.372.57
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.373.55
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.375.56
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.376.57
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.377.55
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.378.65
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.384.58
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.386.71
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.387.59
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.388.59
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.389.59
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.390.60
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.391.60
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.392.60
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.393.60
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.394.60
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.396.61
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.397.61
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.398.60
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.399.60
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.403.61
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.404.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.405.61
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.406.61
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.407.76
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.408.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.409.61
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.412.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.413.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.414.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.415.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.416.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.417.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.418.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.419.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.420.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.421.62
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.423.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.424.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.425.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.426.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.427.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.428.65
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.429.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.430.63
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.432.65
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.433.64
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.434.65
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.435.64
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.436.76
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.437.64
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.438.71
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.439.71
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.440.75
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.442.73
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.443.73
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.444.73
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.445.68
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.446.69
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.450.67
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.451.67
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.452.68
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.453.68
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.454.69
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.456.69
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.457.75
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.458.70
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.459.70
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.460.69
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.462.74
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.463.69
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.464.70
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.465.68
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.468.70
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.469.70
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.470.70
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.471.73
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.472.70
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.478.74
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.479.73
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.480.68
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.481.71
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.482.74
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.49.67
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.50.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.500.71
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.501.74
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.502.71
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.51.69
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.52.72
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.520.76
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.521.76
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.522.76
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.53.51
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.531.76
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.532.75
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.534.75
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.54.47
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.55.45
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.56.69
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.57.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.58.47
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.593.76
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.595.76
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.63.57
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.66.47
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.70.75
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126ulesules.1.71.43
   C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126	emp\dealio-14079.log
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ules
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126	emp
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\chevron-small.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\DealioSearch.html
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\deals-leftcap.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\deal_report.jpg
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\ebay_login.jpg
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\err_mainwindow.html
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\err_toolbar.html
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\global_scripts.js
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\headerbgthin.jpg
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\highlight-bg.png
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\logo.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\logo_over.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\man_toolbar.html
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\man_toolbar.js
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\post-this-deal.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\post-this-deal_over.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\scripts.js
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\scroller.js
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\search-chevron.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\search-chevron_over.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\search_bg_blink.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\separator.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\settings.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\settings_over.gif
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126es\yahoo-search.png
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ules\index.76.35
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.10.76
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.109.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.110.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.12.52
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.13.58
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.130.58
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.135.50
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.153.44
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.155.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.156.49
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.16.60
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.161.52
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.178.66
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.184.55
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.188.52
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.189.45
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.196.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.198.56
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.199.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.200.53
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.201.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.202.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.203.71
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.205.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.213.71
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.214.49
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.215.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.216.67
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.217.67
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.218.52
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.219.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.220.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.221.57
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.222.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.223.68
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.226.68
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.227.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.228.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.229.76
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.23.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.239.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.24.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.240.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.241.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.242.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.243.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.244.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.245.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.247.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.248.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.249.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.250.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.251.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.252.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.253.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.254.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.255.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.256.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.257.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.279.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.28.58
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.282.75
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.283.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.284.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.289.67
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.290.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.291.61
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.296.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.297.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.304.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.307.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.308.75
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.31.47
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.310.46
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.311.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.315.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.316.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.317.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.318.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.319.49
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.32.48
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.334.44
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.335.60
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.336.44
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.337.44
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.338.75
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.339.47
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.34.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.340.47
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.341.47
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.349.50
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.35.48
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.350.50
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.351.51
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.352.54
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.353.51
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.354.51
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.357.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.358.52
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.359.52
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.360.53
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.361.54
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.362.68
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.363.58
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.364.54
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.365.53
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.367.56
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.368.58
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.369.55
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.370.56
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.371.56
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.372.57
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.373.55
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.375.56
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.376.57
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.377.55
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.378.65
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.384.58
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.386.71
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.387.59
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.388.59
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.389.59
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.390.60
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.391.60
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.392.60
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.393.60
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.394.60
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.396.61
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.397.61
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.398.60
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.399.60
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.403.61
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.404.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.405.61
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.406.61
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.407.76
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.408.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.409.61
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.412.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.413.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.414.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.415.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.416.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.417.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.418.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.419.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.420.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.421.62
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.423.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.424.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.425.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.426.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.427.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.428.65
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.429.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.430.63
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.432.65
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.433.64
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.434.65
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.435.64
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.436.76
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.437.64
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.438.71
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.439.71
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.440.75
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.442.73
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.443.73
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.444.73
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.445.68
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.446.69
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.450.67
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.451.67
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.452.68
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.453.68
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.454.69
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.456.69
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.457.75
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.458.70
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.459.70
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.460.69
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.462.74
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.463.69
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.464.70
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.465.68
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.468.70
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.469.70
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.470.70
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.471.73
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.472.70
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.478.74
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.479.73
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.480.68
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.481.71
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.482.74
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.49.67
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.50.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.500.71
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.501.74
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.502.71
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.51.69
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.52.72
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.520.76
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.521.76
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.522.76
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.53.51
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.531.76
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.532.75
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.534.75
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.54.47
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.55.45
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.56.69
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.57.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.58.47
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.593.76
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.595.76
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.63.57
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.66.47
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.70.75
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126ulesules.1.71.43
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126	emp\dealio-13985.log
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126	emp\dealio-13986.log
   C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126	emp\dod_cache.xml
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\dinstallhelper.1F6897709C3049D5A6A127B11E899349.dll
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\dinstallhelper.FF48E519780B460688FF07B299E76138.dll
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ules
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\chevron-small.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\DealioSearch.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\deals-leftcap.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\deal_report.jpg
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\ebay_login.jpg
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\err_mainwindow.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\err_toolbar.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\global_scripts.js
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\headerbgthin.jpg
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\highlight-bg.png
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\logo.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\logo_over.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\man_toolbar.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\man_toolbar.js
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\post-this-deal.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\post-this-deal_over.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\scripts.js
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\scroller.js
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\search-chevron.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\search-chevron_over.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\search_bg_blink.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\separator.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\settings.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\settings_over.gif
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126es\yahoo-search.png
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ules\index.76.35
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.10.76
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.109.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.110.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.12.52
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.13.58
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.130.58
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.135.50
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.153.44
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.155.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.156.49
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.16.60
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.161.52
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.178.66
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.184.55
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.188.52
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.189.45
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.196.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.198.56
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.199.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.200.53
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.201.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.202.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.203.71
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.205.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.213.71
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.214.49
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.215.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.216.67
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.217.67
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.218.52
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.219.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.220.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.221.57
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.222.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.223.68
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.226.68
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.227.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.228.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.229.76
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.23.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.239.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.24.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.240.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.241.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.242.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.243.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.244.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.245.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.247.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.248.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.249.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.250.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.251.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.252.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.253.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.254.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.255.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.256.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.257.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.279.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.28.58
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.282.75
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.283.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.284.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.289.67
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.290.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.291.61
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.296.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.297.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.304.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.307.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.308.75
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.31.47
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.310.46
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.311.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.315.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.316.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.317.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.318.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.319.49
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.32.48
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.334.44
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.335.60
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.336.44
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.337.44
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.338.75
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.339.47
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.34.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.340.47
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.341.47
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.349.50
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.35.48
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.350.50
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.351.51
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.352.54
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.353.51
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.354.51
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.357.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.358.52
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.359.52
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.360.53
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.361.54
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.362.68
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.363.58
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.364.54
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.365.53
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.367.56
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.368.58
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.369.55
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.370.56
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.371.56
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.372.57
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.373.55
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.375.56
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.376.57
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.377.55
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.378.65
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.384.58
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.386.71
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.387.59
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.388.59
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.389.59
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.390.60
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.391.60
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.392.60
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.393.60
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.394.60
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.396.61
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.397.61
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.398.60
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.399.60
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.403.61
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.404.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.405.61
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.406.61
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.407.76
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.408.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.409.61
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.412.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.413.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.414.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.415.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.416.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.417.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.418.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.419.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.420.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.421.62
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.423.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.424.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.425.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.426.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.427.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.428.65
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.429.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.430.63
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.432.65
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.433.64
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.434.65
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.435.64
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.436.76
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.437.64
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.438.71
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.439.71
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.440.75
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.442.73
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.443.73
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.444.73
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.445.68
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.446.69
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.450.67
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.451.67
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.452.68
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.453.68
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.454.69
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.456.69
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.457.75
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.458.70
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.459.70
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.460.69
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.462.74
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.463.69
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.464.70
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.465.68
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.468.70
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.469.70
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.470.70
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.471.73
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.472.70
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.478.74
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.479.73
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.480.68
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.481.71
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.482.74
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.49.67
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.50.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.500.71
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.501.74
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.502.71
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.51.69
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.52.72
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.520.76
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.521.76
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.522.76
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.53.51
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.531.76
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.532.75
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.534.75
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.54.47
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.55.45
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.56.69
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.57.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.58.47
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.593.76
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.595.76
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.63.57
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.66.47
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.70.75
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126ulesules.1.71.43
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\dod_cache.xml
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_2016_36.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_2604_33.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_260_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_2688_21.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_2760_9.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_2788_37.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_2788_39.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_3244_30.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_3420_18.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_3516_24.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_3564_27.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1040_3788_12.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_1016_44.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_1232_14.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_1544_23.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_2072_38.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_2320_41.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_2380_35.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_2652_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_2752_20.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_2836_17.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_2908_53.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_3328_54.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_3396_26.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_3448_47.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_3616_29.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1184_3824_50.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1248_2616_13.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_1248_3944_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2104_1236_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2132_3476_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2312_136_8.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2312_2148_11.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2312_232_16.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2312_4008_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2384_1964_55.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2384_3024_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2448_3940_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_1244_99.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_1548_15.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_1968_18.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2080_33.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2224_114.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2296_24.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2324_111.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2348_117.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_252_75.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2564_102.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2624_63.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2640_27.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2684_80.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2700_44.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2740_123.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2744_81.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2872_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_2964_87.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3020_90.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_312_38.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3176_108.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3180_121.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3396_9.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3480_72.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3488_54.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3500_39.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3536_45.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3724_105.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3736_69.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_3876_68.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_4072_12.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_444_84.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_524_21.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_672_93.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2720_884_96.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_2548_58.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_2548_60.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_2564_33.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_2640_30.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_2660_27.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_2672_54.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_2752_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_2948_14.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3104_9.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3244_42.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3252_18.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3324_45.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3336_36.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3404_39.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3592_24.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3896_48.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3924_51.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3984_55.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_3984_57.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2772_696_21.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2828_3312_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2828_3496_8.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolbar_tmp_2860_1584_5.html
   C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126	emp\_toolba

booddha · Answer

============== ToolBar S&D NETTOYAGE =============	
	Le nettoyage supprime l'infection du système.

