probleme virus

Question

Bonjour,

j'ai avast comme anti virus et il me detecte un adware j'ai beau le mettre en quarantaine il reviens a chaque fois que j'allume mon ordi
nom du logiciel malveillant:Win32.adware-gen(Adw)
nom du fichier:c:\Windows\wt\webdriver\wtmulti.dll

merci de m'aider je suis nul en ordi

loloetseb · Accepted Answer

Tu dois avoir un trojan derriere l'ad aware qui fait qu'il revient en permanence.Afin d'evaluer ton infection

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Metalnirva · Answer

essaye avec un autre antivirus comme avira:
https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele13198.html
ou avec avg:
https://www.01net.com/outils/telecharger/windows/Securite/antivirus-antitrojan/fiches/tele24345.html

rainb0w · Answer

Fait tout simple!!
va a l'emplacement indiqué par avast (c:\Windows\wt\webdriver\wtmulti.dll) et supprime le.
Puis va dans la corbeille et vide la...
Et informe moi pour voir si il continu toujours de t'indiquer cet adware.

A bientot

loloetseb · Answer

Tof big,je t'ai donné une proceduire afin d'evaluer et d'eradiquer tes infections,apres tu fais comme tu veux,mais bon les remarques suivantes,ne te regleront surement pas tes problemes

tofbig · Answer

voici mon info.txt
info.txt logfile of random's system information tool 1.06 2009-03-28 22:24:10

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2004 Mahjongg Lite-->C:\WINDOWS\unvise32.exe C:\Program Files\2004 Mahjongg Lite 4r\uninstal.log
Adobe Acrobat 6.0 Professional - English, Français, Deutsch-->MsiExec.exe /I{AC76BA86-1033-F400-7760-000000000001}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Photoshop CS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}\setup.exe" -l0x40c 
Alt-Tab Task Switcher Powertoy for Windows XP-->MsiExec.exe /I{A7050037-F0EA-4BAB-BCD5-FC05507D6147}
Apple Software Update-->MsiExec.exe /I{A260B422-70E1-41E2-957D-F76FA21266D5}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Atelier des Razmoket-->C:\WINDOWS\UNIN040C.EXE -f"C:\TLC-ED~1\ATELIE~1\DeIsL1.isu" -c"C:\TLC-ED~1\ATELIE~1\psfinst.dll"
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI HydraVision-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe" 
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Barre d'outils MSN-->C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\mtbs.exe c
BoontyBox 2.1-->"C:\WINDOWS\unins000.exe"
Call of Atlantis Deluxe-->"C:\Program Files\Zylom Games\Call of Atlantis Deluxe\GameInstlr.exe" --uninstall UnInstall.log
Canon PhotoRecord-->MsiExec.exe /X{D958FAC4-BAE0-4B1D-A42E-DE9BFDE7DDEE}
Canon PIXMA iP3000-->C:\WINDOWS\system32\CNMCP61.exe "-PRINTERNAMECanon PIXMA iP3000" "-HELPERDLLC:\BJPrinter\CNMWINDOWS\Canon PIXMA iP3000 Installer\Inst2\cnmis.dll" "-RCDLLC:\BJPrinter\CNMWINDOWS\Canon PIXMA iP3000 Installer\Inst2\cnmi040c.dll"
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe C:\Program Files\Canon\Easy-PhotoPrint\uninst.ini
Canon Utilities Easy-PrintToolBox-->C:\WINDOWS\BJPSUNST.EXE
CardRd81-->MsiExec.exe /I{54C8FE84-89C4-40E8-976C-439EB0729BD6}
CCScore-->MsiExec.exe /I{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}
CD-LabelPrint-->"C:\Program Files\Canon\CD-LabelPrint\Uninstal.exe" Canon.CDLabelPrint.Application
C-Media 3D Audio-->C:\WINDOWS\CMIUnInstall.exe
C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
ConvertXtoDVD 2.0.12c-->"C:\Program Files\vso\ConvertXtoDVD\unins000.exe"
ConvertXtoDVD 2.99.9.500-->"C:\Program Files\VSO\ConvertX\3\unins000.exe"
Copernic Desktop Search-->C:\Program Files\Copernic Desktop Search\uninst.exe
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873333-->C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB887742-->C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Correctif Windows XP - KB893086-->"C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.exe"
CR2-->MsiExec.exe /I{432C3720-37BF-4BD7-8E49-F38E090246D0}
DVD Decrypter 3.2.3.0 Fr-->C:\Program Files\DVD Decrypter\UnInstall_DVDdecrypt.exe
DVD Decrypter 3.5.4.0 Fr-->C:\Program Files\DVD Decrypter\UnInstall_DVDdecrypt.exe
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
DVDFab Decrypter 2.9.5.2-->"C:\Program Files\DVDFab Decrypter\unins000.exe"
Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
ESSBrwr-->MsiExec.exe /I{643EAE81-920C-4931-9F0B-4B343B225CA6}
ESSCDBK-->MsiExec.exe /I{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}
ESScore-->MsiExec.exe /I{42938595-0D83-404D-9F73-F8177FDD531A}
ESSgui-->MsiExec.exe /I{91517631-A9F3-4B7C-B482-43E0068FD55A}
ESSini-->MsiExec.exe /I{8E92D746-CD9F-4B90-9668-42B74C14F765}
ESSPCD-->MsiExec.exe /I{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}
ESSPDock-->MsiExec.exe /I{FCDB1C92-03C6-4C76-8625-371224256091}
ESSSONIC-->MsiExec.exe /I{073F22CE-9A5B-4A40-A604-C7270AC6BF34}
ESSTOOLS-->MsiExec.exe /I{8A502E38-29C9-49FA-BCFA-D727CA062589}
essvatgt-->MsiExec.exe /I{2D03B6F8-DF36-4980-B7B6-5B93D5BA3A8F}
FairUse Wizard 2-->C:\Program Files\FairUse Wizard 2\UnInstall_14333.exe
Favorit-->"c:\documents and settings\christophe.christop-v2ydc0\local settings\application data\eigcugik.exe" -uninstall
Free - Kit de connexion-->C:\Program Files\Free.fr\uninstall.exe
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format SDK (KB902344)-->"C:\WINDOWS\$NtUninstallKB902344$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
iTunes-->MsiExec.exe /I{553E56C3-7AA1-45FE-A2FC-2C43DC27F765}
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
kgcbase-->MsiExec.exe /I{F22C222C-3CE2-4A4B-A83F-AF4681371ABE}
K-Lite Codec Pack 2.24 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logiciel Kodak EasyShare-->C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\EasyShareSetup\$SETUP_1e0002_133580d\Setup.exe /APR-REMOVE
Media Library Management Wizard-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mplibwiz.inf,DefaultUninstall
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Plus! Digital Media Edition-->MsiExec.exe /I{C6A7AF96-4EB1-4AAE-8318-1AB393C64F88}
Microsoft Plus! pour Windows XP-->MsiExec.exe /I{EEC2DAFD-5558-40AC-8E9C-5005C8F810E8}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893066)-->"C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896422)-->"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896688)-->"C:\WINDOWS\$NtUninstallKB896688$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899588)-->"C:\WINDOWS\$NtUninstallKB899588$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899589)-->"C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905915)-->"C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911567)-->"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912812)-->"C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913446)-->"C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB916281)-->"C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917159)-->"C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918899)-->"C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920214)-->"C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922760)-->"C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923694)-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925454)-->"C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925486)-->"C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928090)-->"C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931768)-->"C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533)-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB896727)-->"C:\WINDOWS\$NtUninstallKB896727$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338)-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Movie Maker Background Music Files-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mmmusic.inf,DefaultUninstall
Movie Maker Sound Effects-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mmsounds.inf,DefaultUninstall
Movie Maker Title Images-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mmtitle.inf,DefaultUninstall
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NavExcel Search Toolbar (remove only)-->C:\WINDOWS
xstinst.exe -u
Nero 6 Ultra Edition-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
netbrdg-->MsiExec.exe /I{4537EA4B-F603-4181-89FB-2953FC695AB1}
OfotoXMI-->MsiExec.exe /I{B162D0A6-9A1D-4B7C-91A5-88FB48113C45}
Package de pilotes Windows - OPTO ELECTRONICS CO.,LTD (optousb) Ports  (10/19/2006 1.0.3.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\optousb_15AB2BB5F1C6A2FF976EEA3F1BD53A981CE7DC82\optousb.inf
Panneau de contrôle ATI-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
Personal License Update Wizard for Windows Media Player-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\drmtool.inf,DefaultUninstall
Plus! MP3 Audio Converter LE-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\audcle.inf,DefaultUninstall
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
Quick Menu Builder 1.2-->"C:\Program Files\Mattgo27 Apps\Quick Menu Builder\uninstall.exe"
QuickTime-->MsiExec.exe /I{08094E03-AFE4-4853-9D31-6D0743DF5328}
RamBoost XP 4.0.6-->"C:\Program Files\RamBoost XP\unins000.exe"
SafeCast Shared Components-->C:\Program Files\Fichiers communs\Macrovision Shared\SafeCast\Install\CDAC13BA.EXE /uninstall
SFR-->MsiExec.exe /I{DB02F716-6275-42E9-B8D2-83BA2BF5100B}
SFR2-->MsiExec.exe /I{A0AF08BA-3630-4505-BFB2-A41F3837B0D0}
SHASTA-->MsiExec.exe /I{605A4E39-613C-4A12-B56F-DEFBE6757237}
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
SiS 900 PCI Fast Ethernet Adapter Driver-->C:\Progra~1\SiSLan\Uninst.exe
skin0001-->MsiExec.exe /I{5316DFC9-CE99-4458-9AB3-E8726EDE0210}
SKINXSDK-->MsiExec.exe /I{F4A2E7CC-60CA-4AFA-B67F-AD5E58173C3F}
staticcr-->MsiExec.exe /I{8943CE61-53BD-475E-90E1-A580869E98A2}
The legend of El Dorado Deluxe-->"C:\Program Files\Zylom Games\The legend of El Dorado Deluxe\GameInstlr.exe" --uninstall UnInstall.log
tooltips-->MsiExec.exe /I{E79987F0-0E34-42CC-B8FF-6C860AEEB26A}
Tweak UI-->MsiExec.exe /I{64649281-4B5D-4425-A0F7-E79F6756FFC8}
VPRINTOL-->MsiExec.exe /I{999D43F4-9709-4887-9B1A-83EBB15A8370}
WildTangent Multiplayer Library-->C:\WINDOWS\wt\updater\wcmdmgr.exe -uninstall wtdmmp
WildTangent Updater-->C:\WINDOWS\wt\updater\wcmdmgr.exe -uninstall wcmdmgr.exe
WildTangent Web Driver-->C:\WINDOWS\wt\updater\wcmdmgr.exe -uninstall wtwebdriver
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Bonus Pack for Windows XP-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmbonus.inf,DefaultUninstall
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Player Playlist Import to Excel Wizard-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mpxlswiz.inf,DefaultUninstall
Windows Media Player Skin Importer-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wa2wmp.inf,DefaultUninstall
Windows Media Player Tray Control-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mpxptray.inf,DefaultUninstall
Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
WIRELESS-->MsiExec.exe /I{F9593CFB-D836-49BC-BFF1-0E669A411D9F}

======Security center information======

AV: Système anti-virus AVG 7.0.323 (outdated)
AV: avast! antivirus 4.8.1335 [VPS 090327-0]

======System event log======

Computer Name: CHRISTOP-V2YDC0
Event Code: 7036
Message: Le service Carte de performance WMI est entré dans l'état : en cours d'exécution.

Record Number: 38427
Source Name: Service Control Manager
Time Written: 20090305105353.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 7036
Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

Record Number: 38426
Source Name: Service Control Manager
Time Written: 20090305105341.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 38425
Source Name: Service Control Manager
Time Written: 20090305105340.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 7036
Message: Le service Explorateur d'ordinateur est entré dans l'état : arrêté.

Record Number: 38424
Source Name: Service Control Manager
Time Written: 20090305105340.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 7036
Message: Le service Service de découvertes SSDP est entré dans l'état : en cours d'exécution.

Record Number: 38423
Source Name: Service Control Manager
Time Written: 20090305105339.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: CHRISTOP-V2YDC0
Event Code: 0
Message: 
Record Number: 15063
Source Name: iPod Service
Time Written: 20081028185532.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 15062
Source Name: SecurityCenter
Time Written: 20081028185509.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 105
Message: The service was started.

Record Number: 15061
Source Name: ATI Smart
Time Written: 20081028185504.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur CHRISTOP-V2YDC0\christophe alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 15060
Source Name: Userenv
Time Written: 20081028150457.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: CHRISTOP-V2YDC0
Event Code: 101
Message: MsnMsgr (556) Le moteur de base de données est arrêté.