Important! Désactiver l'antivirus, l'antispyware résident, TeaTimer de Spybot (si présent et actif) 

	•	Verifier dans ajout/suppression de programmes du panneau de configuration si la barre d'outil est présente. 
	•	Si oui désinstaller, si non continuer la procédure

	•	Relancer ToolBar S&D.
  •	Pour XP Double-click sur le raccourci de Toolbar-S&D.
	•	Pour Vista click-Droit sur le raccourci de Toolbar-S&D et executer en administrateur

	•	Dans le menu principal, taper 2 puis valider par entrée.
	•	Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
	•	Le nettoyage va prendre quelques minutes...
	•	Une fois l'opération terminée, le rapport de nettoyage s'ouvre.
	•	copier/coller le rapport sur le forum
	•	Attendre la suite.
	
NOTE : Si le Bureau ne réapparait pas, appuyer simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Cliquer sur l'onglet "Processus". Cliquer en haut à gauche sur Fichier et choisir "Exécuter..."
Taper explorer puis valider.

Youpya · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.66GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02
   USER : Philippe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090307-0] 4.8.1335 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:71 Go (Free:12 Go)
   D:\ (CD or DVD)
   E:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 08/03/2009|17:12 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Mathieu\APPLIC~1\Dealio\kb126
   Supprime! - C:\DOCUME~1\Myriam\APPLIC~1\Dealio\kb126
   Supprime! - C:\DOCUME~1\Philippe\APPLIC~1\Dealio\dinstallhelper.1F6897709C3049D5A6A127B11E899349.dll
   Supprime! - C:\DOCUME~1\Philippe\APPLIC~1\Dealio\dinstallhelper.FF48E519780B460688FF07B299E76138.dll
   Supprime! - C:\DOCUME~1\Philippe\APPLIC~1\Dealio\kb126
   Supprime! - C:\Program Files\Dealio\DealioAU.exe
   Supprime! - C:\Program Files\Dealio\kb126
   Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\Dealio
   Supprime! - C:\Program Files\KaZaA\data
   Supprime! - C:\Program Files\KaZaA\licenses
   Supprime! - C:\Program Files\KaZaA\My Shared Folder
   Supprime! - C:\Program Files\MyWaySA\SrchAsDe
   Supprime! - C:\DOCUME~1\Mathieu\APPLIC~1\Search Settings\kb126
   Supprime! - C:\DOCUME~1\Myriam\APPLIC~1\Search Settings\kb126
   Supprime! - C:\DOCUME~1\Philippe\APPLIC~1\Search Settings\kb126
   Supprime! - C:\Program Files\Search Settings\kb126
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\DOCUME~1\Mathieu\APPLIC~1\Dealio
   Supprime! - C:\DOCUME~1\Myriam\APPLIC~1\Dealio
   Supprime! - C:\DOCUME~1\Philippe\APPLIC~1\Dealio
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\Program Files\KaZaA
   Supprime! - C:\Program Files\MyWaySA
   Supprime! - C:\DOCUME~1\Mathieu\APPLIC~1\Search Settings
   Supprime! - C:\DOCUME~1\Myriam\APPLIC~1\Search Settings
   Supprime! - C:\DOCUME~1\Philippe\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Philippe) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Philippe) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Default_Page_URL"="https://www.dell.com/fr-fr"
   "Start Page"="https://www.orange.fr/portail"
   "First Home Page"="http://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update&O1=b1"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Home_Page"="https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1"
   "Help_Page"="http://support.euro.dell.com/segment.asp?country=FR&language=FR"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Philippe\Mes documents\puppyfat\TheElderScrollsIVOblivionModsNoDVDCrackUpdatewwwslotorrentnet(www.fulldls.com).torrent



   1 - "C:\ToolBar SD\TB_1.txt" - 08/03/2009|17:06 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 08/03/2009|17:16 - Option : [2]

   -----------\  Fin du rapport a 17:16:32,95

booddha · Answer

OK

Relance la machine et remet un rapport HiJackThis

Youpya · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:33:44, on 08/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Iconix\IconixService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\WINDOWS\vVX3000.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: IconixBHOClass Class - {761233B6-F228-49E4-8F6B-668499D4E55A} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra 'Tools' menuitem: Email ID Préférences - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {BC3F6B6D-2E49-4603-B028-7411655713F3} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra 'Tools' menuitem: À propos de Email ID - {BC3F6B6D-2E49-4603-B028-7411655713F3} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://chouchouyoupya.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.com
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Iconix Update Service (IconixService) - Unknown owner - C:\Program Files\Fichiers communs\Iconix\IconixService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O24 - Desktop Component 0: (no name) - http://www.lesavourclub.fr/images/autour_du_vin/millesimes.gif
O24 - Desktop Component 1: (no name) - https://www.mediavacances.com/Images/fondpixel.gif

booddha · Answer

----------------------- Fixer des lignes  HitjackThis -------------------

Relancer Hitjackthis
Choisir l'option Do a system scan only

	•	Fixer cette/ces lignes


 O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup     
 O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC     
 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC     
 O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName     
 O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - https://www.afternic.com/domains/errorsafe.com 
 O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) 


	•	Pour fixer cette/ces lignes.
	•	Cliquer sur la petite case à gauche de chaque ligne à fixer.

	•	Une fois cette/ces lignes cochées, 
  •	fermer toutes tes fenêtres y compris internet
  •	click sur le bouton en bas FIX CHECKED
	•	Fermer et relancer la machine 
	•	Copier/Coller un nouveau rapport HitJackThis sur le forum.

Youpya · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:48:10, on 08/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Iconix\IconixService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\vVX3000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: IconixBHOClass Class - {761233B6-F228-49E4-8F6B-668499D4E55A} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra 'Tools' menuitem: Email ID Préférences - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {BC3F6B6D-2E49-4603-B028-7411655713F3} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra 'Tools' menuitem: À propos de Email ID - {BC3F6B6D-2E49-4603-B028-7411655713F3} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://chouchouyoupya.spaces.live.com/PhotoUpload/MsnPUpld.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Iconix Update Service (IconixService) - Unknown owner - C:\Program Files\Fichiers communs\Iconix\IconixService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O24 - Desktop Component 0: (no name) - http://www.lesavourclub.fr/images/autour_du_vin/millesimes.gif
O24 - Desktop Component 1: (no name) - https://www.mediavacances.com/Images/fondpixel.gif

booddha · Answer

Il y en a un qui fait de la résistance

=================== LOP S&D =====================

	•	Télécharger la dernière version de Lop S&D sur le Bureau,
	•	Double-click sur Lop S&D.exe pour lancer l'installation,
	•	Puis double-cliquer sur le raccourci Lop S&D présent sur le Bureau,

      Attention Désactivez les protections résidentes : Antivirus, antispywares, controleurs d'intégrité, etc... pour que l'outil puisse s'exécuter correctement.

	•	Sélectionner la langue souhaitée , puis choisir l'Option 1 (Recherche)
	•	A l'issue du scan, le bloc notes va s'ouvrir avec le résultat de la recherche,
	•	Enregistrer le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sera sauvegardé automatiquement à la racine de la partition système : C:\LopR.txt
	•	Pour nettoyer ce qui a été trouvé, relancer LopSD et choisir l'option 2 (Suppression)
	•	Copier/Coller le rapport LopR.txt + un nouveau rapport HijackThis
	
      NB : un backup des suppressions sera créé dans le dossier de Lop S&D.

Youpya · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.66GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02
   USER : Philippe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090307-0] 4.8.1335 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:71 Go (Free:12 Go)
   D:\ (CD or DVD)
   E:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 08/03/2009|17:56 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [20/08/2004|10:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [21/09/2005|14:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Jasc Software Inc
   [20/08/2004|10:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [21/09/2005|14:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [21/09/2005|14:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
   [21/09/2005|14:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

   [14/02/2009|10:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
   [20/09/2008|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{51019853-129C-4EDE-9030-D5FD7BBD9AD0}
   [29/11/2008|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/03/2006|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [27/03/2006|12:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [14/02/2009|10:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DriverScanner
   [02/11/2007|10:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eBay
   [21/12/2006|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/03/2009|08:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [12/11/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Iconix
   [21/09/2005|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [08/03/2009|11:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [09/01/2007|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [25/03/2006|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSScanAppDataDir
   [31/12/2005|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [10/06/2007|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\River Past G5
   [20/08/2004|10:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [25/02/2006|10:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [18/03/2006|09:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [18/03/2006|09:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [23/04/2007|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [07/03/2009|07:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [06/08/2008|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
   [02/06/2008|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trend Micro
   [21/09/2005|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [25/10/2008|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WholeSecurity
   [26/02/2006|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [19/01/2008|10:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [07/04/2007|14:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [17/04/2008|19:39] C:\DOCUME~1\Camille\APPLIC~1\eBay
   [20/08/2004|10:41] C:\DOCUME~1\Camille\APPLIC~1\Identities
   [21/09/2005|14:27] C:\DOCUME~1\Camille\APPLIC~1\Jasc Software Inc
   [25/10/2005|16:49] C:\DOCUME~1\Camille\APPLIC~1\Leadertech
   [01/01/2006|23:25] C:\DOCUME~1\Camille\APPLIC~1\Macromedia
   [31/12/2006|12:30] C:\DOCUME~1\Camille\APPLIC~1\Microsoft
   [13/07/2006|12:00] C:\DOCUME~1\Camille\APPLIC~1\Real
   [25/10/2005|16:49] C:\DOCUME~1\Camille\APPLIC~1\Sonic
   [21/09/2005|14:16] C:\DOCUME~1\Camille\APPLIC~1\Sun
   [21/09/2005|14:23] C:\DOCUME~1\Camille\APPLIC~1\Symantec
   [06/12/2006|20:24] C:\DOCUME~1\Camille\APPLIC~1\WholeSecurity
   [21/09/2005|14:20] C:\DOCUME~1\Camille\APPLIC~1\You've Got Pictures Screensaver