Record Number: 15059
Source Name: ESENT
Time Written: 20081028130527.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 12 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0c00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip

-----------------EOF-----------------

loloetseb · Answer

Ah il manque les 3/4 du rapport log.Tu peux envoyer sur une page le rapport log et sur une page le rapport info

tofbig · Answer

désolé j'avais pas tout mis pour le log.txt je l'ai remis en entier
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32	askswitch.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Program Files\Copernic Desktop Search\CopernicDesktopSearch.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Local Settings\Temporary Internet Files\Content.IE5\VPS1PK97\RSIT[1].exe
C:\Program Files	rend micro\christophe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dll
O3 - Toolbar: Copernic Desktop Search - {C5F7A735-70F1-477F-8C36-6FF3C736017B} - C:\Program Files\Copernic Desktop Search\CopernicDesktopSearchIntegration910.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32	askswitch.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [Copernic Desktop Search] "C:\Program Files\Copernic Desktop Search\CopernicDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [eigcugik] c:\documents and settings\christophe.christop-v2ydc0\local settings\application data\eigcugik.exe eigcugik
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: www.consoclicker.com
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3A226D85-574D-4272-B73C-DBCAECF709B3} (TNSClickerb.Clicker) - http://www.consoclicker.com/TNSClickrb.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

loloetseb · Answer

Tu es farci d'infection,infections navipromo et toolbar verrollées.

Proceduire suivante à suivre.Postes moi les rapports à chaque etape de la procedure

1/Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages ) 

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ... 
--> Tapes  ( option " recherche " ) puis tape sur [Entrée].  

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse 

( le rapport est en outre sauvegardé ici -> C:\TB.txt ) 

2/
Relance Toolbar-S&D en double-cliquant sur le raccourci
. 
Ø Tape sur "2" puis valide en appuyant sur "Entrée".
 
! Ne ferme pas la fenêtre lors de la suppression !
 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide. 

3/Telecharges Ad remover


Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall) 

4//!\ Déconnecte-toi et ferme toutes applications en cours /!\ 


 Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B. 

Choisis A

Puis choisis S, le programme va travailler. 

Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report.log) 

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) 


5/
Télécharge Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Au menu principal, Fais le choix 1 >> Recherche
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici.

6/Ton ordinateur est infecté par MagicControl/navipromo, qui s'installe via des programmes dits "gratuits", dont ceux-ci : 

* go-astro 
* GoRecord 
* HotTVPlayer / HotTVPlayer & Paris Hilton 
* Live-Player 
* MailSkinner 
* Messenger Skinner 
* Instant Access 
* InternetGameBox 
* Officiale Emule (Version d'Emule modifiée) 
* Sudoplanet 
* Webmediaplayer 


# Si tu as Spybot, désactive le TeaTimer de Spybot (tu le réactiveras après ta désinfection) : 
Lance Spybot --> clique sur Mode => coche Mode avancé => Outils => Résident => décoche la case Résident Tea Timer 


# Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur" 

Au menu principal, choisis 2 et valide. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 

Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre. 



source : Anthony5151.......................................;-)

loloetseb · Answer

J'attends les 6 rapports,ensuite il restera des procedures a faire car ta console windows ,java et adobe ne sont pas a jour.En plus tu as un antivirus depassé (avast ) et un antispyware (avg 7.5) dont le developpement est arretté (donc obsolte).

Enfin en resumé, on a du taf!!!!Afin que ton ordinateur retrouve une seconde jeunesse

tofbig · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Default System BIOS
   USER : christophe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090327-0] 4.8.1335 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
   D:\ (Local Disk) - NTFS - Total:94 Go (Free:57 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD)
   J:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 28/03/2009|23:02 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\CHRIST~1.CHR\Cookies\christophe@bananalotto[1].txt
   C:\Program Files\NavExcel Search Toolbar
   C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dll
   C:\Program Files\NavExcel Search Toolbar\settings.dat

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.free.fr/freebox/index.html"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "eigcugik"="c:\documents and settings\christophe.christop-v2ydc0\local settings\application data\eigcugik.exe eigcugik"

   C:\WINDOWS\System32
vs2.inf
 
   C:\DOCUME~1\CHRIST~1.CHR\LOCALS~1\APPLIC~1\eigcugik.dat
   C:\DOCUME~1\CHRIST~1.CHR\LOCALS~1\APPLIC~1\eigcugik_nav.dat
   C:\DOCUME~1\CHRIST~1.CHR\LOCALS~1\APPLIC~1\eigcugik_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\CHRIST~1.CHR\Local Settings\Temp\R‚pertoire temporaire 2 pour (SOFTWARE) AVG Antivirus Pro 7.0.206 + keygen.zip
   C:\DOCUME~1\CHRIST~1.CHR\Local Settings\Temporary Internet Files\Content.IE5\0Z4AZFST	elecharger-avast-antivirus-pro-v481335-avec-keygen-softwares-962[1].htm
   C:\DOCUME~1\CHRIST~1.CHR\Mes documents\Application Data\Microsoft\Office\R‚cent\CRACK.lnk
   C:\DOCUME~1\CHRIST~1.CHR\Recent\Alcohol.120%.v1.9.7.6221.Retail.Multilangages.Incl-Crack.[emule-island.com].rar.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 28/03/2009|23:03 - Option : [1]

   -----------\  Fin du rapport a 23:03:40,37

tofbig · Answer

2/
   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Default System BIOS
   USER : christophe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090327-0] 4.8.1335 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
   D:\ (Local Disk) - NTFS - Total:94 Go (Free:57 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD)
   J:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 28/03/2009|23:09 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\CHRIST~1.CHR\Cookies\christophe@bananalotto[1].txt
   Supprime! - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dll
   Supprime! - C:\Program Files\NavExcel Search Toolbar\settings.dat
   Supprime! - C:\Program Files\NavExcel Search Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.free.fr/freebox/index.html"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "eigcugik"="c:\documents and settings\christophe.christop-v2ydc0\local settings\application data\eigcugik.exe eigcugik"

   C:\WINDOWS\System32
vs2.inf
 
   C:\DOCUME~1\CHRIST~1.CHR\LOCALS~1\APPLIC~1\eigcugik.dat
   C:\DOCUME~1\CHRIST~1.CHR\LOCALS~1\APPLIC~1\eigcugik_nav.dat
   C:\DOCUME~1\CHRIST~1.CHR\LOCALS~1\APPLIC~1\eigcugik_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\CHRIST~1.CHR\Local Settings\Temp\R‚pertoire temporaire 2 pour (SOFTWARE) AVG Antivirus Pro 7.0.206 + keygen.zip
   C:\DOCUME~1\CHRIST~1.CHR\Local Settings\Temporary Internet Files\Content.IE5\0Z4AZFST	elecharger-avast-antivirus-pro-v481335-avec-keygen-softwares-962[1].htm
   C:\DOCUME~1\CHRIST~1.CHR\Mes documents\Application Data\Microsoft\Office\R‚cent\CRACK.lnk
   C:\DOCUME~1\CHRIST~1.CHR\Recent\Alcohol.120%.v1.9.7.6221.Retail.Multilangages.Incl-Crack.[emule-island.com].rar.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 28/03/2009|23:03 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 28/03/2009|23:09 - Option : [2]

   -----------\  Fin du rapport a 23:09:40,98

tofbig · Answer

quand j'ai voulu telecharger ad-r.exe avast ma indiquer qu'il y a un trojan impossible de l'ouvrir

tofbig · Answer

voila ce que avast me mets
 nom du fichier http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe\TOOLS\MISC_\PROGRESS_BAR_1\Prgrss.exe

logiciel malveillant:win32:trojan-gen(other

que faire

loloetseb · Answer

C'est la raiosn pour laquelle,tu dois desactiver ton antivirus ,le temps de la procedure car sinon ton antivirus te le bloque c'est precisé sur la procedure que je te remts ci dessous

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall) 

Si avast (d'ailleurs un antivirus qu'il faudra remplacer car peu performant) te la supprimé.Retelecharges Ad remover et suis la procedure

tofbig · Answer

du coup j'ai mis abandonner connexion sur avast puis il m'a ouvert une autre alerte virus fichier infecté
C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Local Settings\Temporary Internet Files\Content.IE5\NO389UI6\AD-R[1].exe\TOOLS\MISC_\PROGRESS_BAR_1\Prgrss.exe

tofbig · Answer

je veux le mettre en quarantaine il ne veux pas

loloetseb · Answer

As tu lu mon message Ad remover peut etre detecté comme un virus (faux positif) mais n'en ai pas un ,tu dois desactiver avast le temps de la procedure,sinon tu ne pourras pas faire la procedure

tofbig · Answer

------- LOGFILE OF AD-REMOVER 1.1.2.3 | ONLY XP/VISTA -------

Updated by C_XX on 27/03/2009 at 20:30
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 23:35:23, 28/03/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: CHRISTOP-V2YDC0
Current User: christophe - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 41

+-----------------| Boonty/Boonty Games Elements Found:

Service: Boonty Games
.
HKCR\boontybox
HKCR\CLSID\{aa760512-9bd8-4b1b-9e7a-dd9bbe3cf119}
HKCR\PandoraBoxCtrl.PandoraBoxCtrl
HKCR\PandoraBoxCtrl.PandoraBoxCtrl.1
HKCR\Typelib\{BB8AC401-701B-4ED1-96BB-B84A0FCF5874}
HKCU\Software\Boonty
HKLM\Software\Boonty
HKLM\Software\Classes\boontybox
HKLM\Software\Classes\CLSID\{aa760512-9bd8-4b1b-9e7a-dd9bbe3cf119}
HKLM\Software\Classes\PandoraBoxCtrl.PandoraBoxCtrl
HKLM\Software\Classes\PandoraBoxCtrl.PandoraBoxCtrl.1
HKLM\Software\Classes\Typelib\{BB8AC401-701B-4ED1-96BB-B84A0FCF5874}
HKLM\System\ControlSet001\Services\Boonty Games
HKLM\System\CurrentControlSet\Services\Boonty Games
HKLM\System\ControlSet003\Services\Boonty Games
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C23587D9-1415-4042-9B3D-43118A4334C7}_is1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{C23587D9-1415-4042-9B3D-43118A4334C7}_is1
.
C:\WINDOWS\System32\PandoraCtrl.dll 
C:\Program Files\Boonty
C:\Program Files\BoontyGames
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users.WINDOWS\Application Data\BOONTY
C:\WINDOWS\unins000.dat 
C:\WINDOWS\unins000.exe 

+-----------------| Eorezo Elements Found:

.

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

============ Other Adwares Found ============

.

tofbig · Answer

tu me dis de choisir l'option b,a puis s mais il y a pas s moi j'ai a,b,c,d

loloetseb · Answer

Ok tu peux faire la procedure 4 (toujours avec l'antivirus desactivé)

loloetseb · Answer

Tu fais:

B nettoyage

A:suppirmer tout

S:supprimer les elements cochés

tofbig · Answer

4/

------- LOGFILE OF AD-REMOVER 1.1.2.3 | ONLY XP/VISTA -------

Updated by C_XX on 27/03/2009 at 20:30
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

**** LIMITED TO ****

Boonty/BoontyGames
Eorezo
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
It's TV
Sweetim
Other Adwares

********************

Start at: 23:54:17, 28/03/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: CHRISTOP-V2YDC0
Current User: christophe - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 41

(!) ---- IE start pages/Tabs reset

+-----------------| Boonty/Boonty Games Elements Deleted :

Service: "Boonty Games"
.
HKCR\boontybox
HKCR\CLSID\{aa760512-9bd8-4b1b-9e7a-dd9bbe3cf119}
HKCR\PandoraBoxCtrl.PandoraBoxCtrl
HKCR\PandoraBoxCtrl.PandoraBoxCtrl.1
HKCR\Typelib\{BB8AC401-701B-4ED1-96BB-B84A0FCF5874}
HKCU\Software\Boonty
HKLM\Software\Boonty
HKLM\System\ControlSet003\Services\Boonty Games
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C23587D9-1415-4042-9B3D-43118A4334C7}_is1
.
C:\WINDOWS\System32\PandoraCtrl.dll
C:\Program Files\Boonty
C:\Program Files\BoontyGames
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users.WINDOWS\Application Data\BOONTY
C:\WINDOWS\unins000.dat
C:\WINDOWS\unins000.exe

+-----------------| Eorezo Elements Deleted :

.

+-----------------| Infected Poker Softwares Elements Deleted :

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

.
.

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

============ Other Adwares Deleted ============

.

loloetseb · Answer

Parfait ,tu peux passer à la procedure navilog (desactives ton antivirus le temps de la procedure)

tofbig · Answer

5/

------- LOGFILE OF AD-REMOVER 1.1.2.3 | ONLY XP/VISTA -------

Updated by C_XX on 27/03/2009 at 20:30
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

**** LIMITED TO ****

Boonty/BoontyGames
Eorezo
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
It's TV
Sweetim
Other Adwares

********************

Start at: 23:54:17, 28/03/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: CHRISTOP-V2YDC0
Current User: christophe - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 41

(!) ---- IE start pages/Tabs reset

+-----------------| Boonty/Boonty Games Elements Deleted :

Service: "Boonty Games"
.
HKCR\boontybox
HKCR\CLSID\{aa760512-9bd8-4b1b-9e7a-dd9bbe3cf119}
HKCR\PandoraBoxCtrl.PandoraBoxCtrl
HKCR\PandoraBoxCtrl.PandoraBoxCtrl.1
HKCR\Typelib\{BB8AC401-701B-4ED1-96BB-B84A0FCF5874}
HKCU\Software\Boonty
HKLM\Software\Boonty
HKLM\System\ControlSet003\Services\Boonty Games
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{C23587D9-1415-4042-9B3D-43118A4334C7}_is1
.
C:\WINDOWS\System32\PandoraCtrl.dll
C:\Program Files\Boonty
C:\Program Files\BoontyGames
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users.WINDOWS\Application Data\BOONTY
C:\WINDOWS\unins000.dat
C:\WINDOWS\unins000.exe

+-----------------| Eorezo Elements Deleted :

.