   [20/08/2004|10:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [21/09/2005|14:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Jasc Software Inc
   [20/08/2004|10:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [21/09/2005|14:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [21/09/2005|14:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [21/09/2005|14:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver


   [07/03/2006|08:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
   [03/11/2006|23:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [20/04/2006|22:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\NetMon

   [19/07/2008|23:21] C:\DOCUME~1\Mathieu\APPLIC~1\Adobe
   [19/07/2008|19:51] C:\DOCUME~1\Mathieu\APPLIC~1\eBay
   [19/07/2008|23:29] C:\DOCUME~1\Mathieu\APPLIC~1\Google
   [20/08/2004|10:41] C:\DOCUME~1\Mathieu\APPLIC~1\Identities
   [21/09/2005|14:27] C:\DOCUME~1\Mathieu\APPLIC~1\Jasc Software Inc
   [19/07/2008|23:21] C:\DOCUME~1\Mathieu\APPLIC~1\Macromedia
   [09/02/2007|20:31] C:\DOCUME~1\Mathieu\APPLIC~1\Microsoft
   [25/03/2006|09:04] C:\DOCUME~1\Mathieu\APPLIC~1\OpenOffice.org2
   [05/07/2006|22:41] C:\DOCUME~1\Mathieu\APPLIC~1\Real
   [19/07/2008|19:53] C:\DOCUME~1\Mathieu\APPLIC~1\SPAMfighter
   [21/09/2005|14:16] C:\DOCUME~1\Mathieu\APPLIC~1\Sun
   [21/09/2005|14:23] C:\DOCUME~1\Mathieu\APPLIC~1\Symantec
   [19/07/2008|23:21] C:\DOCUME~1\Mathieu\APPLIC~1\WholeSecurity
   [21/09/2005|14:20] C:\DOCUME~1\Mathieu\APPLIC~1\You've Got Pictures Screensaver

   [16/04/2008|16:40] C:\DOCUME~1\Myriam\APPLIC~1\Adobe
   [13/05/2006|17:47] C:\DOCUME~1\Myriam\APPLIC~1\Apple Computer
   [16/04/2008|15:34] C:\DOCUME~1\Myriam\APPLIC~1\eBay
   [06/05/2006|16:42] C:\DOCUME~1\Myriam\APPLIC~1\Google
   [29/03/2006|15:40] C:\DOCUME~1\Myriam\APPLIC~1\Help
   [20/08/2004|10:41] C:\DOCUME~1\Myriam\APPLIC~1\Identities
   [21/09/2005|14:27] C:\DOCUME~1\Myriam\APPLIC~1\Jasc Software Inc
   [28/03/2006|10:18] C:\DOCUME~1\Myriam\APPLIC~1\Macromedia
   [09/10/2006|22:32] C:\DOCUME~1\Myriam\APPLIC~1\Microsoft
   [28/03/2006|10:15] C:\DOCUME~1\Myriam\APPLIC~1\OpenOffice.org2
   [03/08/2006|12:13] C:\DOCUME~1\Myriam\APPLIC~1\Real
   [17/07/2008|20:06] C:\DOCUME~1\Myriam\APPLIC~1\SPAMfighter
   [21/09/2005|14:16] C:\DOCUME~1\Myriam\APPLIC~1\Sun
   [21/09/2005|14:23] C:\DOCUME~1\Myriam\APPLIC~1\Symantec
   [05/11/2005|16:49] C:\DOCUME~1\Myriam\APPLIC~1\Template
   [17/04/2008|07:57] C:\DOCUME~1\Myriam\APPLIC~1\WholeSecurity
   [21/09/2005|14:20] C:\DOCUME~1\Myriam\APPLIC~1\You've Got Pictures Screensaver