+-----------------| Infected Poker Softwares Elements Deleted :

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

.
.

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

============ Other Adwares Deleted ============

.

tofbig · Answer

pour la 6 etape tu me dit de faire un clic droit sur l'icone navilog et de choisir "executer en tant qu'administrateur" mais j'ai pas cette option j'ai ouvrir ,modifier,imprimer...

loloetseb · Answer

Non,cliques normalement sur le fichier (cliques droit c'est dans le cas ou tu es sous vista)

tofbig · Answer

6/
Clean Navipromo version 3.7.6 commencé le 29/03/2009 à  1:17:04,78

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Default System BIOS
USER : christophe ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090327-0] 4.8.1335 (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
D:\ (Local Disk) - NTFS - Total:94 Go (Free:57 Go)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (CD or DVD)
J:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\locals~1\applic~1" * 


eigcugik.dat trouvé ! 
Copie eigcugik.dat réalisée avec succès !
eigcugik.dat supprimé !

eigcugik_nav.dat trouvé ! 
Copie eigcugik_nav.dat réalisée avec succès !
eigcugik_nav.dat supprimé !

eigcugik_navps.dat trouvé ! 
Copie eigcugik_navps.dat réalisée avec succès !
eigcugik_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 29/03/2009 à  1:20:16,14 ***

tofbig · Answer

quand mon ordi a redemmarrer avast a tout dit que j'avais un adware et le même que au debut.

tofbig · Answer

merci pour tous ses conseils je ne sais pas comment tu as vu que j'étais autant infectés mais tu m'aide vraiment bien

loloetseb · Answer

Comme je t'ai dit au debut ,tu as de multiples infection,donc on avance par etape

Télécharge Superantispyware (SAS) 

Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 

Créé une icône sur le bureau. 

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
- Sous Configuration and Preferences, clique sur le bouton "Preferences" 
- Clique sur l'onglet "Scanning Control " 
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

Close browsers before scanning 
Scan for tracking cookies 
Terminate memory threats before quarantining 
- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

- Copie son contenu dans ta réponse. 


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

loloetseb · Answer

Apres m'avoir posté le rapport de superantispyware,je te conseille de changer d'antivirus

1/ Passer de Avast à AntiVir :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

    * Avast!


Télécharge et exécute le Désinstalleur d'Avast!. : https://www.avast.com/uninstall-utility
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

Télécharge Ccleaner sur ton Bureau. : https://filehippo.com/download_ccleaner/

    * Clique sur  "download the latest version"
    * Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

    * Lance le Nettoyage
    * Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.


Aide : Comment utiliser CCleaner.: http://www.infos-du-net.com/forum/272336-7-Ccleaner-under-construction

***************

Télécharge AntiVir sur ton Bureau.: http://dlce.antivir.com/down/windows/antivir_workstation_winu_fr_h.exe

    * Double clique sur l'exécutable téléchargé pour lancer l'installation.
    * À la fin de l'installation, clique sur Finish.
    * Ouvre Antivir, assure-toi qu’il soit bien à jour !
    * Dans l'onglet Protection Locale, choisis Contrôler.
    * Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
    * Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
    * Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
    * Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.:http://forum.malekal.com/ftopic3528.php

Aide : Comment installer et utiliser AntiVir.

https://www.malekal.com/avira-free-security-antivirus-gratuit/

Parametrage antivir a effectuer avant de lancer le scan



Configuration de Antivir (Merci Nico) : 

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir. 

cocher la case : Mode Expert. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" séléctionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé. 

> Dans "Autres réglages" cocher toutes les cases. 

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE ! 

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE ! 

2/ Ensuite mets a jour ta console java


Télécharge JavaRa.zip (de Paul 'Prm753' McLain et Fred de Vries) sur ton Bureau. 

http://usa.lucretius-ada.com/zcvisitor/2d336130-48d4-11ea-8594-0ac37a316ed3?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc

http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis mets à jour ta console
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

3/ Mets a jour ta console windows (windows update)

4/Mets a jour ta console Adobe

Supprimes ton ancienne version adobe 6ou 7 et telecharges la nouvelle version adobe 9 ici

www.adobe.com/fr/products/reader/

5/Ensuite repostes moi un rapport Rsit pour controle (supprimes les anciens rapports avant de relancer le scan)


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

tofbig · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 03/29/2009 at 03:43 AM

Application Version : 4.26.1000

Core Rules Database Version : 3819
Trace Rules Database Version: 1773

Scan type       : Complete Scan
Total Scan Time : 01:53:51

Memory items scanned      : 566
Memory threats detected   : 0
Registry items scanned    : 5346
Registry threats detected : 28
File items scanned        : 91269
File threats detected     : 225

NavExcel/NavHelper Adware Toolbar and Browser Helper Object
	HKLM\Software\Classes\CLSID\{5AA06644-BC46-4220-A460-47A6EB47C96D}
	HKCR\CLSID\{5AA06644-BC46-4220-A460-47A6EB47C96D}
	HKCR\CLSID\{5AA06644-BC46-4220-A460-47A6EB47C96D}
	HKCR\CLSID\{5AA06644-BC46-4220-A460-47A6EB47C96D}\InprocServer32
	HKCR\CLSID\{5AA06644-BC46-4220-A460-47A6EB47C96D}\InprocServer32#ThreadingModel
	HKCR\CLSID\{5AA06644-BC46-4220-A460-47A6EB47C96D}\ProgID
	HKCR\CLSID\{5AA06644-BC46-4220-A460-47A6EB47C96D}\Programmable
	HKCR\CLSID\{5AA06644-BC46-4220-A460-47A6EB47C96D}\TypeLib
	HKCR\CLSID\{5AA06644-BC46-4220-A460-47A6EB47C96D}\VersionIndependentProgID
	HKCR\NavExcelBar.NavExcelBarObj.1
	HKCR\NavExcelBar.NavExcelBarObj
	HKCR\TypeLib\{5297E905-1DFB-4A9C-9871-A4F95FD58945}
	C:\PROGRAM FILES\NAVEXCEL SEARCH TOOLBAR\NAVEXCELBAR.DLL
	HKLM\Software\Classes\CLSID\{D80C4E21-C346-4E21-8E64-20746AA20AEB}
	HKCR\CLSID\{D80C4E21-C346-4E21-8E64-20746AA20AEB}
	HKCR\CLSID\{D80C4E21-C346-4E21-8E64-20746AA20AEB}
	HKCR\CLSID\{D80C4E21-C346-4E21-8E64-20746AA20AEB}\InprocServer32
	HKCR\CLSID\{D80C4E21-C346-4E21-8E64-20746AA20AEB}\InprocServer32#ThreadingModel
	HKCR\CLSID\{D80C4E21-C346-4E21-8E64-20746AA20AEB}\ProgID
	HKCR\CLSID\{D80C4E21-C346-4E21-8E64-20746AA20AEB}\Programmable
	HKCR\CLSID\{D80C4E21-C346-4E21-8E64-20746AA20AEB}\TypeLib
	HKCR\CLSID\{D80C4E21-C346-4E21-8E64-20746AA20AEB}\VersionIndependentProgID
	HKCR\NavExcelBar.Helper.1
	HKCR\NavExcelBar.Helper
	HKCR\TypeLib\{C32BE619-19FB-4E7E-8E90-7C022FFF6DEB}
	HKU\S-1-5-21-1801674531-1972579041-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{5AA06644-BC46-4220-A460-47A6EB47C96D}
	HKU\S-1-5-21-1801674531-1972579041-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D80C4E21-C346-4E21-8E64-20746AA20AEB}
	HKLM\Software\Microsoft\Internet Explorer\Toolbar#{5AA06644-BC46-4220-A460-47A6EB47C96D}
	HKU\S-1-5-21-1801674531-1972579041-839522115-1003\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser#{5AA06644-BC46-4220-A460-47A6EB47C96D}

Adware.Tracking Cookie
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@smartadserver[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@bs.serving-sys[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@track.effiliation[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@gemeydreamsatinfluide.solution.weborama[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@ad.zanox[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@xiti[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@adrevolver[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@estat[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@adtech[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@stats.paypal[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@paypal.112.2o7[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@advertstream[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@atwola[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@cetelem.solution.weborama[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@at.atwola[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@aoluk.122.2o7[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@adserver.aol[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@elle.solution.weborama[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@adviva[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@mediastay.directtrack[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@himedia.112.2o7[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@tacoda[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@2o7[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@tradedoubler[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@mediaplex[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@specificclick[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@fr.at.atwola[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@ad.yieldmanager[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@intermarche2009.solution.weborama[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@himedia.individuad[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@tracking.publicidees[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@doubleclick[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@serving-sys[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@ad.proxad[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@fastclick[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@www.consoclicker[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@atdmt[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@infobebes.solution.weborama[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@advertising[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@247realmedia[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@weborama[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@media.adrevolver[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@adcentriconline[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@apmebf[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@bluestreak[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@adopt.euroclick[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@parents.solution.weborama[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@boursoramabanque.solution.weborama[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@directtrack[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@lagarderefrance.solution.weborama[2].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@zanox[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@micromania.112.2o7[1].txt
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@pierrefabre.solution.weborama[2].txt
	.weborama.fr [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.smartadserver.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.smartadserver.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.smartadserver.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.smartadserver.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.webtracker.sfr.fr [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.cibleclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.cibleclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.yourmedia.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.xiti.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.boonty.122.2o7.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.imrworldwide.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.imrworldwide.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.atdmt.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.ehg-ricaud.hitbox.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.mediaplex.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.stat.dealtime.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.advertstream.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.fl01.ct2.comclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.fl01.ct2.comclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.fl01.ct2.comclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.estat.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tracker.esecure-transaction.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tradedoubler.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tradedoubler.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tradedoubler.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tradedoubler.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.carasexe.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www5.addfreestats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.as1.falkag.de [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.as1.falkag.de [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.as1.falkag.de [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.as1.falkag.de [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.as1.falkag.de [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.doubleclick.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.bluestreak.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.adopt.euroclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.phg.hitbox.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.adopt.euroclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.adopt.euroclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.fr.sitestat.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.fr.sitestat.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.questionmarket.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.questionmarket.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.sfr.122.2o7.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.ad.cibleclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.statcounter.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.hitbox.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.click-fr.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.click-fr.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.click-fr.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.adtech.de [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.adtech.de [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.googleadservices.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.googleadservices.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.www.googleadservices.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	.bs.serving-sys.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Application Data\Mozilla\Firefox\Profiles\2n5gxv9v.default\cookies.txt ]
	C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Cookies\christophe@adcentriconline[2].txt
	www.smartadserver.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.smartadserver.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.smartadserver.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.smartadserver.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.smartadserver.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.doubleclick.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.xiti.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.estat.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.estat.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.atdmt.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.serving-sys.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.overture.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.overture.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.bluestreak.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.247realmedia.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.247realmedia.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.247realmedia.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.cibleclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.cibleclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.tradedoubler.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	ad.cibleclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	track.effiliation.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	tracker.affistats.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.googleadservices.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.weborama.fr [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.adtech.de [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.adtech.de [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.2o7.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.112.2o7.net [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	iv2.bluestreak.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.googleadservices.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.googleadservices.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.googleadservices.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.googleadservices.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.valueclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.valueclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.click-fr.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.click-fr.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.click-fr.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	fl01.ct2.comclick.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.bfast.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	fr.sitestat.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.hitbox.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.ehg-franceloisirs.hitbox.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.googleadservices.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.ehg-bestbuy.hitbox.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.googleadservices.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.imrworldwide.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.imrworldwide.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	www.sexyavenue.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.adultfriendfinder.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.mediaplex.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.servedby.advertising.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.advertising.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.servedby.advertising.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]
	.questionmarket.com [ C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Mes documents\Application Data\Mozilla\Firefox\Profiles\default.3vz\cookies.txt ]

Adware.Vundo/Variant-MSFake
	C:\PROGRAM FILES\NAVILOG1\REG.EXE

loloetseb · Answer

Parfait,tu peux continuer la procedure

loloetseb · Answer

Pas mal de verrole concerne les toolbars,donc insere cette procedure avant de poursuivre la procedure donné ci dessus

1 bis/Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages ) 

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ... 
--> Tapes  ( option " recherche " ) puis tape sur [Entrée].  

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse 

( le rapport est en outre sauvegardé ici -> C:\TB.txt ) 

2bis/
Relance Toolbar-S&D en double-cliquant sur le raccourci
. 
Ø Tape sur "2" puis valide en appuyant sur "Entrée".
 