   [02/01/2006|19:52] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [03/03/2006|20:19] C:\DOCUME~1\Philippe\APPLIC~1\7Wonders
   [15/04/2006|16:49] C:\DOCUME~1\Philippe\APPLIC~1\ACAMPREF
   [15/12/2008|23:06] C:\DOCUME~1\Philippe\APPLIC~1\Adobe
   [05/03/2006|14:40] C:\DOCUME~1\Philippe\APPLIC~1\Anuman Interactive
   [22/05/2006|18:06] C:\DOCUME~1\Philippe\APPLIC~1\Apple Computer
   [05/02/2006|15:15] C:\DOCUME~1\Philippe\APPLIC~1\ArcSoft
   [09/09/2006|07:38] C:\DOCUME~1\Philippe\APPLIC~1\Azureus
   [01/11/2007|16:47] C:\DOCUME~1\Philippe\APPLIC~1\BitTorrent
   [25/02/2008|16:42] C:\DOCUME~1\Philippe\APPLIC~1\Cabos
   [03/05/2008|14:22] C:\DOCUME~1\Philippe\APPLIC~1\Cakewalk
   [17/02/2009|21:37] C:\DOCUME~1\Philippe\APPLIC~1\Canon
   [07/12/2005|14:03] C:\DOCUME~1\Philippe\APPLIC~1\CyberLink
   [13/01/2008|16:05] C:\DOCUME~1\Philippe\APPLIC~1\DAEMON Tools
   [21/08/2007|22:56] C:\DOCUME~1\Philippe\APPLIC~1\dBpoweramp
   [05/01/2007|17:37] C:\DOCUME~1\Philippe\APPLIC~1\dvdcss
   [13/04/2008|15:24] C:\DOCUME~1\Philippe\APPLIC~1\eBay
   [18/02/2006|01:27] C:\DOCUME~1\Philippe\APPLIC~1\eConf
   [24/12/2006|09:35] C:\DOCUME~1\Philippe\APPLIC~1\Google
   [05/02/2006|15:31] C:\DOCUME~1\Philippe\APPLIC~1\Help
   [23/10/2008|22:25] C:\DOCUME~1\Philippe\APPLIC~1\Icone
   [12/11/2008|16:05] C:\DOCUME~1\Philippe\APPLIC~1\Iconix
   [07/06/2006|15:09] C:\DOCUME~1\Philippe\APPLIC~1\Identities
   [11/03/2006|19:52] C:\DOCUME~1\Philippe\APPLIC~1\Jasc Software Inc
   [18/04/2008|17:46] C:\DOCUME~1\Philippe\APPLIC~1\La Bataille pour la Terre du Milieu T II
   [06/10/2005|18:28] C:\DOCUME~1\Philippe\APPLIC~1\Leadertech
   [24/05/2006|17:44] C:\DOCUME~1\Philippe\APPLIC~1\Macromedia
   [08/03/2009|11:25] C:\DOCUME~1\Philippe\APPLIC~1\Malwarebytes
   [18/08/2008|08:45] C:\DOCUME~1\Philippe\APPLIC~1\Microsoft
   [09/07/2008|20:11] C:\DOCUME~1\Philippe\APPLIC~1\Mozilla
   [21/08/2007|22:29] C:\DOCUME~1\Philippe\APPLIC~1\Musicmatch
   [06/03/2009|18:45] C:\DOCUME~1\Philippe\APPLIC~1\OpenOffice.org2
   [30/05/2006|22:18] C:\DOCUME~1\Philippe\APPLIC~1\Real
   [10/06/2007|20:42] C:\DOCUME~1\Philippe\APPLIC~1\River Past G5
   [05/02/2006|11:35] C:\DOCUME~1\Philippe\APPLIC~1\ScanSoft
   [06/10/2005|18:29] C:\DOCUME~1\Philippe\APPLIC~1\Sonic
   [18/02/2007|19:38] C:\DOCUME~1\Philippe\APPLIC~1\Sony Corporation
   [16/06/2008|18:09] C:\DOCUME~1\Philippe\APPLIC~1\SPAMfighter
   [27/08/2006|08:33] C:\DOCUME~1\Philippe\APPLIC~1\Steinberg
   [21/09/2005|14:16] C:\DOCUME~1\Philippe\APPLIC~1\Sun
   [30/09/2005|22:50] C:\DOCUME~1\Philippe\APPLIC~1\Symantec
   [25/04/2006|17:32] C:\DOCUME~1\Philippe\APPLIC~1\Syntrillium
   [01/10/2005|13:56] C:\DOCUME~1\Philippe\APPLIC~1\Template
   [29/10/2007|12:17] C:\DOCUME~1\Philippe\APPLIC~1\TomTom
   [25/10/2008|21:17] C:\DOCUME~1\Philippe\APPLIC~1\U3
   [14/02/2009|09:24] C:\DOCUME~1\Philippe\APPLIC~1\Uniblue
   [10/10/2007|17:56] C:\DOCUME~1\Philippe\APPLIC~1\vlc
   [21/08/2007|22:10] C:\DOCUME~1\Philippe\APPLIC~1\WholeSecurity
   [21/09/2005|14:20] C:\DOCUME~1\Philippe\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [01/10/2005 21:15][--a------] C:\WINDOWS	asks\Rappel d'abonnement 1 auprŠs de l'ISP.job
   [08/03/2009 17:45][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 12:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [29/11/2008|11:50] C:\Program Files\Adobe
   [26/09/2007|10:46] C:\Program Files\ahead
   [27/05/2006|13:48] C:\Program Files\Alcohol Soft
   [25/04/2007|15:55] C:\Program Files\Alwil Software
   [21/09/2005|14:05] C:\Program Files\Analog Devices
   [05/03/2006|14:36] C:\Program Files\Anuman Interactive
   [05/02/2006|11:33] C:\Program Files\ArcSoft
   [31/01/2008|07:10] C:\Program Files\AusLogics Disk Defrag
   [26/09/2007|10:37] C:\Program Files\Azureus
   [18/02/2008|10:33] C:\Program Files\BitTorrent
   [11/10/2008|14:54] C:\Program Files\Black Isle
   [18/02/2008|10:36] C:\Program Files\Cabos
   [03/05/2008|14:07] C:\Program Files\Cakewalk
   [12/05/2007|15:36] C:\Program Files\Canon
   [07/04/2007|13:54] C:\Program Files\CCleaner
   [23/04/2007|11:41] C:\Program Files\CDBurnerXP Pro 3
   [28/05/2007|19:08] C:\Program Files\Common Files
   [11/10/2008|14:52] C:\Program Files\compil
   [20/08/2004|10:35] C:\Program Files\ComPlus Applications
   [21/09/2005|14:17] C:\Program Files\CyberLink
   [21/09/2005|14:27] C:\Program Files\Dell
   [21/09/2005|14:27] C:\Program Files\Dell Inc
   [01/01/2006|20:17] C:\Program Files\DivX
   [08/10/2006|09:33] C:\Program Files\eBay
   [27/12/2005|19:18] C:\Program Files\Eidos Interactive
   [18/04/2008|17:02] C:\Program Files\Electronic Arts
   [04/07/2008|07:55] C:\Program Files\eMule
   [27/01/2009|19:22] C:\Program Files\Fichiers communs
   [07/03/2009|17:50] C:\Program Files\Finale 2002
   [05/08/2007|09:35] C:\Program Files\Finale 2006
   [07/03/2009|17:21] C:\Program Files\Finale 2007
   [16/07/2007|16:26] C:\Program Files\Finale NotePad 2005a
   [27/07/2007|23:22] C:\Program Files\Finale NotePad 2007
   [22/03/2008|13:48] C:\Program Files\Free Audio Pack
   [22/03/2008|13:56] C:\Program Files\freebird
   [21/08/2007|21:49] C:\Program Files\Fx Audio Conveter
   [28/11/2007|22:18] C:\Program Files\Gallimard
   [04/02/2009|18:07] C:\Program Files\Google
   [30/03/2006|12:35] C:\Program Files\Guitar Pro 5
   [15/04/2006|16:48] C:\Program Files\Harmony Assistant
   [12/11/2008|16:02] C:\Program Files\Iconix
   [05/08/2007|19:37] C:\Program Files\Illustrate
   [11/10/2008|14:54] C:\Program Files\InstallShield Installation Information
   [21/09/2005|14:17] C:\Program Files\Intel
   [11/02/2009|23:02] C:\Program Files\Internet Explorer
   [27/03/2006|12:04] C:\Program Files\iPod
   [27/03/2006|12:04] C:\Program Files\iTunes
   [21/09/2005|14:27] C:\Program Files\Jasc Software Inc
   [27/02/2009|09:39] C:\Program Files\Java
   [10/03/2006|12:50] C:\Program Files\Jeriko
   [21/09/2005|14:20] C:\Program Files\Learn2.com
   [19/03/2006|12:27] C:\Program Files\licenses
   [20/04/2006|14:46] C:\Program Files\LilyPond
   [18/02/2008|10:33] C:\Program Files\LimeWire
   [22/02/2008|23:26] C:\Program Files\Livret ‚lŠve
   [31/01/2009|12:09] C:\Program Files\Mafia
   [08/11/2008|11:50] C:\Program Files\MaJ Je sais lire
   [08/03/2009|11:25] C:\Program Files\Malwarebytes' Anti-Malware
   [27/01/2008|16:26] C:\Program Files\Maxis
   [21/08/2007|22:54] C:\Program Files\Media Box
   [29/09/2008|18:33] C:\Program Files\Messenger
   [10/09/2007|23:42] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/08/2004|10:37] C:\Program Files\microsoft frontpage
   [09/01/2007|19:26] C:\Program Files\Microsoft LifeCam
   [16/02/2008|19:24] C:\Program Files\Microsoft Office
   [21/09/2005|14:18] C:\Program Files\Microsoft Works
   [01/11/2005|16:09] C:\Program Files\Microsoft.NET
   [13/03/2006|19:31] C:\Program Files\Montparnasse Multimedia - Flammarion
   [29/09/2008|18:26] C:\Program Files\Movie Maker
   [08/03/2009|17:48] C:\Program Files\Mozilla Firefox
   [16/10/2008|21:08] C:\Program Files\MSBuild
   [16/02/2008|19:24] C:\Program Files\MSECache
   [01/01/2006|20:42] C:\Program Files\MSN
   [21/01/2006|19:22] C:\Program Files\MSN Apps
   [20/08/2004|10:34] C:\Program Files\MSN Gaming Zone
   [18/11/2006|00:15] C:\Program Files\MSXML 4.0
   [11/02/2006|13:42] C:\Program Files\Musicalis
   [21/08/2007|22:29] C:\Program Files\Musicmatch
   [24/05/2006|17:57] C:\Program Files\NASA
   [08/03/2009|14:26] C:\Program Files\Navilog1
   [29/09/2008|18:23] C:\Program Files\NetMeeting
   [24/04/2006|21:44] C:\Program Files\Network Monitor
   [01/01/2006|20:17] C:\Program Files\NimoCodec Pack
   [26/01/2008|13:28] C:\Program Files\NoteWorthy Composer
   [12/03/2006|19:37] C:\Program Files\Objective Tarot
   [20/08/2004|10:34] C:\Program Files\Online Services
   [02/11/2006|13:31] C:\Program Files\OpenOffice.org 2.0
   [02/11/2006|13:22] C:\Program Files\OpenOffice.org1.0.1
   [29/09/2008|18:23] C:\Program Files\Outlook Express
   [03/08/2008|10:52] C:\Program Files\PHOTOCITE Collection
   [05/08/2008|23:06] C:\Program Files\Phototool
   [15/04/2006|20:15] C:\Program Files\QuickTime
   [03/05/2008|12:42] C:\Program Files\RdDrv001
   [19/03/2006|12:27] C:\Program Fileseadmes
   [21/09/2005|14:19] C:\Program Files\Real
   [16/10/2008|21:08] C:\Program Files\Reference Assemblies
   [24/07/2008|21:54] C:\Program Files\Registry Mechanic
   [10/06/2007|20:42] C:\Program Files\River Past
   [17/05/2008|14:10] C:\Program Files\SAGEM
   [20/04/2007|00:34] C:\Program Files\Samsung
   [05/02/2006|11:35] C:\Program Files\ScanSoft
   [30/08/2008|13:55] C:\Program Files\Securitoo
   [10/10/2007|11:30] C:\Program Files\Services en ligne
   [17/02/2007|13:02] C:\Program Files\SmartMusic
   [07/03/2006|09:20] C:\Program Files\Sonic
   [18/02/2007|11:38] C:\Program Files\Sony
   [08/03/2009|17:47] C:\Program Files\SPAMfighter
   [03/03/2009|12:58] C:\Program Files\SPYWAREfighter
   [13/01/2008|14:39] C:\Program Files\Steinberg
   [17/08/2006|14:47] C:\Program Files\Syncrosoft
   [06/07/2006|12:58] C:\Program Files\TAROTPRO992
   [03/04/2008|00:37] C:\Program Files	est
   [10/10/2008|19:52] C:\Program Files\TF1Vision
   [29/10/2007|12:14] C:\Program Files\TomTom DesktopSuite
   [09/07/2008|20:10] C:\Program Files\TomTom HOME 2
   [08/03/2009|08:31] C:\Program Files\Trend Micro
   [20/08/2004|10:41] C:\Program Files\Uninstall Information
   [08/02/2007|11:13] C:\Program Files\Universalis 5
   [01/01/2006|20:14] C:\Program Files\VideoLAN
   [21/09/2005|14:20] C:\Program Files\Viewpoint
   [23/01/2008|23:33] C:\Program Files\Wanadoo
   [26/09/2007|10:36] C:\Program Files\Wanadoo Jeux
   [01/03/2006|12:30] C:\Program Files\Wanadoo Messager
   [19/01/2008|10:48] C:\Program Files\Windows Live
   [21/01/2007|22:48] C:\Program Files\Windows Media Connect 2
   [10/10/2008|20:52] C:\Program Files\Windows Media Player
   [29/09/2008|18:23] C:\Program Files\Windows NT
   [20/08/2004|10:35] C:\Program Files\WindowsUpdate
   [22/01/2006|16:57] C:\Program Files\WinRAR
   [20/08/2004|10:37] C:\Program Files\xerox
   [28/05/2007|19:04] C:\Program Files\Yahoo!
   [21/09/2005|14:29] C:\Program Files\Your Company Name
   [14/09/2008|09:08] C:\Program Files\Zero G Registry
   [26/02/2006|18:02] C:\Program Files\Zoner

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [29/11/2008|11:18] C:\Program Files\Fichiers communs\Adobe
   [29/11/2008|11:49] C:\Program Files\Fichiers communs\Adobe AIR
   [16/03/2006|19:14] C:\Program Files\Fichiers communs\AOL
   [16/06/2008|18:08] C:\Program Files\Fichiers communs\Application
   [26/12/2006|13:09] C:\Program Files\Fichiers communs\Canon
   [01/11/2005|16:10] C:\Program Files\Fichiers communs\DESIGNER
   [16/01/2009|23:23] C:\Program Files\Fichiers communs\Iconix
   [21/03/2006|20:17] C:\Program Files\Fichiers communs\InstallShield
   [21/09/2005|14:27] C:\Program Files\Fichiers communs\Jasc Software Inc
   [21/09/2005|14:16] C:\Program Files\Fichiers communs\Java
   [05/03/2009|22:01] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/08/2004|10:35] C:\Program Files\Fichiers communs\MSSoap
   [21/09/2005|14:20] C:\Program Files\Fichiers communs\Nullsoft
   [20/08/2004|10:30] C:\Program Files\Fichiers communs\ODBC
   [30/05/2006|22:14] C:\Program Files\Fichiers communs\Real
   [18/03/2006|09:59] C:\Program Files\Fichiers communs\ScanSoft Shared
   [20/08/2004|10:35] C:\Program Files\Fichiers communs\Services
   [21/09/2005|14:28] C:\Program Files\Fichiers communs\Sonic Shared
   [20/08/2004|10:30] C:\Program Files\Fichiers communs\SpeechEngines
   [29/09/2008|18:23] C:\Program Files\Fichiers communs\System
   [21/09/2005|14:21] C:\Program Files\Fichiers communs\TiVo Shared
   [24/04/2006|21:42] C:\Program Files\Fichiers communs\umwm
   [19/01/2008|10:47] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [27/07/2007|23:16] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [17/04/2008|15:10] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 39 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-08 17:59:01
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 814
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Philippe\Mes documents\puppyfat\TheElderScrollsIVOblivionModsNoDVDCrackUpdatewwwslotorrentnet(www.fulldls.com).torrent


   [F:1][D:5]-> C:\DOCUME~1\Philippe\LOCALS~1\Temp
   [F:1][D:0]-> C:\DOCUME~1\Philippe\Cookies
   [F:2][D:0]-> C:\DOCUME~1\Philippe\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 08/03/2009|18:01 - Option : [1]

   --------------------\  Fin du rapport a 18:01:46



Rapport apres deuxième étape



   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.66GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A02
   USER : Philippe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090307-0] 4.8.1335 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:71 Go (Free:12 Go)
   D:\ (CD or DVD)
   E:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 08/03/2009|18:02 )

 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [20/08/2004|10:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [21/09/2005|14:27] C:\DOCUME~1\ADMINI~1\APPLIC~1\Jasc Software Inc
   [20/08/2004|10:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [21/09/2005|14:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [21/09/2005|14:23] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
   [21/09/2005|14:20] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

   [14/02/2009|10:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{148D8B8A-8F96-4822-81EC-D510B626B7D5}
   [20/09/2008|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{51019853-129C-4EDE-9030-D5FD7BBD9AD0}
   [29/11/2008|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/03/2006|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [27/03/2006|12:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [14/02/2009|10:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DriverScanner
   [02/11/2007|10:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eBay
   [21/12/2006|23:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/03/2009|08:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [12/11/2008|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Iconix
   [21/09/2005|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [08/03/2009|11:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [09/01/2007|19:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [25/03/2006|10:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSScanAppDataDir
   [31/12/2005|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [10/06/2007|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\River Past G5
   [20/08/2004|10:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [25/02/2006|10:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [18/03/2006|09:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [18/03/2006|09:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [23/04/2007|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [07/03/2009|07:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [06/08/2008|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
   [02/06/2008|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trend Micro
   [25/10/2008|14:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WholeSecurity
   [26/02/2006|18:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [19/01/2008|10:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [07/04/2007|14:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [17/04/2008|19:39] C:\DOCUME~1\Camille\APPLIC~1\eBay
   [20/08/2004|10:41] C:\DOCUME~1\Camille\APPLIC~1\Identities
   [21/09/2005|14:27] C:\DOCUME~1\Camille\APPLIC~1\Jasc Software Inc
   [25/10/2005|16:49] C:\DOCUME~1\Camille\APPLIC~1\Leadertech
   [01/01/2006|23:25] C:\DOCUME~1\Camille\APPLIC~1\Macromedia
   [31/12/2006|12:30] C:\DOCUME~1\Camille\APPLIC~1\Microsoft
   [13/07/2006|12:00] C:\DOCUME~1\Camille\APPLIC~1\Real
   [25/10/2005|16:49] C:\DOCUME~1\Camille\APPLIC~1\Sonic
   [21/09/2005|14:16] C:\DOCUME~1\Camille\APPLIC~1\Sun
   [21/09/2005|14:23] C:\DOCUME~1\Camille\APPLIC~1\Symantec
   [06/12/2006|20:24] C:\DOCUME~1\Camille\APPLIC~1\WholeSecurity
   [21/09/2005|14:20] C:\DOCUME~1\Camille\APPLIC~1\You've Got Pictures Screensaver

   [20/08/2004|10:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [21/09/2005|14:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Jasc Software Inc
   [20/08/2004|10:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [21/09/2005|14:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [21/09/2005|14:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [21/09/2005|14:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver


   [07/03/2006|08:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
   [03/11/2006|23:04] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [20/04/2006|22:14] C:\DOCUME~1\LOCALS~1\APPLIC~1\NetMon

   [19/07/2008|23:21] C:\DOCUME~1\Mathieu\APPLIC~1\Adobe
   [19/07/2008|19:51] C:\DOCUME~1\Mathieu\APPLIC~1\eBay
   [19/07/2008|23:29] C:\DOCUME~1\Mathieu\APPLIC~1\Google
   [20/08/2004|10:41] C:\DOCUME~1\Mathieu\APPLIC~1\Identities
   [21/09/2005|14:27] C:\DOCUME~1\Mathieu\APPLIC~1\Jasc Software Inc
   [19/07/2008|23:21] C:\DOCUME~1\Mathieu\APPLIC~1\Macromedia
   [09/02/2007|20:31] C:\DOCUME~1\Mathieu\APPLIC~1\Microsoft
   [25/03/2006|09:04] C:\DOCUME~1\Mathieu\APPLIC~1\OpenOffice.org2
   [05/07/2006|22:41] C:\DOCUME~1\Mathieu\APPLIC~1\Real
   [19/07/2008|19:53] C:\DOCUME~1\Mathieu\APPLIC~1\SPAMfighter
   [21/09/2005|14:16] C:\DOCUME~1\Mathieu\APPLIC~1\Sun
   [21/09/2005|14:23] C:\DOCUME~1\Mathieu\APPLIC~1\Symantec
   [19/07/2008|23:21] C:\DOCUME~1\Mathieu\APPLIC~1\WholeSecurity
   [21/09/2005|14:20] C:\DOCUME~1\Mathieu\APPLIC~1\You've Got Pictures Screensaver

   [16/04/2008|16:40] C:\DOCUME~1\Myriam\APPLIC~1\Adobe
   [13/05/2006|17:47] C:\DOCUME~1\Myriam\APPLIC~1\Apple Computer
   [16/04/2008|15:34] C:\DOCUME~1\Myriam\APPLIC~1\eBay
   [06/05/2006|16:42] C:\DOCUME~1\Myriam\APPLIC~1\Google
   [29/03/2006|15:40] C:\DOCUME~1\Myriam\APPLIC~1\Help
   [20/08/2004|10:41] C:\DOCUME~1\Myriam\APPLIC~1\Identities
   [21/09/2005|14:27] C:\DOCUME~1\Myriam\APPLIC~1\Jasc Software Inc
   [28/03/2006|10:18] C:\DOCUME~1\Myriam\APPLIC~1\Macromedia
   [09/10/2006|22:32] C:\DOCUME~1\Myriam\APPLIC~1\Microsoft
   [28/03/2006|10:15] C:\DOCUME~1\Myriam\APPLIC~1\OpenOffice.org2
   [03/08/2006|12:13] C:\DOCUME~1\Myriam\APPLIC~1\Real
   [17/07/2008|20:06] C:\DOCUME~1\Myriam\APPLIC~1\SPAMfighter
   [21/09/2005|14:16] C:\DOCUME~1\Myriam\APPLIC~1\Sun
   [21/09/2005|14:23] C:\DOCUME~1\Myriam\APPLIC~1\Symantec
   [05/11/2005|16:49] C:\DOCUME~1\Myriam\APPLIC~1\Template
   [17/04/2008|07:57] C:\DOCUME~1\Myriam\APPLIC~1\WholeSecurity
   [21/09/2005|14:20] C:\DOCUME~1\Myriam\APPLIC~1\You've Got Pictures Screensaver