! Ne ferme pas la fenêtre lors de la suppression !
 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

tofbig · Answer

bonjour,

je suis absent aujourd'hui j'essayerai de faire ce que tu me dit dans le message 38 et 35 ce soir si je peux ou au pire lundi et je t'envoie les postes
c'est super sympa de m'aider merci encore loloetseb

loloetseb · Answer

Ok pas de probleme,à ce soir ou demain

tofbig · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Default System BIOS
   USER : christophe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090329-0] 4.8.1335 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
   D:\ (Local Disk) - NTFS - Total:94 Go (Free:57 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD)
   J:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 30/03/2009|14:28 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\CHRIST~1.CHR\Cookies\christophe@bananalotto[2].txt

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Window Title"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\CHRIST~1.CHR\Local Settings\Temporary Internet Files\Content.IE5\0Z4AZFST	elecharger-avast-antivirus-pro-v481335-avec-keygen-softwares-962[1].htm
   C:\DOCUME~1\CHRIST~1.CHR\Mes documents\Application Data\Microsoft\Office\R‚cent\CRACK.lnk
   C:\DOCUME~1\CHRIST~1.CHR\Recent\Alcohol.120%.v1.9.7.6221.Retail.Multilangages.Incl-Crack.[emule-island.com].rar.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 28/03/2009|23:03 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 28/03/2009|23:09 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 30/03/2009|14:29 - Option : [1]

   -----------\  Fin du rapport a 14:29:07,95

tofbig · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
   BIOS : Default System BIOS
   USER : christophe ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090329-0] 4.8.1335 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:19 Go (Free:6 Go)
   D:\ (Local Disk) - NTFS - Total:94 Go (Free:57 Go)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (CD or DVD)
   J:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 30/03/2009|14:32 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\CHRIST~1.CHR\Cookies\christophe@bananalotto[2].txt

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Window Title"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\CHRIST~1.CHR\Local Settings\Temporary Internet Files\Content.IE5\0Z4AZFST	elecharger-avast-antivirus-pro-v481335-avec-keygen-softwares-962[1].htm
   C:\DOCUME~1\CHRIST~1.CHR\Mes documents\Application Data\Microsoft\Office\R‚cent\CRACK.lnk
   C:\DOCUME~1\CHRIST~1.CHR\Recent\Alcohol.120%.v1.9.7.6221.Retail.Multilangages.Incl-Crack.[emule-island.com].rar.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 28/03/2009|23:03 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 28/03/2009|23:09 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 30/03/2009|14:29 - Option : [1]
   4 - "C:\ToolBar SD\TB_4.txt" - 30/03/2009|14:32 - Option : [2]

   -----------\  Fin du rapport a 14:32:33,81

tofbig · Answer

j'ai téléchargerccleaner et fias un nettoyage puis j'ai changémon antivirus par antivir
et fais un scan

tofbig · Answer

Logfile of random's system information tool 1.06 (written by random/rando)
Run by christophe at 2009-03-30 17:01:18
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 7 GB (35%) free of 20 GB
Total RAM: 1535 MB (71% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:01:22, on 30/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32	askswitch.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Copernic Desktop Search\CopernicDesktopSearch.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\christophe.CHRISTOP-V2YDC0\Bureau\RSIT.exe
C:\Program Files	rend micro\christophe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Copernic Desktop Search - {C5F7A735-70F1-477F-8C36-6FF3C736017B} - C:\Program Files\Copernic Desktop Search\CopernicDesktopSearchIntegration910.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32	askswitch.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Copernic Desktop Search] "C:\Program Files\Copernic Desktop Search\CopernicDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: www.consoclicker.com
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3A226D85-574D-4272-B73C-DBCAECF709B3} (TNSClickerb.Clicker) - http://www.consoclicker.com/TNSClickrb.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

tofbig · Answer

vira AntiVir Personal
Date de création du fichier de rapport : lundi 30 mars 2009  15:20

La recherche porte sur 1331737 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 2)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     christophe
Nom de l'ordinateur :CHRISTOP-V2YDC0
Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 07:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 12:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 11:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 06:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 10:30:36
ANTIVIR1.VDF  : 7.1.2.12     3336192 Bytes  11/02/2009 13:02:55
ANTIVIR2.VDF  : 7.1.2.199    1008640 Bytes  22/03/2009 13:03:02
ANTIVIR3.VDF  : 7.1.2.233     294400 Bytes  30/03/2009 13:03:05
Version du moteur: 8.2.0.129 
AEVDF.DLL     : 8.1.1.0       106868 Bytes  30/03/2009 13:03:19
AESCRIPT.DLL  : 8.1.1.70      369019 Bytes  30/03/2009 13:03:18
AESCN.DLL     : 8.1.1.8       127346 Bytes  30/03/2009 13:03:16
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 12:58:38
AEPACK.DLL    : 8.1.3.11      397687 Bytes  30/03/2009 13:03:16
AEOFFICE.DLL  : 8.1.0.36      196987 Bytes  30/03/2009 13:03:14
AEHEUR.DLL    : 8.1.0.111    1679736 Bytes  30/03/2009 13:03:13
AEHELP.DLL    : 8.1.2.2       119158 Bytes  30/03/2009 13:03:08
AEGEN.DLL     : 8.1.1.31      340341 Bytes  30/03/2009 13:03:07
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 09:05:56
AECORE.DLL    : 8.1.6.6       176501 Bytes  30/03/2009 13:03:06
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 09:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 07:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 08:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 11:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 10:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 07:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 11:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 16:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 11:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 11:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 06:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 09:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Recherche de Rootkits
Fichier de configuration.........: C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\rootkit.avp
Documentation....................: élevé
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Recherche dans les programmes actifs: arrêt
Recherche en cours sur l'enregistrement: arrêt
Recherche de Rootkits............: marche
Fichier mode de recherche........: Tous les fichiers
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: élevé
Paramètres étendus de recherche..: 0x00300922
La recherche d'objets cachés commence.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodefrag06.00.00.01workstation
    [INFO]      L'entrée d'enregistrement n'est pas visible.
'404357' objets ont été contrôlés, '1' objets cachés ont été trouvés.

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:' <disque install>
C:\
  Ad-Report-Clean-28.03.2009.log
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  Ad-Report-Scan-28.03.2009.log
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  AUTOEXEC.BAT
  AVG7DB_F.DAT
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  boot.ini
  Bootfont.bin
  cleannavi.txt
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  CONFIG.SYS
  drmHeader.bin
  fixnavi.txt
  hiberfil.sys
  hiberfil.sys:KAVICHS
  INSTALL.LOG
  INSTALL.LOG:KAVICHS
  IO.SYS
  LGSInst.Log
  LGSInst.Log:KAVICHS
  logfile
  MSDOS.SYS
  NTDETECT.COM
  ntldr
  pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  Raccourci (2) vers données (D).lnk
  Raccourci (2) vers données (D).lnk:KAVICHS
  Raccourci vers données (D).lnk
  Raccourci vers données (D).lnk:KAVICHS
  TB.txt
  UNWISE.EXE
    [0] Type d'archive: RSRC
    --> Object
    --> Object
  UNWISE.EXE:KAVICHS
C:\ATI\
  