   [02/01/2006|19:52] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [03/03/2006|20:19] C:\DOCUME~1\Philippe\APPLIC~1\7Wonders
   [15/04/2006|16:49] C:\DOCUME~1\Philippe\APPLIC~1\ACAMPREF
   [15/12/2008|23:06] C:\DOCUME~1\Philippe\APPLIC~1\Adobe
   [05/03/2006|14:40] C:\DOCUME~1\Philippe\APPLIC~1\Anuman Interactive
   [22/05/2006|18:06] C:\DOCUME~1\Philippe\APPLIC~1\Apple Computer
   [05/02/2006|15:15] C:\DOCUME~1\Philippe\APPLIC~1\ArcSoft
   [09/09/2006|07:38] C:\DOCUME~1\Philippe\APPLIC~1\Azureus
   [01/11/2007|16:47] C:\DOCUME~1\Philippe\APPLIC~1\BitTorrent
   [25/02/2008|16:42] C:\DOCUME~1\Philippe\APPLIC~1\Cabos
   [03/05/2008|14:22] C:\DOCUME~1\Philippe\APPLIC~1\Cakewalk
   [17/02/2009|21:37] C:\DOCUME~1\Philippe\APPLIC~1\Canon
   [07/12/2005|14:03] C:\DOCUME~1\Philippe\APPLIC~1\CyberLink
   [13/01/2008|16:05] C:\DOCUME~1\Philippe\APPLIC~1\DAEMON Tools
   [21/08/2007|22:56] C:\DOCUME~1\Philippe\APPLIC~1\dBpoweramp
   [05/01/2007|17:37] C:\DOCUME~1\Philippe\APPLIC~1\dvdcss
   [13/04/2008|15:24] C:\DOCUME~1\Philippe\APPLIC~1\eBay
   [18/02/2006|01:27] C:\DOCUME~1\Philippe\APPLIC~1\eConf
   [24/12/2006|09:35] C:\DOCUME~1\Philippe\APPLIC~1\Google
   [05/02/2006|15:31] C:\DOCUME~1\Philippe\APPLIC~1\Help
   [23/10/2008|22:25] C:\DOCUME~1\Philippe\APPLIC~1\Icone
   [12/11/2008|16:05] C:\DOCUME~1\Philippe\APPLIC~1\Iconix
   [07/06/2006|15:09] C:\DOCUME~1\Philippe\APPLIC~1\Identities
   [11/03/2006|19:52] C:\DOCUME~1\Philippe\APPLIC~1\Jasc Software Inc
   [18/04/2008|17:46] C:\DOCUME~1\Philippe\APPLIC~1\La Bataille pour la Terre du Milieu T II
   [06/10/2005|18:28] C:\DOCUME~1\Philippe\APPLIC~1\Leadertech
   [24/05/2006|17:44] C:\DOCUME~1\Philippe\APPLIC~1\Macromedia
   [08/03/2009|11:25] C:\DOCUME~1\Philippe\APPLIC~1\Malwarebytes
   [18/08/2008|08:45] C:\DOCUME~1\Philippe\APPLIC~1\Microsoft
   [09/07/2008|20:11] C:\DOCUME~1\Philippe\APPLIC~1\Mozilla
   [21/08/2007|22:29] C:\DOCUME~1\Philippe\APPLIC~1\Musicmatch
   [06/03/2009|18:45] C:\DOCUME~1\Philippe\APPLIC~1\OpenOffice.org2
   [30/05/2006|22:18] C:\DOCUME~1\Philippe\APPLIC~1\Real
   [10/06/2007|20:42] C:\DOCUME~1\Philippe\APPLIC~1\River Past G5
   [05/02/2006|11:35] C:\DOCUME~1\Philippe\APPLIC~1\ScanSoft
   [06/10/2005|18:29] C:\DOCUME~1\Philippe\APPLIC~1\Sonic
   [18/02/2007|19:38] C:\DOCUME~1\Philippe\APPLIC~1\Sony Corporation
   [16/06/2008|18:09] C:\DOCUME~1\Philippe\APPLIC~1\SPAMfighter
   [27/08/2006|08:33] C:\DOCUME~1\Philippe\APPLIC~1\Steinberg
   [21/09/2005|14:16] C:\DOCUME~1\Philippe\APPLIC~1\Sun
   [30/09/2005|22:50] C:\DOCUME~1\Philippe\APPLIC~1\Symantec
   [25/04/2006|17:32] C:\DOCUME~1\Philippe\APPLIC~1\Syntrillium
   [01/10/2005|13:56] C:\DOCUME~1\Philippe\APPLIC~1\Template
   [29/10/2007|12:17] C:\DOCUME~1\Philippe\APPLIC~1\TomTom
   [25/10/2008|21:17] C:\DOCUME~1\Philippe\APPLIC~1\U3
   [14/02/2009|09:24] C:\DOCUME~1\Philippe\APPLIC~1\Uniblue
   [10/10/2007|17:56] C:\DOCUME~1\Philippe\APPLIC~1\vlc
   [21/08/2007|22:10] C:\DOCUME~1\Philippe\APPLIC~1\WholeSecurity
   [21/09/2005|14:20] C:\DOCUME~1\Philippe\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [01/10/2005 21:15][--a------] C:\WINDOWS	asks\Rappel d'abonnement 1 auprŠs de l'ISP.job
   [08/03/2009 17:45][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 12:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [29/11/2008|11:50] C:\Program Files\Adobe
   [26/09/2007|10:46] C:\Program Files\ahead
   [27/05/2006|13:48] C:\Program Files\Alcohol Soft
   [25/04/2007|15:55] C:\Program Files\Alwil Software
   [21/09/2005|14:05] C:\Program Files\Analog Devices
   [05/03/2006|14:36] C:\Program Files\Anuman Interactive
   [05/02/2006|11:33] C:\Program Files\ArcSoft
   [31/01/2008|07:10] C:\Program Files\AusLogics Disk Defrag
   [26/09/2007|10:37] C:\Program Files\Azureus
   [18/02/2008|10:33] C:\Program Files\BitTorrent
   [11/10/2008|14:54] C:\Program Files\Black Isle
   [18/02/2008|10:36] C:\Program Files\Cabos
   [03/05/2008|14:07] C:\Program Files\Cakewalk
   [12/05/2007|15:36] C:\Program Files\Canon
   [07/04/2007|13:54] C:\Program Files\CCleaner
   [23/04/2007|11:41] C:\Program Files\CDBurnerXP Pro 3
   [28/05/2007|19:08] C:\Program Files\Common Files
   [11/10/2008|14:52] C:\Program Files\compil
   [20/08/2004|10:35] C:\Program Files\ComPlus Applications
   [21/09/2005|14:17] C:\Program Files\CyberLink
   [21/09/2005|14:27] C:\Program Files\Dell
   [21/09/2005|14:27] C:\Program Files\Dell Inc
   [01/01/2006|20:17] C:\Program Files\DivX
   [08/10/2006|09:33] C:\Program Files\eBay
   [27/12/2005|19:18] C:\Program Files\Eidos Interactive
   [18/04/2008|17:02] C:\Program Files\Electronic Arts
   [04/07/2008|07:55] C:\Program Files\eMule
   [27/01/2009|19:22] C:\Program Files\Fichiers communs
   [07/03/2009|17:50] C:\Program Files\Finale 2002
   [05/08/2007|09:35] C:\Program Files\Finale 2006
   [07/03/2009|17:21] C:\Program Files\Finale 2007
   [16/07/2007|16:26] C:\Program Files\Finale NotePad 2005a
   [27/07/2007|23:22] C:\Program Files\Finale NotePad 2007
   [22/03/2008|13:48] C:\Program Files\Free Audio Pack
   [22/03/2008|13:56] C:\Program Files\freebird
   [21/08/2007|21:49] C:\Program Files\Fx Audio Conveter
   [28/11/2007|22:18] C:\Program Files\Gallimard
   [04/02/2009|18:07] C:\Program Files\Google
   [30/03/2006|12:35] C:\Program Files\Guitar Pro 5
   [15/04/2006|16:48] C:\Program Files\Harmony Assistant
   [12/11/2008|16:02] C:\Program Files\Iconix
   [05/08/2007|19:37] C:\Program Files\Illustrate
   [11/10/2008|14:54] C:\Program Files\InstallShield Installation Information
   [21/09/2005|14:17] C:\Program Files\Intel
   [11/02/2009|23:02] C:\Program Files\Internet Explorer
   [27/03/2006|12:04] C:\Program Files\iPod
   [27/03/2006|12:04] C:\Program Files\iTunes
   [21/09/2005|14:27] C:\Program Files\Jasc Software Inc
   [27/02/2009|09:39] C:\Program Files\Java
   [10/03/2006|12:50] C:\Program Files\Jeriko
   [21/09/2005|14:20] C:\Program Files\Learn2.com
   [19/03/2006|12:27] C:\Program Files\licenses
   [20/04/2006|14:46] C:\Program Files\LilyPond
   [18/02/2008|10:33] C:\Program Files\LimeWire
   [22/02/2008|23:26] C:\Program Files\Livret ‚lŠve
   [31/01/2009|12:09] C:\Program Files\Mafia
   [08/11/2008|11:50] C:\Program Files\MaJ Je sais lire
   [08/03/2009|11:25] C:\Program Files\Malwarebytes' Anti-Malware
   [27/01/2008|16:26] C:\Program Files\Maxis
   [21/08/2007|22:54] C:\Program Files\Media Box
   [29/09/2008|18:33] C:\Program Files\Messenger
   [10/09/2007|23:42] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/08/2004|10:37] C:\Program Files\microsoft frontpage
   [09/01/2007|19:26] C:\Program Files\Microsoft LifeCam
   [16/02/2008|19:24] C:\Program Files\Microsoft Office
   [21/09/2005|14:18] C:\Program Files\Microsoft Works
   [01/11/2005|16:09] C:\Program Files\Microsoft.NET
   [13/03/2006|19:31] C:\Program Files\Montparnasse Multimedia - Flammarion
   [29/09/2008|18:26] C:\Program Files\Movie Maker
   [08/03/2009|17:48] C:\Program Files\Mozilla Firefox
   [16/10/2008|21:08] C:\Program Files\MSBuild
   [16/02/2008|19:24] C:\Program Files\MSECache
   [01/01/2006|20:42] C:\Program Files\MSN
   [21/01/2006|19:22] C:\Program Files\MSN Apps
   [20/08/2004|10:34] C:\Program Files\MSN Gaming Zone
   [18/11/2006|00:15] C:\Program Files\MSXML 4.0
   [11/02/2006|13:42] C:\Program Files\Musicalis
   [21/08/2007|22:29] C:\Program Files\Musicmatch
   [24/05/2006|17:57] C:\Program Files\NASA
   [08/03/2009|14:26] C:\Program Files\Navilog1
   [29/09/2008|18:23] C:\Program Files\NetMeeting
   [24/04/2006|21:44] C:\Program Files\Network Monitor
   [01/01/2006|20:17] C:\Program Files\NimoCodec Pack
   [26/01/2008|13:28] C:\Program Files\NoteWorthy Composer
   [12/03/2006|19:37] C:\Program Files\Objective Tarot
   [20/08/2004|10:34] C:\Program Files\Online Services
   [02/11/2006|13:31] C:\Program Files\OpenOffice.org 2.0
   [02/11/2006|13:22] C:\Program Files\OpenOffice.org1.0.1
   [29/09/2008|18:23] C:\Program Files\Outlook Express
   [03/08/2008|10:52] C:\Program Files\PHOTOCITE Collection
   [05/08/2008|23:06] C:\Program Files\Phototool
   [15/04/2006|20:15] C:\Program Files\QuickTime
   [03/05/2008|12:42] C:\Program Files\RdDrv001
   [19/03/2006|12:27] C:\Program Fileseadmes
   [21/09/2005|14:19] C:\Program Files\Real
   [16/10/2008|21:08] C:\Program Files\Reference Assemblies
   [24/07/2008|21:54] C:\Program Files\Registry Mechanic
   [10/06/2007|20:42] C:\Program Files\River Past
   [17/05/2008|14:10] C:\Program Files\SAGEM
   [20/04/2007|00:34] C:\Program Files\Samsung
   [05/02/2006|11:35] C:\Program Files\ScanSoft
   [30/08/2008|13:55] C:\Program Files\Securitoo
   [10/10/2007|11:30] C:\Program Files\Services en ligne
   [17/02/2007|13:02] C:\Program Files\SmartMusic
   [07/03/2006|09:20] C:\Program Files\Sonic
   [18/02/2007|11:38] C:\Program Files\Sony
   [08/03/2009|17:47] C:\Program Files\SPAMfighter
   [03/03/2009|12:58] C:\Program Files\SPYWAREfighter
   [13/01/2008|14:39] C:\Program Files\Steinberg
   [17/08/2006|14:47] C:\Program Files\Syncrosoft
   [06/07/2006|12:58] C:\Program Files\TAROTPRO992
   [03/04/2008|00:37] C:\Program Files	est
   [10/10/2008|19:52] C:\Program Files\TF1Vision
   [29/10/2007|12:14] C:\Program Files\TomTom DesktopSuite
   [09/07/2008|20:10] C:\Program Files\TomTom HOME 2
   [08/03/2009|08:31] C:\Program Files\Trend Micro
   [20/08/2004|10:41] C:\Program Files\Uninstall Information
   [08/02/2007|11:13] C:\Program Files\Universalis 5
   [01/01/2006|20:14] C:\Program Files\VideoLAN
   [23/01/2008|23:33] C:\Program Files\Wanadoo
   [26/09/2007|10:36] C:\Program Files\Wanadoo Jeux
   [01/03/2006|12:30] C:\Program Files\Wanadoo Messager
   [19/01/2008|10:48] C:\Program Files\Windows Live
   [21/01/2007|22:48] C:\Program Files\Windows Media Connect 2
   [10/10/2008|20:52] C:\Program Files\Windows Media Player
   [29/09/2008|18:23] C:\Program Files\Windows NT
   [20/08/2004|10:35] C:\Program Files\WindowsUpdate
   [22/01/2006|16:57] C:\Program Files\WinRAR
   [20/08/2004|10:37] C:\Program Files\xerox
   [28/05/2007|19:04] C:\Program Files\Yahoo!
   [21/09/2005|14:29] C:\Program Files\Your Company Name
   [14/09/2008|09:08] C:\Program Files\Zero G Registry
   [26/02/2006|18:02] C:\Program Files\Zoner

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [29/11/2008|11:18] C:\Program Files\Fichiers communs\Adobe
   [29/11/2008|11:49] C:\Program Files\Fichiers communs\Adobe AIR
   [16/03/2006|19:14] C:\Program Files\Fichiers communs\AOL
   [16/06/2008|18:08] C:\Program Files\Fichiers communs\Application
   [26/12/2006|13:09] C:\Program Files\Fichiers communs\Canon
   [01/11/2005|16:10] C:\Program Files\Fichiers communs\DESIGNER
   [16/01/2009|23:23] C:\Program Files\Fichiers communs\Iconix
   [21/03/2006|20:17] C:\Program Files\Fichiers communs\InstallShield
   [21/09/2005|14:27] C:\Program Files\Fichiers communs\Jasc Software Inc
   [21/09/2005|14:16] C:\Program Files\Fichiers communs\Java
   [05/03/2009|22:01] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/08/2004|10:35] C:\Program Files\Fichiers communs\MSSoap
   [21/09/2005|14:20] C:\Program Files\Fichiers communs\Nullsoft
   [20/08/2004|10:30] C:\Program Files\Fichiers communs\ODBC
   [30/05/2006|22:14] C:\Program Files\Fichiers communs\Real
   [18/03/2006|09:59] C:\Program Files\Fichiers communs\ScanSoft Shared
   [20/08/2004|10:35] C:\Program Files\Fichiers communs\Services
   [21/09/2005|14:28] C:\Program Files\Fichiers communs\Sonic Shared
   [20/08/2004|10:30] C:\Program Files\Fichiers communs\SpeechEngines
   [29/09/2008|18:23] C:\Program Files\Fichiers communs\System
   [21/09/2005|14:21] C:\Program Files\Fichiers communs\TiVo Shared
   [24/04/2006|21:42] C:\Program Files\Fichiers communs\umwm
   [19/01/2008|10:47] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [27/07/2007|23:16] C:\Program Files\Fichiers communs\Wise Installation Wizard
   [17/04/2008|15:10] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 37 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-08 18:06:45
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 814
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Philippe\Mes documents\puppyfat\TheElderScrollsIVOblivionModsNoDVDCrackUpdatewwwslotorrentnet(www.fulldls.com).torrent


   [F:2][D:5]-> C:\DOCUME~1\Philippe\LOCALS~1\Temp
   [F:1][D:0]-> C:\DOCUME~1\Philippe\Cookies
   [F:2][D:0]-> C:\DOCUME~1\Philippe\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 08/03/2009|18:01 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 08/03/2009|18:09 - Option : [2]

   --------------------\  Fin du rapport a 18:09:21







rapport hijack:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:09:58, on 08/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Iconix\IconixService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\vVX3000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: IconixBHOClass Class - {761233B6-F228-49E4-8F6B-668499D4E55A} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra 'Tools' menuitem: Email ID Préférences - {400A6CFA-E326-4d61-A90C-9AD75358DC5F} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {BC3F6B6D-2E49-4603-B028-7411655713F3} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra 'Tools' menuitem: À propos de Email ID - {BC3F6B6D-2E49-4603-B028-7411655713F3} - C:\Program Files\Iconix\IEAddOn\IconixBHO_37.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://chouchouyoupya.spaces.live.com/PhotoUpload/MsnPUpld.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Iconix Update Service (IconixService) - Unknown owner - C:\Program Files\Fichiers communs\Iconix\IconixService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O24 - Desktop Component 0: (no name) - http://www.lesavourclub.fr/images/autour_du_vin/millesimes.gif
O24 - Desktop Component 1: (no name) - https://www.mediavacances.com/Images/fondpixel.gif

Youpya · Answer

Je vais bientôt devoir partir, j'ai un train, oups

Youpya · Answer

Je pars dans 5 minutes, si je n'ai pas de tes nouvelles, je te remercie énormément pour le temps que tu as consacré à mon problème! Je ne serai plus vers l'ordi mais peut-être que mon père pourra faire les manips si le virus qui reste est vraiment contraignant  !

booddha · Answer

Ok

Peut-être que le papa peut faire ceci

===================== COMBOFIX =======================
	•	Imprimer ou sauvegarder avec le bloc-note cette procédure car la suite va se dérouler sans accès à Internet.
	•	Installer ComboFix sur le bureau
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.
	•	Renommer COMBOFIX.EXE en COMBO-FIX.EXE
	•	Sous Windows Vista, désactiver l'UAC. Comment faire ? 
------
	•	Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
	•	Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

	•	Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
	•	Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
	•	Désactiver seulement pendant l'utilisation de ComboFix, la protection de l'antivirus et de l'antispyware ceux-ci pouvant entraver le bon fonctionnement de combofix
	•	Fermer toutes les applications en cours
	•	Double-click sur l'icône qui s'est installé sur le bureau
	•	Si Combofix propose d'installer la console de récupération windows accepter
	•	Ensuite appuyer sur la touche 1 puis sur entrée
	•	Laisser Combofix travailler sans se servir de la machine.
	•	Si ComboFix a besoin de redémarrer la machine, laisser faire sinon redémarrer en mode normal.
	•	Copier/Coller le rapport généré dans le bloc-note dans le prochain message
(Ce fichier est automatiquement généré et enregistré sous C:\Combofix.txt)

	•	NB : Combofix ne met jamais plus de 20 minutes reboot inclus pour s'effectuer si un malware est détecté.
Si le cas se présente, ouvrir le gestionnaire de tâches (appui sur les touches ctrl, alt et Suppr en même temps)
et tuer les processus findstr, find, sed ou swreg, pour que combofix puisse continuer.
Si cela arrive, l'indiquer ainsi que les noms des processus ayant été tués.

	•	Sous Windows Vista, réactiver l'UAC en suivant la manipulation inverse qu'au début du tuto de cette page : 
Comment faire ?

Youpya · Answer

J'ai envoyé un mail avec les instructions, j'en saurai plus demain dans la soirée je pense, merci pour tout en tout cas!

booddha · Answer

Dis à ton père qu'il se connecte et qu'il prenne la suite du topic.

Youpya · Answer

Je vais lui dire, j'espère qu'il aura le temps ce soir car il bosse tard. Merci!