    [AVERTISSEMENT] Erreur système [5]: Accès refusé.
C:\BJPrinter\
  
    [AVERTISSEMENT] Erreur système [5]: Accès refusé.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\CryptnetUrlCache\Content\
  3C83474D61E624A4F9844DF935AFE217
  3C83474D61E624A4F9844DF935AFE217:KAVICHS
C:\Documents and Settings\Administrateur\Application Data\Microsoft\CryptnetUrlCache\MetaData\
  3C83474D61E624A4F9844DF935AFE217
  3C83474D61E624A4F9844DF935AFE217:KAVICHS
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\MSHist012004090620040907\
  index.dat
  index.dat:KAVICHS
C:\Documents and Settings\Administrateur\Local Settings\Temp\{EEC2DAFD-5558-40AC-8E9C-5005C8F810E8}.0\
  IsConfig.INI
  IsConfig.INI:KAVICHS
  ISRT.DLL
  ISRT.DLL:KAVICHS
  String1033.txt
  String1033.txt:KAVICHS
  _IsBBrds.ini
  _IsBBrds.ini:KAVICHS
  _ISRES.DLL
  _ISRES.DLL:KAVICHS
C:\Documents and Settings\All Users\Application Data\
  desktop.ini
  desktop.ini:KAVICHS
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index\
  wmplibrary_v_0_12.db
  wmplibrary_v_0_12.db:KAVICHS
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\
  sharedaccess.ini
  sharedaccess.ini:KAVICHS
C:\Documents and Settings\All Users\Application Data\Microsoft\Plus! Digital Media Edition\data\
  data.data
  data.data:KAVICHS
C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures\
  christophe.bmp
  christophe.bmp:KAVICHS
  guest.bmp
  guest.bmp:KAVICHS
C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures\Default Pictures\
  airplane.bmp
  airplane.bmp:KAVICHS
  astronaut.bmp
  astronaut.bmp:KAVICHS
  ball.bmp
  ball.bmp:KAVICHS
  beach.bmp
  beach.bmp:KAVICHS
  butterfly.bmp
  butterfly.bmp:KAVICHS
  car.bmp
  car.bmp:KAVICHS
  cat.bmp
  cat.bmp:KAVICHS
  chess.bmp
  chess.bmp:KAVICHS
  dirt bike.bmp
  dirt bike.bmp:KAVICHS
  dog.bmp
  dog.bmp:KAVICHS
  drip.bmp
  drip.bmp:KAVICHS
  duck.bmp
  duck.bmp:KAVICHS
  fish.bmp
  fish.bmp:KAVICHS
  frog.bmp
  frog.bmp:KAVICHS
  guitar.bmp
  guitar.bmp:KAVICHS
  horses.bmp
  horses.bmp:KAVICHS
  kick.bmp
  kick.bmp:KAVICHS
  lift-off.bmp
  lift-off.bmp:KAVICHS
  palm tree.bmp
  palm tree.bmp:KAVICHS
  pink flower.bmp
  pink flower.bmp:KAVICHS
  red flower.bmp
  red flower.bmp:KAVICHS
  skater.bmp
  skater.bmp:KAVICHS
  snowflake.bmp
  snowflake.bmp:KAVICHS
C:\Documents and Settings\All Users\Documents\
  desktop.ini
  desktop.ini:KAVICHS
C:\Documents and Settings\All Users\Documents\Ma musique\
  AlbumArtSmall.jpg
  AlbumArt_{79D3A434-2D93-4194-AD18-F79744B5CF43}_Large.jpg
  AlbumArt_{79D3A434-2D93-4194-AD18-F79744B5CF43}_Small.jpg
  Desktop.ini
  Folder.jpg
  music.asx
  music.asx:KAVICHS
  music.bmp
  music.bmp:KAVICHS
  Photostory.wpl
C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\
  AlbumArtSmall.jpg
  AlbumArt_{08115859-E625-4BCD-83A8-57E01873B42F}_Large.jpg
  AlbumArt_{08115859-E625-4BCD-83A8-57E01873B42F}_Small.jpg
  AlbumArt_{EFFDEB51-C913-4EE1-8B2A-C80112057955}_Large.jpg
  AlbumArt_{EFFDEB51-C913-4EE1-8B2A-C80112057955}_Small.jpg
  desktop.ini
  Folder.jpg
C:\Documents and Settings\All Users\Documents\Mes images\
  Desktop.ini
  Desktop.ini:KAVICHS
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\
  Collines.jpg
  Collines.jpg:KAVICHS
  Coucher de soleil.jpg
  Coucher de soleil.jpg:KAVICHS
  desktop.ini
  desktop.ini:KAVICHS
  Hiver.jpg
  Hiver.jpg:KAVICHS
  Nénuphars.jpg
  Nénuphars.jpg:KAVICHS
  Thumbs.db
C:\Documents and Settings\All Users\DRM\
  drmv2.lic
  drmv2.lic:KAVICHS
  drmv2.sst
  drmv2.sst:KAVICHS
C:\Documents and Settings\All Users\Menu Démarrer\
  Catalogue Windows.lnk
  Catalogue Windows.lnk:KAVICHS
  desktop.ini
  desktop.ini:KAVICHS
  Windows Update.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\
  desktop.ini
  desktop.ini:KAVICHS
  Microsoft Plus!.lnk
  Microsoft Plus!.lnk:KAVICHS
  mozilla.lnk
  mozilla.lnk:KAVICHS
  MSN Explorer.lnk
  MSN Explorer.lnk:KAVICHS
  Windows Messenger.lnk
  Windows Messenger.lnk:KAVICHS
  xp-AntiSpy.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\
  Calculatrice.lnk
  desktop.ini
  desktop.ini:KAVICHS
  Paint.lnk
  Windows Movie Maker.lnk
  Windows Movie Maker.lnk:KAVICHS
  WordPad.lnk
  WordPad.lnk:KAVICHS
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Accessibilité\
  Assistant Accessibilité.lnk
  desktop.ini
  desktop.ini:KAVICHS
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Communications\
  Assistant Configuration du réseau.lnk
  Assistant Nouvelle connexion.lnk
  Connexion Bureau à distance.lnk
  Connexions réseau.lnk
  desktop.ini
  desktop.ini:KAVICHS
  HyperTerminal.lnk
  HyperTerminal.lnk:KAVICHS
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Divertissement\
  Commandes vocales Plus! pour le Lecteur Windows Media.lnk
  Commandes vocales Plus! pour le Lecteur Windows Media.lnk:KAVICHS
  Contrôle du volume.lnk
  Convertisseur Audio MP3 Plus!.lnk
  Convertisseur Audio MP3 Plus!.lnk:KAVICHS
  Créateur d'étiquette CD Plus!.lnk
  Créateur d'étiquette CD Plus!.lnk:KAVICHS
  desktop.ini
  desktop.ini:KAVICHS
  Lecteur Windows Media.lnk
  Lecteur Windows Media.lnk:KAVICHS
  Magnétophone.lnk
  Plus! Personal DJ.lnk
  Plus! Personal DJ.lnk:KAVICHS
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\
  Assistant Transfert de fichiers et de paramètres.lnk
  desktop.ini
  desktop.ini:KAVICHS
  Défragmenteur de disque.lnk
  Gestion des sauvegardes.lnk
  Informations système.lnk
  Informations système.lnk:KAVICHS
  Nettoyage de disque.lnk
  Restauration du système.lnk
  Table des caractères.lnk
  Tâches planifiées.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\
  desktop.ini
  desktop.ini:KAVICHS
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\FlasKMPEG\
  FlasKMPEG.lnk
  readme.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\
  Atout Pique sur Internet.lnk
  Atout Pique sur Internet.lnk:KAVICHS
  Backgammon sur Internet.lnk
  Backgammon sur Internet.lnk:KAVICHS
  Dame de pique sur Internet.lnk
  Dame de pique sur Internet.lnk:KAVICHS
  Dame de Pique.lnk
  desktop.ini
  desktop.ini:KAVICHS
  Démineur.lnk
  Freecell.lnk
  HyperBowl Plus! Edition.lnk
  HyperBowl Plus! Edition.lnk:KAVICHS
  Jeu de dames sur Internet.lnk
  Jeu de dames sur Internet.lnk:KAVICHS
  Pinball.lnk
  Pinball.lnk:KAVICHS
  Reversi sur Internet.lnk
  Reversi sur Internet.lnk:KAVICHS
  Russian Square Plus! Edition.lnk
  Russian Square Plus! Edition.lnk:KAVICHS
  Solitaire.lnk
  Spider Solitaire.lnk
  The Labyrinth Plus! Edition.lnk
  The Labyrinth Plus! Edition.lnk:KAVICHS
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Microsoft Plus! Digital Media Edition\
  Plus! Alarm Clock.lnk
  Plus! Alarm Clock.lnk:KAVICHS
  Plus! Analog Recorder.lnk
  Plus! Analog Recorder.lnk:KAVICHS
  Plus! Audio Converter.lnk
  Plus! Audio Converter.lnk:KAVICHS
  Plus! CD Label Maker.lnk
  Plus! CD Label Maker.lnk:KAVICHS
  Plus! Dancer.lnk
  Plus! Dancer.lnk:KAVICHS
  Plus! Party Mode for Windows Media Player.lnk
  Plus! Party Mode for Windows Media Player.lnk:KAVICHS
  Plus! Photo Story.lnk
  Plus! Photo Story.lnk:KAVICHS
  Plus! Sync & Go.lnk
  Plus! Sync & Go.lnk:KAVICHS
  Tour Plus! Digital Media Edition.lnk
  Tour Plus! Digital Media Edition.lnk:KAVICHS
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Mpeg2Avi\
  aMPEG2Avi.lnk
  DVD2AVI.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils d'administration\
  Analyseur de performances.lnk
  desktop.ini
  desktop.ini:KAVICHS
  Gestion de l'ordinateur.lnk
  Observateur d'événements.lnk
  Services de composants.lnk
  Services de composants.lnk:KAVICHS
  Services.lnk
  Sources de données (ODBC).lnk
  Stratégie de sécurité locale.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Utiles\
  ao2000pr.lnk
  CodecViewer.lnk
  decrypt.lnk
  deFXP.lnk
  FlashSfv.lnk
  FTPLIST.lnk
  Generateurmotpasse.lnk
  Loupe.lnk
  NeroBurn.lnk
  NFOViewer.lnk
  process_xp.lnk
  PubView.lnk
  putty.lnk
  revelation.lnk
  revelation.lnk:KAVICHS
  SuperCopier.lnk
  SuperCopier.lnk:KAVICHS
  TextPad.lnk
  TextPad.lnk:KAVICHS
  Win_SFV.lnk
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\virtualdub\
  aide.lnk
  aide.lnk:KAVICHS
  Apprendre à traiter la vidéo.doc.lnk
  Apprendre à traiter la vidéo.doc.lnk:KAVICHS
  AuxSetup.lnk
  AuxSetup.lnk:KAVICHS
  VirtualDub.lnk
  VirtualDub.lnk:KAVICHS
C:\Documents and Settings\All Users.WINDOWS\
  ntuser.dat
  ntuser.dat.LOG
C:\Documents and Settings\All Users.WINDOWS\Application Data\
  .zreglib
  desktop.ini
  desktop.ini:KAVICHS
  QTSBandwidthCache
C:\Documents and Settings\All Users.WINDOWS\Application Data\Adobe\Acrobat\6.0\Replicate\Security\
  directories.acrodata
C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer\Installer Cache\Apple Software Update 1.1.0.3\
  AppleSoftwareUpdate.msi
C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer\Installer Cache\iTunes 7.0.2.16\
  QuickTime.msi
C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer\Installer Cache\iTunes 7.1.1.5\
  QuickTime.msi
C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer\Installer Cache\iTunes 7.2.0.35\
  iTunes.msi
  iTunesSetupAdmin.exe
  QuickTime.msi
C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer\Installer Cache\QuickTime 7.1.6.200\
  QuickTime.msi
C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer\iTunes\
  iPodDevices.xml
C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer\iTunes\SC Info\
  SC Info.sidb
  SC Info.txt
C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer\QuickTime\
  QuickTime.qtp
  QuickTimeFavorites.qtr
C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\
  addr_file.html
  AVWIN.INI
  update.conf
C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\EVENTDB\
  avevtdb.dbe
C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\
  classic-nt-fr.info
  master.idx
C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\JOBS\
  produpd.avj
  scanjob.avj
  startupd.avj
  updjob.avj
C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\LOGFILES\
  avguard.log
  AVSCAN-20090330-152046-BE40541E.LOG
  sched.log
  setup.log
  Upd-2009-03-30-15-02-26.log
C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\
  folder.avp
  rootkit.avp
C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\REPORTS\
  b63936c8.avl
C:\Documents and Settings\All Users.WINDOWS\Application Data\Avira\AntiVir PersonalEdition Classic\TEMP\AVSCAN-20090330-152046-BE4011AE\
  002_006_ntuser.dat
  002_007_usrclass.dat
  002_default
  002_software
  002_system
C:\Documents and Settings\All Users.WINDOWS\Application Data\CyberLink\EvoParser\PowerDVD\6.00\
  EVO.xml
C:\Documents and Settings\All Users.WINDOWS\Application Data\DVD Shrink\
  Analysis Results.03bdf1ce
  Analysis Results.447474e4
  Analysis Results.52dde10c
  Analysis Results.b6d43961
  Analysis Results.f4451cbb
  Analysis Results.fa35b3e2
C:\Documents and Settings\All Users.WINDOWS\Application Data\Google\Custom Buttons\
  TOOLBAR.GOOGLE.COM_O8Y91YHB24Z6SR0SGYSK.XML
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Anti-Virus Personal\5.0\
  sfdb.dat
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\2332-2006-11-12-10-28-17-453\
  EasyShrx.Dll
  ESProcIP.txt
  ESSeenIP.txt
  info.iad
  KSUBR.exe
  manifest.bom
  setup.exe
    [0] Type d'archive: RSRC
    --> Object
      --> Object
        [1] Type d'archive: CAB (Microsoft)
        --> easyshrx.dll
  update.cfg
  _bwattrs.dat
  _bwfiles.txt
  _bwfindx.zip
  _bwxfils.txt
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\2332-2006-11-12-10-28-17-453\bonjour\
  bjsetup.cmp
  setup.iss
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\2332-2006-11-12-10-28-17-453\ccs\
  1036.mst
  ccsall.cab
    [0] Type d'archive: CAB (Microsoft)
    --> inst_act.exe
    --> mc3.ico
    --> KodakShX.dll
    --> Kodak_R3.dll
    --> dx3500.ico
    --> ccsreg.exe
    --> USBinst_act.exe
  ccscore.cmp
  ccsxp.cab
    [0] Type d'archive: CAB (Microsoft)
    --> DCFS2k.sys
    --> KodakCCS.exe
    --> dccam.cat
    --> DcLps.sys
    --> KodakCoI.dll
    --> DcPtp.sys
    --> ExportIt.sys
    --> dccamxp.inf
    --> DcFpoint.sys
    --> DcCam.sys
    --> escam.inf
    --> escam.cat
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\2332-2006-11-12-10-28-17-453\ccs\fra\
  ccsrdme.cmp
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\2332-2006-11-12-10-28-17-453\creative\kgcbase\
  kgcbase.cab
    [0] Type d'archive: CAB (Microsoft)
    --> PGC_aloha.frame
    --> description_win.txt27
    --> description_win.txt26
    --> description_win.txt25
    --> description_win.txt24
    --> description_win.txt23
    --> description_win.txt22
    --> description_win.txt21
    --> description_win.txt20
    --> description_win.txt19
    --> description_win.txt18
    --> description_win.txt17
    --> description_win.txt16
    --> description_win.txt
    --> description_win.txt14
    --> description_win.txt13
    --> description_win.txt12
    --> description_win.txt11
    --> description_win.txt10
    --> description_win.txt9
    --> description_win.txt8
    --> description_win.txt7
    --> PGC_dotstripety_p_4x6.jpg
    --> description_win.txt6
    --> description_win.txt5
    --> description_win.txt4
    --> PGC_pinkty_l_4x6.jpg
    --> PGC_pinkty_l_4x6.png
    --> PGC_dotstripety_p_4x6.png
    --> PGC_pinkty_p_4x6.jpg
    --> PGC_dotstripety_l_4x6.jpg
    --> PGC_dotstripety.frame
    --> description_win.txt15
    --> PGC_pinkty_p_4x6.png
    --> PGC_dotstripety_l_4x6.png
    --> description_win.txt3
    --> PGC_dog.frame
    --> PGC_elegant.frame
    --> PGC_layeredpaper.frame
    --> description_win.txt1
    --> description_win.txt2
    --> PGC_moma.frame
    --> PGC_aloha_l_4x6.png
    --> PGC_aloha_p_4x6.png
    --> PGC_aloha_l_4x6.jpg
    --> PGC_aloha_p_4x6.jpg
    --> PGC_dog_l_4x6.png
    --> PGC_dog_p_4x6.png
    --> PGC_dog_l_4x6.jpg
    --> PGC_dog_p_4x6.jpg
    --> PGC_elegant_l_4x6.png
    --> PGC_elegant_p_4x6.png
    --> PGC_elegant_l_4x6.jpg
    --> PGC_elegant_p_4x6.jpg
    --> PGC_layeredpaper_l_4x6.png
    --> PGC_layeredpaper_p_4x6.png
    --> PGC_layeredpaper_l_4x6.jpg
    --> PGC_layeredpaper_p_4x6.jpg
    --> PGC_mosaic_p_4x6.png
    --> PGC_mosaic_l_4x6.jpg
    --> PGC_mosaic_p_4x6.jpg
    --> PGC_mosaic.frame
    --> PGC_moma_l_4x6.png
    --> PGC_moma_p_4x6.png
    --> PGC_moma_l_4x6.jpg
    --> PGC_moma_p_4x6.jpg
    --> PGC_wineswirls_p_4x6.jpg
    --> PGC_wineswirls_l_4x6.jpg
    --> PGC_wineswirls_p_4x6.png
    --> PGC_mosaic_l_4x6.png
    --> PGC_wineswirls_l_4x6.png
    --> PGC_wineswirls.frame
    --> PGC_pinkty.frame
  kgcbase.cmp
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\2332-2006-11-12-10-28-17-453\creative\static\
  staticcr.cmp
  stcr1036.cab
    [0] Type d'archive: CAB (Microsoft)
    --> galleryMarketingStatic.jpg5
    --> index.html5
    --> index.html19
    --> homeMarketingStatic.jpg5
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\2332-2006-11-12-10-28-17-453\ess\bindbins\
  bindbins.exe
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\2332-2006-11-12-10-28-17-453\ess\esscore\
  1036.mst
  esscore.cab
    [0] Type d'archive: CAB (Microsoft)
    --> IStorageMediaStore.esx
    --> EasyShare.exe
    --> Atlas.dll
    --> ipworks5.dll
    --> KCat40.dll
    --> kcor40.dll
    --> keml40.dll
    --> kpries40.dll
    --> ksli40.dll
    --> kUti40.dll
    --> ESSlideShow.esx
    --> ESSkin.esx
    --> ESApp.dll
    --> CameraCollection.esx
    --> ESPrint.esx
    --> VistaEdit.esx
    --> VistaImage.dll
    --> AddressBook.esx
    --> VistaDB.esx
    --> MediaEngine.dll
    --> SpiffyExt.dll
    --> vdt.dll
    --> ESEmail.esx
    --> ESDeviceSetup.esx
    --> Acqmod.esx
    --> VPrintOnline.dll
    --> VPrintOnlineHelper40.dll
    --> CreativeProjects.esx
    --> ESColl.esx
    --> AppCore.dll
    --> ESWireless.esx
    --> ptpitcp.dll
    --> VistaControls.esx
    --> KFx.dll
    --> UIFx.dll
    --> VistaBBook.esx
    --> PTP.esx
    --> KDCImagePath.esx
    --> VistaAdapter.esx
    --> ESCom.dll
    --> msvcp71.dll
    --> msvcr71.dll
    --> mfc71u.dll
    --> mfc71.dll
    --> atl71.dll
    --> ESAppGScan.dll
  esscore.cmp
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\2332-2006-11-12-10-28-17-453\ess\essgui\
  essg1036.cab
    [0] Type d'archive: CAB (Microsoft)
    --> CreativesStaticContent.html9