Youpya · Answer

Bonsoir! Mon papa vient de m'envoyer ce rapport, en espérant que ce soit bon! ComboFix 09-03-06.02 - Philippe 2009-03-09 20:00:30.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.510.166 [GMT 1:00] Lancé depuis: c:\documents and settings\Philippe\Bureau\ComboFix.exe AV: avast! antivirus 4.8.1335 [VPS 090308-0] *On-access scanning enabled* (Updated) * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\LocalService\Application Data\NetMon c:\documents and settings\LocalService\Application Data\NetMon\domains.txt c:\documents and settings\LocalService\Application Data\NetMon\log.txt c:\documents and settings\Myriam\real.txt c:\documents and settings\Philippe\real.txt c:\program files\setup.exe c:\program files\network monitor c:\windows\system32\^^^^^.exe c:\windows\system32\_000005_.tmp.dll c:\windows\system32\atmtd.dll.tmp . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_OREANS32 -------\Service_oreans32 ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-09 au 2009-03-09 )))))))))))))))))))))))))))))))))))) . 2009-03-08 17:56 . 2009-03-08 18:09 d-------- C:\Lop SD 2009-03-08 17:03 . 2009-03-08 17:16 d-------- C:\ToolBar SD 2009-03-08 11:25 . 2009-03-08 11:25 d-------- c:\program files\Malwarebytes' Anti-Malware 2009-03-08 11:25 . 2009-03-08 11:25 d-------- c:\documents and settings\Philippe\Application Data\Malwarebytes 2009-03-08 11:25 . 2009-03-08 11:25 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2009-03-08 11:25 . 2009-02-11 10:19 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2009-03-08 11:25 . 2009-02-11 10:19 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2009-03-08 10:29 . 2009-03-08 14:26 d-------- c:\program files\Navilog1 2009-03-08 08:31 . 2009-03-08 08:31 d-------- c:\program files\Trend Micro 2009-02-27 09:40 . 2009-02-27 09:39 410,984 --a------ c:\windows\system32\deploytk.dll 2009-02-25 09:11 . 2009-01-09 20:19 1,089,883 --------- c:\windows\system32\dllcache\ntprint.cat 2009-02-14 11:55 . 2009-03-05 23:35 54,156 --ah----- c:\windows\QTFont.qfn 2009-02-14 11:55 . 2009-02-14 11:55 1,409 --a------ c:\windows\QTFont.for 2009-02-14 10:03 . 2009-02-14 10:03 d-------- c:\documents and settings\All Users\Application Data\{148D8B8A-8F96-4822-81EC-D510B626B7D5} 2009-02-14 09:24 . 2009-02-14 09:24 d-------- c:\documents and settings\Philippe\Application Data\Uniblue 2009-02-14 09:24 . 2009-02-14 10:06 d-------- c:\documents and settings\All Users\Application Data\DriverScanner 2009-02-11 01:10 . 2009-02-11 01:10 268 --ah----- C:\sqmdata17.sqm 2009-02-09 19:12 . 2009-03-09 20:06 d-------- c:\program files\SPAMfighter . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-09 18:42 --------- d-----w c:\documents and settings\All Users\Application Data\Google Updater 2009-03-08 21:59 --------- d-----w c:\documents and settings\Philippe\Application Data\OpenOffice.org2 2009-03-07 16:50 --------- d-----w c:\program files\Finale 2002 2009-03-07 16:21 --------- d-----w c:\program files\Finale 2007 2009-03-07 06:51 --------- d---a-w c:\documents and settings\All Users\Application Data\TEMP 2009-03-03 11:58 --------- d-----w c:\program files\SPYWAREfighter 2009-02-27 08:39 --------- d-----w c:\program files\Java 2009-02-17 20:37 --------- d-----w c:\documents and settings\Philippe\Application Data\Canon 2009-02-04 17:07 --------- d-----w c:\program files\Google 2009-01-31 11:09 --------- d-----w c:\program files\Mafia 2009-01-16 22:23 --------- d-----w c:\program files\Fichiers communs\Iconix 2008-08-03 09:55 10,847 -c--a-w c:\documents and settings\Philippe\Application Data\mdb.bin 2008-06-30 18:44 24,354,672 -c--a-w c:\program files\setupfre.exe 2008-06-16 17:04 1,520,000 -c--a-w c:\program files\spamfighter_web.exe 2008-02-17 23:05 1,250 -c--a-w c:\documents and settings\Incomplete\downloads.dat 2007-07-02 18:35 26,424 -c--a-w c:\documents and settings\Philippe\TB2Categories000.dat 2006-07-18 16:34 278,528 -c--a-w c:\program files\Fichiers communs\FDEUnInstaller.exe 2006-05-27 12:36 6,224,768 -c--a-w c:\documents and settings\Mathieu\alcohol-120_alcohol_120_1.9.5_build_3823_francais_11016.exe 2006-05-27 12:30 7,973,874 -c--a-w c:\documents and settings\Mathieu\Azureus_2.4.0.2_Win32.setup.exe 2006-04-20 17:06 1,809,591 -c--a-w c:\documents and settings\Mathieu\MusicTime.zip 2006-03-21 19:08 11,817,800 -c--a-w c:\program files\GoogleEarth.exe 2006-03-19 11:24 95,290,962 -c--a-w c:\program files\OOo_2.0.1_Win32Intel_install_wJRE.exe 2006-01-31 12:09 82,172,918 -c--a-w c:\documents and settings\Mathieu\Ghinzu - 2004 - Blow (mp3 128).zip 2006-01-28 23:26 197,119,571 -c--a-w c:\documents and settings\Mathieu\Belgian Indie Pop Rock (31 Songs) Mp3 - Soulwax - Ghinzu - Girls In Hawaii - Deus - Hooverphonic.zip 2006-01-21 17:14 226,105,268 -c--a-w c:\documents and settings\Mathieu\OK - Radiohead - All B-Sides.zip 2005-12-15 08:47 49,451,134 -c--a-w c:\program files\openofficeorg3.cab 2005-12-15 08:47 2,339,752 -c--a-w c:\program files\openofficeorg4.cab 2005-12-15 08:43 6,250,717 -c--a-w c:\program files\openofficeorg2.cab 2005-12-15 08:43 17,710,121 -c--a-w c:\program files\openofficeorg1.cab 2005-12-15 08:42 217 -c--a-w c:\program files\setup.ini 2005-12-15 08:42 2,731,520 -c--a-w c:\program files\openofficeorg20.msi 2002-03-11 09:06 1,822,520 -c--a-w c:\program files\instmsiw.exe 2002-03-11 08:45 1,708,856 -c--a-w c:\program files\instmsia.exe 2000-05-22 13:09 6,772 -c--a-w c:\program files\UNWISE.INI . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMAXPnP"="c:\program files\Analog Devices\Core\smax4pnp.exe" [2004-10-14 1404928] "igfxtray"="c:\windows\system32\igfxtray.exe" [2005-09-20 94208] "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-09-20 77824] "igfxpers"="c:\windows\system32\igfxpers.exe" [2005-09-20 114688] "dla"="c:\windows\system32\dla\tfswctrl.exe" [2005-05-31 122941] "VX3000"="c:\windows\vVX3000.exe" [2006-06-30 707376] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-02-05 81000] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.divxa32"= DivXa32.acm "vidc.DIV3"= DivXc32.dll "vidc.DIV4"= DivXc32f.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader] --a------ 2007-03-16 10:45 63712 c:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher] --a------ 2008-06-12 02:38 34672 c:\program files\Adobe\Reader 9.0\Reader\reader_sl.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DMXLauncher] --a------ 2005-01-27 01:02 86016 c:\program files\Dell\Media Experience\DMXLauncher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DVDLauncher] --------- 2005-02-23 16:19 53248 c:\program files\CyberLink\PowerDVD\DVDLauncher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\e-TF1] --a------ 2008-03-05 11:47 397312 c:\program files\TF1Vision\TF1vision.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eBayToolbar] --a------ 2009-01-15 20:02 632048 c:\program files\eBay\eBay Toolbar2\eBayTBDaemon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IconixOEAddOn] --a------ 2008-11-10 11:52 333584 c:\program files\Iconix\OEAddOn\OEdmn_4.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1] --a------ 2004-08-05 12:00 208952 c:\windows\ime\imjp8_1\imjpmig.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler] --a------ 2004-07-27 16:50 81920 c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper] --a------ 2006-02-23 14:45 278528 c:\program files\iTunes\iTunesHelper.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam] --a------ 2006-06-30 00:54 269104 c:\program files\Microsoft LifeCam\LifeExp.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsgCenterExe] --a------ 2008-04-17 15:08 69632 c:\program files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE2] --a------ 2003-05-08 12:00 49152 c:\program files\ScanSoft\OmniPageSE2.0\opwareSE2.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2006-04-15 20:15 77824 c:\program files\QuickTime\qttask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegistryMechanic] --a------ 2008-07-08 15:41 2828184 c:\program files\Registry Mechanic\RegMech.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SPAMfighter Agent] --a------ 2009-02-03 13:33 325768 c:\program files\SPAMfighter\SFAgent.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2009-02-27 09:39 136600 c:\program files\Java\jre6\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe] --a------ 2008-04-17 15:08 185896 c:\program files\Fichiers communs\Real\Update_OB\realsched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TomTomHOME.exe] --a------ 2008-05-06 09:42 202088 c:\program files\TomTom HOME 2\HOMERunner.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG] --a------ 2006-11-03 08:59 204288 c:\program files\Windows Media Player\wmpnscfg.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusOverride"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\iTunes\iTunes.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft LifeCam\LifeCam.exe"= "c:\Program Files\Microsoft LifeCam\LifeExp.exe"= "c:\Program Files\Real\RealPlayer\realplay.exe"= "c:\WINDOWS\system32\java.exe"= "c:\Program Files\Electronic Arts\La Bataille pour la Terre du Milieu II\game.dat"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "4661:TCP"= 4661:TCP:4661 R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-10-14 114768] R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [2008-10-14 20560] R2 IconixService;Iconix Update Service;c:\program files\Fichiers communs\Iconix\IconixService.exe [2008-11-12 258832] R2 SPAMfighter Update Service;SPAMfighter Update Service;c:\program files\SPAMfighter\sfus.exe [2009-02-03 184968] S3 RDID1071;EDIROL M-16DX;c:\windows\system32\drivers\RDWM1071.sys [2008-05-03 136064] S3 RescueDrv;Inventel Access Point USB Rescue Driver;c:\windows\system32\Drivers\resc_dwb.sys --> c:\windows\system32\Drivers\resc_dwb.sys [?] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c4a0e082-860f-11dc-a610-001320723d3b}] \Shell\AutoRun\command - F:\InstallTomTomHOME.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d3afb8e4-8231-11dd-a746-5a664020c492}] \Shell\AutoRun\command - F:\LaunchU3.exe -a [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{365A8DEF-6416-5375-0707-020704010208}] c:\windows\lsass.exe . Contenu du dossier 'Tâches planifiées' 2005-10-01 c:\windows\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job - c:\windows\system32\OOBE\oobebaln.exe [2008-04-14 03:34] . - - - - ORPHELINS SUPPRIMES - - - - Notify-WgaLogon - (no file) MSConfigStartUp-au - c:\program files\Dealio\DealioAU.exe MSConfigStartUp-BitTorrent - c:\program files\BitTorrent\bittorrent.exe MSConfigStartUp-DAEMON Tools Lite - c:\program files\DAEMON Tools Lite\daemon.exe MSConfigStartUp-LCR - c:\program files\XemiComputers\Lecture Recorder\LCR.exe MSConfigStartUp-Picasa Media Detector - c:\program files\Picasa2\PicasaMediaDetector.exe MSConfigStartUp-SemanticInsight - c:\program files\RXToolBar\Semantic Insight\SemanticInsight.exe MSConfigStartUp-WOOKIT - c:\progra~1\Wanadoo\Shell.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.orange.fr/ uDefault_Search_URL = hxxp://www.google.com/ie mWindow Title = uInternet Connection Wizard,ShellNext = iexplore uSearchURL,(Default) = hxxp://www.google.com/search?q=%s IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200 IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000 IE: Recherche sur eBay - c:\program files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html FF - ProfilePath - c:\documents and settings\Philippe\Application Data\Mozilla\Firefox\Profiles\[u]0/uv64arfp.default\ FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FF - plugin: c:\program files\Google\Google Updater\2.4.1368.5602\npCIDetect13.dll FF - plugin: c:\program files\Google\Picasa3\npPicasa2.dll FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll ---- PARAMETRES FIREFOX ---- FF - user.js: yahoo.homepage.dontask - true. ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-09 20:08:11 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "C040311900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . ------------------------ Autres processus actifs ------------------------ . c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\windows\system32\drivers\CDANTSRV.EXE c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe c:\program files\Java\jre6\bin\jqs.exe c:\program files\Microsoft LifeCam\MSCamSvc.exe c:\program files\Windows Media Player\wmpnetwk.exe c:\program files\Canon\CAL\CALMAIN.exe . ************************************************************************** . Heure de fin: 2009-03-09 20:19:06 - La machine a redémarré ComboFix-quarantined-files.txt 2009-03-09 19:18:59 Avant-CF: 13 604 220 928 octets libres Après-CF: 13,555,367,936 octets libres WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe [boot loader] timeout=2 default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS [operating systems] c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect 242 --- E O F --- 2009-03-05 21:01:35

Help virus Win32:SkiMorph [Cryp]

37 réponses

Votre réponse

Discussions similaires

Newsletters