    --> LocVistaAdapter.dll5
    --> LocVistaEdit.dll5
    --> LocESEmail.dll5
    --> VPOLBusyWait.html5
    --> LocAcqMod.dll5
    --> LocVistaPrintOnLine.dll5
    --> LocEsColl.dll5
    --> LocESPrint.dll5
    --> VPOLPreparing.html5
    --> ptswia.exe5
    --> LocVistaControls.dll5
    --> LocVistaBBook.dll5
    --> LocESDeviceSetup.dll5
    --> LocESApp.dll5
    --> LocSS.dll5
    --> LocPri.dll5
  essgui.cab
    [0] Type d'archive: CAB (Microsoft)
    --> VPOLInvis.gif
    --> VPOLBottomTile.gif
    --> VPOLUploading.gif
    --> LocCamBack.dll
    --> ServiceWait.gif
    --> creatives_page_default.jpg
    --> ServiceWait.html
  essgui.cmp
C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\AvailableUpdates\2332-2006-11-12-10-28-17-453\ess\esshelp\
  essh1036.cab
    [0] Type d'archive: CAB (Microsoft)
      --> Ordering.chm4
        [1] Type d'archive: CHM
        --> /#SYSTEM
        --> /Ordering.hhc
        --> /Set_Up_Service_Provider.htm
        --> /Order_Prints_Online.htm
        --> /Order_Prints_from_To_Do_List.htm
        --> /Add_Print_Order_Task_to_the_To_Do_List.htm
        --> /About_Online_Print_Services.htm
        --> /Resolve_Online_Print_Order_Problems.htm
        --> /Tips_for_Ordering_Prints_Online.htm
        --> /Popup_Files/select_pictures.htm
        --> /Change_Service_Provider.htm
        --> /Popup_Files/Aspect_Ratio.htm
        --> /Popup_Files/Internet_Requirements.htm
        --> /Popup_Files/Picture_tray.htm
        --> /Popup_Files/picture_in_focus.htm
        --> /ehlpdhtm.js
        --> /Ordering.brs
        --> /Ordering.hhk
        --> /Picture_Tray_Select_All.jpg
        --> /Picture_Tray_Remove_Selected.jpg
        --> /Picture_Tray_Edit.jpg
        --> /Copying_Status.jpg
        --> /Picture_in_Focus.jpg
        --> /ESS.css
        --> /Popup_Files/ESS.css
        --> /#WINDOWS
        --> /#IVB
        --> /$WWKeywordLinks/BTree
        --> /$WWKeywordLinks/Data
        --> /$WWKeywordLinks/Map
        --> /$WWKeywordLinks/Property
        --> /$WWAssociativeLinks/BTree
        --> /$WWAssociativeLinks/Data
        --> /$WWAssociativeLinks/Map
        --> /$WWAssociativeLinks/Property
        --> /$OBJINST
        --> /$FIftiMain
        --> /#IDXHDR
        --> /#TOPICS
        --> /#URLTBL
        --> /#URLSTR
        --> /#STRINGS
      --> Editing.chm5
        [1] Type d'archive: CHM
        --> /#SYSTEM
        --> /Editing.hhc
        --> /Popup_Files/picture_file_formats.htm
        --> /Apply_Fun_Effects.htm
        --> /Edit_Picture_Window.htm
        --> /Popup_Files/Display_Edit_Window.htm
        --> /Screen_Popups/Red_Eye.htm
        --> /Screen_Popups/Crop.htm
        --> /Screen_Popups/Enhance.htm
        --> /Screen_Popups/Title_Bar.htm
        --> /Edit_Video_Window.htm
        --> /Popup_Files/task_workspace.htm
        --> /Popup_Files/picture_in_focus.htm
        --> /Screen_Popups/Scene_Balance.htm
        --> /Screen_Popups/Color_Balance.htm
        --> /Screen_Popups/Scene_Effects.htm
        --> /Screen_Popups/Revert.htm
        --> /Popup_Files/Display_KDC_Edit_Window.htm
        --> /Screen_Popups/Redo.htm
        --> /Screen_Popups/Help.htm
        --> /Enhance_a_KDC_RAW_Picture.htm
        --> /Screen_Popups/Save_As.htm
        --> /Screen_Popups/Zoom.htm
        --> /Screen_Popups/Save.htm
        --> /Screen_Popups/Rotate_Right.htm
        --> /Screen_Popups/Task_Workspace.htm
        --> /Screen_Popups/Undo.htm
        --> /Screen_Popups/Fun_Effects.htm
        --> /Screen_Popups/Close.htm
        --> /Remove_Red_Eye.htm
        --> /Save_Edited_Picture.htm
        --> /Popup_Files/Aspect_Ratio.htm
        --> /Zoom_in_on_a_Picture.htm
        --> /Popup_Files/Display_Edit_Video_Window.htm
        --> /Save_Edited_Video.htm
        --> /Trim_Video.htm
        --> /Add_Music_to_Video.htm
        --> /Splice_Videos.htm
        --> /Popup_Files/select_pictures.htm
        --> /Screen_Popups/Remove_Video.htm
        --> /Screen_Popups/Video_Controls.htm
        --> /Screen_Popups/Add_Music.htm
        --> /Screen_Popups/Trim.htm
        --> /Screen_Popups/Splice.htm
        --> /Screen_Popups/Trim_Beginning.htm
        --> /Screen_Popups/Trim_Ending.htm
        --> /Screen_Popups/Title_Bar_Video.htm
        --> /Screen_Popups/Task_Workspace_Video.htm
        --> /Screen_Popups/Scene_Balance_KDC.htm
        --> /Screen_Popups/White_Balance.htm
        --> /Edit_KDC_RAW_Picture_Window.htm
        --> /Adjust_Picture_Detail_KDC_Pictures.htm
        --> /Screen_Popups/Enhance_KDC.htm
        --> /Screen_Popups/Picture_Detail.htm
        --> /Screen_Popups/Save_Video.htm
        --> /Apply_Scene_Effects.htm
        --> /Screen_Popups/Rotate_Video_Left.htm
        --> /Rotate_Pictures.htm
        --> /Screen_Popups/Video_pane.htm
        --> /Adjust_Scene_Balance.htm
        --> /Adjust_Color_Balance.htm
        --> /Screen_Popups/Undo_Video.htm
        --> /Screen_Popups/Close_Video_Window.htm
        --> /Screen_Popups/Save_As_Video.htm
        --> /Screen_Popups/Rotate_Video_Right.htm
        --> /Popup_Files/Picture_tray.htm
        --> /Rotate_KDC_(RAW)_Pictures.htm
        --> /Adjust_White_Balance_KDC_Pictures.htm
        --> /Enhance_the_Picture.htm
        --> /Adjust_Scene_Balance_KDC_Pictures.htm
        --> /Apply_Scene_Effects_KDC_Pictures.htm
        --> /Save_Edited_KDC_RAW_Picture.htm
        --> /Crop_a_Picture.htm
        --> /Screen_Popups/Rotate_Left.htm
        --> /ehlpdhtm.js
        --> /Editing.brs
        --> /Editing.hhk
        --> /Edit Picture Window.jpg
        --> /Edit_Video_Window.jpg
        --> /Picture_in_Focus.jpg
        --> /Edit_KDC_Picture_Window.jpg
        --> /ESS.css
        --> /#WINDOWS
        --> /#IVB
        --> /$WWKeywordLinks/BTree
        --> /$WWKeywordLinks/Data
        --> /$WWKeywordLinks/Map
        --> /$WWKeywordLinks/Property
        --> /$WWAssociativeLinks/Property
        --> /$OBJINST
        --> /$FIftiMain
        --> /#IDXHDR
        --> /#TOPICS
        --> /#URLTBL
        --> /#URLSTR
        --> /#STRINGS
      --> Transfer.chm4
        [1] Type d'archive: CHM
        --> /#SYSTEM
        --> /Transfer.hhc
        --> /Transfer_All_Pictures_Videos.htm
        --> /Popup_Files/Countdown_window.htm
        --> /One-Touch_Transfer.htm
        --> /Wireless_Transfer_from_EasyShare_Camera.htm
        --> /Set_Transfer_Preferences.htm
        --> /Select_Transfer_Options.htm
        --> /Select_and_Transfer_Pictures_Videos.htm
        --> /Popup_Files/Camera_Favorites_Album_Definition.htm
        --> /Popup_Files/picture_file_formats.htm
        --> /Locate_Transferred_Pictures_Videos.htm
        --> /Transfer_Methods.htm
        --> /Resolve_Problems_Communicating_with_Devices.htm
        --> /Folder_and_Picture_Naming_Conventions.htm
        --> /Popup_Files/select_pictures.htm
        --> /Popup_Files/Collection_navigation_pane.htm
        --> /View_Event_Log.htm
        --> /Popup_Files/supported_device.htm
        --> /ehlpdhtm.js
        --> /Transfer.brs
        --> /Transfer.hhk
        --> /Missing_Picture.jpg
        --> /ESS.css
        --> /#WINDOWS
        --> /#IVB
        --> /$WWKeywordLinks/BTree
        --> /$WWKeywordLinks/Data
        --> /$WWKeywordLinks/Map
        --> /$WWKeywordLinks/Property
        --> /$WWAssociativeLinks/Property
        --> /$OBJINST
        --> /$FIftiMain
        --> /#IDXHDR
        --> /#TOPICS
        --> /#URLTBL
        --> /#URLSTR
        --> /#STRINGS
      --> Collection.chm4
        [1] Type d'archive: CHM
        --> /#SYSTEM
        --> /Collection.hhc
        --> /Find_Missing_Pictures_Videos.htm
        --> /Add_Pictures_Videos_Using_Drag_and_Drop.htm
        --> /Add_Pictures_Videos_from_Network_Drive.htm
        --> /Add_Pictures_Videos_from_Removable_Media.htm
        --> /Add_Pictures_from_a_KODAK_Picture_CD.htm
        --> /Popup_Files/Collection.htm
        --> /Popup_Files/select_pictures.htm
        --> /Popup_Files/picture_file_formats.htm
        --> /Sort_Pictures_Videos_in_Collection.htm
        --> /Add_Pictures_Videos_from_Hard_Disk.htm
        --> /About_Your_Collection.htm
        --> /Add_Pictures_Videos_from_Connected_Device.htm
        --> /Add_Picture_Captions.htm
        --> /Protect_and_Unprotect_Pictures_Videos.htm
        --> /Play_a_Video_in_Full_View.htm
        --> /Select_Picture_Type_Displayed.htm
        --> /Popup_Files/Camera_Favorites_Album_Definition.htm
        --> /Remove_Pictures_Videos_from_Collection.htm
        --> /Popup_Files/Collection_navigation_pane.htm
        --> /Popup_Files/task_workspace.htm
        --> /View_Picture_Video_Information.htm
        --> /Delete_Pictures_Videos.htm
        --> /Designate_Pictures_Videos_as_Favorites.htm
        --> /Display_a_Subset_of_Your_Collection.htm
        --> /Popup_Files/Aspect_Ratio.htm
        --> /Add_Pictures_Videos_from_Windows_Explorer.htm
        --> /Create_Albums.htm
        --> /Remove_Pictures_Videos_from_Album.htm
        --> /Rename_Album.htm
        --> /Burn_a_CD_or_DVD.htm
        --> /Remove_Album_from_Collection.htm
        --> /Add_Pictures_Videos_to_an_Album.htm
        --> /Sort_Albums.htm
        --> /Change_Collection_View.htm
        --> /Use_Picture_as_Your_Wallpaper.htm
        --> /Check_Collection_for_Missing_Pictures_Videos.htm
        --> /Rotate_Pictures_Videos.htm
        --> /Select_Pictures_Videos_for_a_Task.htm
        --> /Add_Email_Attachments.htm
        --> /Rearrange_Pictures_Videos_in_Album.htm
        --> /View_Albums_in_Collection.htm
        --> /View_Album_Information.htm
        --> /Restore_Original_Picture_Video.htm
        --> /Open_Picture_Video_in_Another_Application.htm
        --> /Locate_Path_to_Pictures_Videos.htm
        --> /Popup_Files/Countdown_window.htm
        --> /Popup_Files/supported_device.htm
        --> /My_Favorites_View.htm
        --> /Popup_Files/Picture_tray.htm
        --> /Add_Pictures_Videos_Using_Open_With_EasyShare.htm
        --> /Resize_a_Picture.htm
        --> /Save_a_Picture.htm
        --> /Play_a_Slide_Show.htm
        --> /Hide_Pictures_in_Your_Collection.htm
        --> /Change_My_Collection_Background_Picture.htm
        --> /Popup_Files/Quick_navigation_bar.htm
        --> /ehlpdhtm.js
        --> /Collection.brs
        --> /Collection.hhk
        --> /MISSING_PICTURE.JPG
        --> /In_Collection.jpg
        --> /Picture_CD_Indicator.jpg
        --> /Video_Pause.jpg
        --> /Video_Play.jpg
        --> /Video_Rewind.jpg
        --> /Video_Rewind_Beginning.jpg
        --> /Video_Fast_Forward.jpg
        --> /Video_End.jpg
        --> /Video_Zoom.jpg
        --> /Video_Reduce.jpg
        --> /Toolbar_Thumbnails.jpg
        --> /Toolbar_Detail.jpg
        --> /Picture_Tray_Select_All.jpg
        --> /Picture_Tray_Remove_Selected.jpg
        --> /Picture_Tray_Remove_All.jpg
        --> /Slide_Show_Pause.jpg
        --> /Slide_Show_Play.jpg
        --> /Slide_Show_Next_Picture.jpg
        --> /Slide_Show_Previous_Picture.jpg
        --> /Slide_Show_First_Picture.jpg
        --> /Slide_Show_Favorite_Tagged.JPG
        --> /Slide_Show_Favorite_Untagged.JPG
        --> /Slide_Show_Quick_Print.jpg
        --> /Slide_Show_Settings.jpg
        --> /Activate_Quick_Nav_Bar.jpg
        --> /ESS.css
        --> /Popup_Files/ESS.css
        --> /#WINDOWS
        --> /#IVB
        --> /$WWKeywordLinks/BTree
        --> /$WWKeywordLinks/Data
        --> /$WWKeywordLinks/Map
        --> /$WWKeywordLinks/Property
        --> /$WWAssociativeLinks/BTree
        --> /$WWAssociativeLinks/Data
        --> /$WWAssociativeLinks/Map
        --> /$WWAssociativeLinks/Property
        --> /$OBJINST
        --> /$FIftiMain
        --> /#IDXHDR
        --> /#TOPICS
        --> /#URLTBL
        --> /#URLSTR
        --> /#STRINGS
      --> SyncTransfer.chm4
        [1] Type d'archive: CHM
        --> /#SYSTEM
        --> /SyncTransfer.hhc
        --> /Select_General_Settings_for_the_Device.htm
        --> /View_Device_Information.htm
        --> /Select_Album_Names_for_the_Device.htm
        --> /Select_Email_Addresses_for_the_Device.htm
        --> /About_Synchronizing_Devices.htm
        --> /About_Sync_and_Transfer_Manager.htm
        --> /Popup_Files/Collection_navigation_pane.htm
        --> /Popup_Files/Internet_Requirements.htm
        --> /Popup_Files/My_device.htm
        --> /Update_Device_Firmware.htm
        --> /Popup_Files/Camera_Favorites_Album_Definition.htm
        --> /ehlpdhtm.js
        --> /SyncTransfer.brs
        --> /SyncTransfer.hhk
        --> /ESS.css
        --> /#WINDOWS
        --> /#IVB
        --> /$WWKeywordLinks/BTree
        --> /$WWKeywordLinks/Data
        --> /$WWKeywordLinks/Map
        --> /$WWKeywordLinks/Property
        --> /$WWAssociativeLinks/Property
        --> /$OBJINST
        --> /$FIftiMain
        --> /#IDXHDR
        --> /#TOPICS
        --> /#URLTBL
        --> /#URLSTR
        --> /#STRINGS
      --> Tagged.chm4
        [1] Type d'archive: CHM
        --> /#SYSTEM
        --> /Tagged.hhc
        --> /Print_Tagged_Pictures.htm
        --> /Order_Prints_of_Tagged_Pictures.htm
        --> /Set_Tagged_Picture_Preferences.htm
        --> /About_Tagged_Pictures_Videos.htm
        --> /Email_Tagged_Pictures_Videos.htm
        --> /Popup_Topics/Aspect_Ratio.htm
        --> /Popup_Topics/One_Touch_to_Better_Pictures.htm
        --> /Automatically_Email_Tagged_Pictures.htm
        --> /Popup_Topics/picture_file_formats.htm
        --> /Popup_Topics/Camera_Favorites_Album_Definition.htm
        --> /Popup_Topics/Internet_Requirements.htm
        --> /Popup_Topics/Picture_tray.htm
        --> /Popup_Topics/Kodak_Perfect_Touch.htm
        --> /Popup_Topics/picture_in_focus.htm
        --> /ehlpdhtm.js
        --> /Tagged.brs
        --> /Tagged.hhk
        --> /Picture_Tray_Select_All.jpg
        --> /Picture_Tray_Remove_Selected.jpg
        --> /Picture_Tray_Edit.jpg
        --> /Print_Warning.JPG
        --> /Printing_Status.jpg
        --> /Copying_Status.jpg
        --> /Picture_in_Focus.jpg
        --> /ESS.css
        --> /#WINDOWS
        --> /#IVB
        --> /$WWKeywordLinks/BTree
        --> /$WWKeywordLinks/Data
        --> /$WWKeywordLinks/Map
        --> /$WWKeywordLinks/Property
        --> /$WWAssociativeLinks/BTree
        --> /$WWAssociativeLinks/Data
        --> /$WWAssociativeLinks/Map
        --> /$WWAssociativeLinks/Property
        --> /$OBJINST
        --> /$FIftiMain
        --> /#IDXHDR
        --> /#TOPICS
        --> /#URLTBL
        --> /#URLSTR
        --> /#STRINGS
      --> Glossary.chm4
        [1] Type d'archive: CHM
        --> /#SYSTEM
        --> /Glossary.hhc
        --> /Glossary.htm
        --> /eHelp.xml
        --> /Glossary.brs
        --> /Glossary.hhk
        --> /FAVORITE.JPG
        --> /Protected.jpg
        --> /VIDEO.JPG
        --> /PORTABLE_GALLERY.JPG
        --> /PictureCD.jpg
        --> /IN_COLLECTION.JPG
        --> /KDC.jpg
        --> /Missing_Picture.jpg
        --> /Usb_icon.jpg
        --> /ESS.css
        --> /#WINDOWS
        --> /$WWKeywordLinks/BTree
        --> /$WWKeywordLinks/Data
        --> /$WWKeywordLinks/Map
        --> /$WWKeywordLinks/Property
        --> /$WWAssociativeLinks/Property
        --> /$OBJINST
        --> /$FIftiMain
        --> /#IDXHDR
        --> /#TOPICS
        --> /#URLTBL
        --> /#URLSTR
        --> /#STRINGS
      --> CameraFavoritesAlbum.chm5
        [1] Type d'archive: CHM
        --> /#SYSTEM
        --> /CameraFavoritesAlbum.hhc
        --> /Change_Fill_Mode.htm
        --> /Disable_Camera_Favorites_Album.htm
        --> /Keep_Pictures_in_Album.htm
        --> /Rename_Camera_Favorites_Album.htm
        --> /Rearrange_Pictures.htm
        --> /Popup_Files/Collection_navigation_pane.htm
        --> /Popup_Files/select_pictures.htm
        --> /Change_Internal_Memory_Allocation.htm
        --> /About_Camera_Favorites_Album.htm
        --> /Popup_Files/picture_file_formats.htm
        --> /Popup_Files/task_workspace.htm
        --> /Remove_Pictures.htm
        --> /Popup_Files/My_device.htm
        --> /eHelp.xml
        --> /ehlpdhtm.js
        --> /CameraFavoritesAlbum.brs
        --> /CameraFavoritesAlbum.hhk
        --> /CFA_Indicator.jpg

tofbig · Answer

wtdmmp.dll
  wtdmmpi.jar
    [0] Type d'archive: ZIP
    --> META-INF/MANIFEST.MF
    --> com/wildtangent/dmmp/client/transport/winsock/JNILoader$1.class
    --> com/wildtangent/dmmp/client/transport/winsock/JNILoader.class
    --> com/wildtangent/dmmp/client/transport/winsock/NativeNetwork.class
    --> com/wildtangent/dmmp/client/transport/winsock/NetworkChange.class
  wtdmmpv.dll
  wthost.exe
  wthostctl.dll
  wtmulti.dll
  wtmulti.jar
    [0] Type d'archive: ZIP
    --> wildtangent/webdrivermp/activex/ax/IWTMPMessage.class
    --> wildtangent/webdrivermp/activex/ax/IWTMPSession.class
    --> wildtangent/webdrivermp/activex/ax/IWTMultiplayer.class
    --> wildtangent/webdrivermp/activex/xWTMPMessage.class
    --> wildtangent/webdrivermp/activex/xWTMPSession.class
    --> wildtangent/webdrivermp/activex/xWTMultiplayer.class
    --> wildtangent/webdrivermp/WTMPConstants.class
    --> wildtangent/webdrivermp/WTMPMessage.class
    --> wildtangent/webdrivermp/WTMPSession.class
    --> wildtangent/webdrivermp/WTMultiplayer.class
    --> wildtangent/webdrivermp/wtMultiplayerLib.class
  wtwmplug.ax
  wtwmplug.ini
C:\WINDOWS\wt\wtDRM\
  DRM0302.dll
  DRM0302Java.jar
    [0] Type d'archive: ZIP
    --> wildtangent/drm0302/DRM3.class
    --> wildtangent/drm0302/DRM3_native.class
    --> wildtangent/drm0302/DRM3Lib.class
    --> wildtangent/drm0302/DRM3LibMS.class
    --> wildtangent/drm0302/DRM3LibSun$GetJNI.class
    --> wildtangent/drm0302/DRM3LibSun.class
    --> wildtangent/drm0302/Return_boolean.class
    --> wildtangent/drm0302/Return_float.class
    --> wildtangent/drm0302/Return_int.class
    --> wildtangent/drm0302/Return_String.class
    --> wildtangent/drm0302/Return_void.class
  jDRM0302.dll
  rDRM0302.dll
C:\WINDOWS\wt\wtupdates\wtdmmp\files\3.0.1.001\
  wtdmmp.dll
  wtdmmpi.jar
    [0] Type d'archive: ZIP
    --> META-INF/MANIFEST.MF
    --> com/wildtangent/dmmp/client/transport/winsock/JNILoader$1.class
    --> com/wildtangent/dmmp/client/transport/winsock/JNILoader.class
    --> com/wildtangent/dmmp/client/transport/winsock/NativeNetwork.class
    --> com/wildtangent/dmmp/client/transport/winsock/NetworkChange.class
  wtdmmpv.dll
C:\WINDOWS\wt\wtupdates\wtdmmp\update_info\
  data.wts
C:\WINDOWS\wt\wtupdates\wtupdater\
  appinfo.dat
C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\
  actorobject.dll
  dx5drv.dll
  dx7drv.dll
  jdriver.dll
  npwtplug.dll
  nsiwthostplugin.xpt
  objectbundle.dll
  rdriver.dll
  sound.dll
  wdcaps.ded
  wdengine.dll
  webdriver.dll
  wildtangent.jar
    [0] Type d'archive: ZIP
    --> wildtangent/webdriver/activex/ax/IWT.class
    --> wildtangent/webdriver/jni/jniWT$JNIFactory.class
    --> wildtangent/webdriver/jni/jniWT.class
    --> wildtangent/webdriver/jni/jniWTActor.class
    --> wildtangent/webdriver/jni/jniWTAudioClip.class
    --> wildtangent/webdriver/jni/jniWTAudioClip3D.class
    --> wildtangent/webdriver/jni/jniWTBitmap.class
    --> wildtangent/webdriver/jni/jniWTCamera.class
    --> wildtangent/webdriver/jni/jniWTCollisionInfo.class
    --> wildtangent/webdriver/jni/jniWTContainer.class
    --> wildtangent/webdriver/jni/jniWTDrop.class
    --> wildtangent/webdriver/jni/jniWTEvent.class
    --> wildtangent/webdriver/jni/jniWTFile.class
    --> wildtangent/webdriver/jni/jniWTFont.class
    --> wildtangent/webdriver/jni/jniWTGroup.class
    --> wildtangent/webdriver/jni/jniWTJoystick.class
    --> wildtangent/webdriver/jni/jniWTKeyboardPollInfo.class
    --> wildtangent/webdriver/jni/jniWTLight.class
    --> wildtangent/webdriver/jni/jniWTModel.class
    --> wildtangent/webdriver/jni/jniWTMousePollInfo.class
    --> wildtangent/webdriver/jni/jniWTObject.class
    --> wildtangent/webdriver/jni/jniWTOnLoadEvent.class
    --> wildtangent/webdriver/jni/jniWTOrientation3D.class
    --> wildtangent/webdriver/jni/jniWTPortal.class
    --> wildtangent/webdriver/jni/jniWTShadow.class
    --> wildtangent/webdriver/jni/jniWTSpout.class
    --> wildtangent/webdriver/jni/jniWTStage.class
    --> wildtangent/webdriver/jni/jniWTString3D.class
    --> wildtangent/webdriver/jni/jniWTSurfaceShader.class
    --> wildtangent/webdriver/jni/jniWTSysInfo.class
    --> wildtangent/webdriver/jni/jniWTVector3D.class
    --> wildtangent/webdriver/jni/jniWTVisualizer.class
    --> wildtangent/webdriver/rni/rniWT$RNIFactory.class
    --> wildtangent/webdriver/rni/rniWT.class
    --> wildtangent/webdriver/rni/rniWTActor.class
    --> wildtangent/webdriver/rni/rniWTAudioClip.class
    --> wildtangent/webdriver/rni/rniWTAudioClip3D.class
    --> wildtangent/webdriver/rni/rniWTBitmap.class
    --> wildtangent/webdriver/rni/rniWTCamera.class
    --> wildtangent/webdriver/rni/rniWTCollisionInfo.class
    --> wildtangent/webdriver/rni/rniWTContainer.class
    --> wildtangent/webdriver/rni/rniWTDrop.class
    --> wildtangent/webdriver/rni/rniWTEvent.class
    --> wildtangent/webdriver/rni/rniWTFile.class
    --> wildtangent/webdriver/rni/rniWTFont.class
    --> wildtangent/webdriver/rni/rniWTGroup.class
    --> wildtangent/webdriver/rni/rniWTJoystick.class
    --> wildtangent/webdriver/rni/rniWTKeyboardPollInfo.class
    --> wildtangent/webdriver/rni/rniWTLight.class
    --> wildtangent/webdriver/rni/rniWTModel.class
    --> wildtangent/webdriver/rni/rniWTMousePollInfo.class
    --> wildtangent/webdriver/rni/rniWTObject.class
    --> wildtangent/webdriver/rni/rniWTOnLoadEvent.class
    --> wildtangent/webdriver/rni/rniWTOrientation3D.class
    --> wildtangent/webdriver/rni/rniWTPortal.class
    --> wildtangent/webdriver/rni/rniWTShadow.class
    --> wildtangent/webdriver/rni/rniWTSpout.class
    --> wildtangent/webdriver/rni/rniWTStage.class
    --> wildtangent/webdriver/rni/rniWTString3D.class
    --> wildtangent/webdriver/rni/rniWTSurfaceShader.class
    --> wildtangent/webdriver/rni/rniWTSysInfo.class
    --> wildtangent/webdriver/rni/rniWTVector3D.class
    --> wildtangent/webdriver/rni/rniWTVisualizer.class
    --> wildtangent/webdriver/WebDriverApplet$beginCaller.class
    --> wildtangent/webdriver/WebDriverApplet.class
    --> wildtangent/webdriver/WT.class
    --> wildtangent/webdriver/wt3dLib$GetJNI.class
    --> wildtangent/webdriver/wt3dLib.class
    --> wildtangent/webdriver/WTActor.class
    --> wildtangent/webdriver/WTAudioClip.class
    --> wildtangent/webdriver/WTAudioClip3D.class
    --> wildtangent/webdriver/WTBitmap.class
    --> wildtangent/webdriver/WTCamera.class
    --> wildtangent/webdriver/WTCollisionInfo.class
    --> wildtangent/webdriver/WTConstants.class
    --> wildtangent/webdriver/WTContainer.class
    --> wildtangent/webdriver/WTDrop.class
    --> wildtangent/webdriver/WTEvent.class
    --> wildtangent/webdriver/WTEventCallback.class
    --> wildtangent/webdriver/WTEventJoystickCallback.class
    --> wildtangent/webdriver/WTFile.class
    --> wildtangent/webdriver/WTFont.class
    --> wildtangent/webdriver/WTGroup.class
    --> wildtangent/webdriver/WTJoystick.class
    --> wildtangent/webdriver/WTKeyboardPollInfo.class
    --> wildtangent/webdriver/WTLight.class
    --> wildtangent/webdriver/WTModel.class
    --> wildtangent/webdriver/WTMousePollInfo.class
    --> wildtangent/webdriver/WTObject.class
    --> wildtangent/webdriver/WTOnLoadEvent.class
    --> wildtangent/webdriver/WTOrientation3D.class
    --> wildtangent/webdriver/WTPortal.class
    --> wildtangent/webdriver/WTShadow.class
    --> wildtangent/webdriver/WTSpout.class
    --> wildtangent/webdriver/WTStage.class
    --> wildtangent/webdriver/WTString3D.class
    --> wildtangent/webdriver/WTSurfaceShader.class
    --> wildtangent/webdriver/WTSysInfo.class
    --> wildtangent/webdriver/WTVector3D.class
    --> wildtangent/webdriver/WTVisualizer.class
  wthost.exe
  wthost.jar
    [0] Type d'archive: ZIP
    --> WTHost.class
  wthostctl.dll
  wtmulti.dll
  wtmulti.jar
    [0] Type d'archive: ZIP
    --> wildtangent/webdrivermp/activex/ax/IWTMPMessage.class
    --> wildtangent/webdrivermp/activex/ax/IWTMPSession.class
    --> wildtangent/webdrivermp/activex/ax/IWTMultiplayer.class
    --> wildtangent/webdrivermp/activex/xWTMPMessage.class
    --> wildtangent/webdrivermp/activex/xWTMPSession.class
    --> wildtangent/webdrivermp/activex/xWTMultiplayer.class
    --> wildtangent/webdrivermp/WTMPConstants.class
    --> wildtangent/webdrivermp/WTMPMessage.class
    --> wildtangent/webdrivermp/WTMPSession.class
    --> wildtangent/webdrivermp/WTMultiplayer.class
    --> wildtangent/webdrivermp/wtMultiplayerLib.class
  wtvh.dll
  wtwmplug.ax
  wtwmplug.ini
C:\WINDOWS\wt\wtupdates\wtwebdriver\files\3.3.1.001\legacy\
  data.wts
  webdriver.dll
  wt3d.dll
C:\WINDOWS\wt\wtupdates\wtwebdriver\update_info\
  data.wts


Fin de la recherche : lundi 30 mars 2009  15:50
Temps nécessaire: 29:27 Minute(s)

La recherche a été effectuée intégralement

   6452 Les répertoires ont été contrôlés
 406886 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
     37 Impossible de contrôler des fichiers
 406849 Fichiers non infectés
   1419 Les archives ont été contrôlées
     66 Avertissements
      0 Consignes
 404357 Des objets ont été contrôlés lors du Rootkitscan
      1 Des objets cachés ont été trouvés

tofbig · Answer

le scan est beaucuop trop long je t'ai mis le debut dans le premier message et la fin dans le second

loloetseb · Answer

Tu as tendance a te reinfecté sur des sites de jeux ou avec des toolbars verrolés.Fait attention,sinon ,on va avoir du mal a terminer la desinfection.J'ai du te faire passer deu fois toolbar sd en 2 jours.Je peux te lister les sites a eviter si tu veux. > Télécharge Dr.Web CureIt sur ton Bureau : ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse. .

tofbig · Answer

Process.exe	C:\Program Files\Navilog1	Tool.Prockill	Irréparable.Quarantaine.
A0322693.dll	C:\System Volume Information\_restore{F119EE41-B343-4F5E-B999-D1695E97E29E}\RP624	Adware.NavHelper	Irréparable.Quarantaine.
A0322727.exe	C:\System Volume Information\_restore{F119EE41-B343-4F5E-B999-D1695E97E29E}\RP624	Tool.Prockill	Irréparable.Quarantaine.
A0323274.exe	C:\System Volume Information\_restore{F119EE41-B343-4F5E-B999-D1695E97E29E}\RP628	Tool.Prockill	Irréparable.Quarantaine.
NavExcelBar.dll	C:\ToolBar SD\Backup-TB\Program Files\NavExcel Search Toolbar	Adware.NavHelper	Irréparable.Quarantaine.
nxstinst.exe	C:\WINDOWS	Adware.NavHelper	Irréparable.Quarantaine.

loloetseb · Answer

Sites à eviter car verrolés


* go-astro 
* GoRecord 
* HotTVPlayer / HotTVPlayer & Paris Hilton 
* Live-Player 
* MailSkinner 
* Messenger Skinner 
* Instant Access 
* InternetGameBox 
* Officiale Emule (Version d'Emule modifiée) 
* Sudoplanet 
* Webmediaplayer 

Bingo Day
Boonty
BoontyGames
Casino DelRio
Casino Lux
Casino Nederland
Casino Tropez
Casino-On-Net
Casino.com
EmpirePoker
EoCalendar
EoClock
EoComputer
EoDesk3d
EoMail
EoMap
EoNet
EoPhoto
EoProgrammeTele
EoRss
EoSudoku
EoTraduction
EoWeather
EoWiki
Europa Casino
Everest Casino
Everest Poker
Flamingo Club Casino
Fun Web Products
Golden Palace Casino
Golden Casino
GV Luxe
It's TV
MySpeedyAlert
MyTotalSearch
MyGlobalSearch
MyQuickSearch
MySearch
MyWay
My Way Speedbar
MyWebSearch
Pacific Poker
PartyPoker
Poker Mile
Poker 770
RoxyPalace
SweetIM
Titan Poker
Vegas Red Casino
888poker

Toolbar à ne pas charger car verrolés:

Crawler toolbar
kiwee toolbar
askbar
google1
et bien d'autres..............

Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

( Tuto : https://sites.google.com/site/toolbarsd/aideenimages ) 

!! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ... 
--> Tapes  ( option " recherche " ) puis tape sur [Entrée].  

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse 

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

loloetseb · Answer

Bon ben ca parait pas mal.Comment va ton pc?

Repostes un Rsit pour control.Si tout est ok apres analyse,je te donne la procedure de desinfection afin que ton pc retrouve une seconde jeunesse

loloetseb · Answer

C'est une version modifié de emule soit disant plus rapide.................pour attrapper des trojans

Officiale Emule (Version d'Emule modifiée) 

Ce n'est pas la version officiel.

Faut faire gaffe aux sites que je t'ai cité et eviter autant que possible toutes les toolbars car ca ralenti le surf et c'est des gouffres à trojans.

Je te conseille de surfer avec firefox avec des droits administrateurs restreints.Je  pourrais te donner quelques conseils si tu veux en fin de desinfection de tout cela

tofbig · Answer

tu vas dire que je suis bete mais c'est quoi des toolbar exactement?

loloetseb · Answer

Toolbar : barre d'outils  (ex barre google,yahoo et msn,celle la sont legitime mais ne servent a rien,a part pour eux de te coller des pages de pub pour se faire de l'argent).

Emule,je peux pas te conseiller sur le forum car c'est hors chartre .Reste sur une version standard,par contre le p2p est un gouffre a trojans ,virus et infections en tout genre.

Pour firefox,je te conseillerais ce we car je vais me coucher,je prends l'avion demain et reviens que samedi.

Postes moi ton rapport Rsit (supprimes les anciens rapports avant de relancer le scan),je regarderais ca en rentrant.

Bonne fin de soirée

tofbig · Answer

voici mon rsit
Logfile of random's system information tool 1.06 (written by random/random)
Run by christophe at 2009-04-03 11:00:05
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 5 GB (24%) free of 20 GB
Total RAM: 1535 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:00:09, on 03/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32	askswitch.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
D:\logiciel\RSIT.exe
C:\Program Files	rend micro\christophe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\System32	askswitch.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O15 - Trusted Zone: www.consoclicker.com
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3A226D85-574D-4272-B73C-DBCAECF709B3} (TNSClickerb.Clicker) - http://www.consoclicker.com/TNSClickrb.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

tofbig · Answer

info.txt logfile of random's system information tool 1.06 2009-04-03 11:00:10

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
2004 Mahjongg Lite-->C:\WINDOWS\unvise32.exe C:\Program Files\2004 Mahjongg Lite 4r\uninstal.log
Adobe Acrobat 6.0 Professional - English, Français, Deutsch-->MsiExec.exe /I{AC76BA86-1033-F400-7760-000000000001}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Photoshop CS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFB21DE7-8C19-4A88-BB28-A766E16493BC}\setup.exe" -l0x40c 
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Alt-Tab Task Switcher Powertoy for Windows XP-->MsiExec.exe /I{A7050037-F0EA-4BAB-BCD5-FC05507D6147}
Apple Software Update-->MsiExec.exe /I{A260B422-70E1-41E2-957D-F76FA21266D5}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Atelier des Razmoket-->C:\WINDOWS\UNIN040C.EXE -f"C:\TLC-ED~1\ATELIE~1\DeIsL1.isu" -c"C:\TLC-ED~1\ATELIE~1\psfinst.dll"
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
ATI HydraVision-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe" 
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Barre d'outils MSN-->C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\mtbs.exe c
Call of Atlantis Deluxe-->"C:\Program Files\Zylom Games\Call of Atlantis Deluxe\GameInstlr.exe" --uninstall UnInstall.log
Canon PhotoRecord-->MsiExec.exe /X{D958FAC4-BAE0-4B1D-A42E-DE9BFDE7DDEE}
Canon PIXMA iP3000-->C:\WINDOWS\system32\CNMCP61.exe "-PRINTERNAMECanon PIXMA iP3000" "-HELPERDLLC:\BJPrinter\CNMWINDOWS\Canon PIXMA iP3000 Installer\Inst2\cnmis.dll" "-RCDLLC:\BJPrinter\CNMWINDOWS\Canon PIXMA iP3000 Installer\Inst2\cnmi040c.dll"
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe C:\Program Files\Canon\Easy-PhotoPrint\uninst.ini
Canon Utilities Easy-PrintToolBox-->C:\WINDOWS\BJPSUNST.EXE
CardRd81-->MsiExec.exe /I{54C8FE84-89C4-40E8-976C-439EB0729BD6}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CCScore-->MsiExec.exe /I{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}
CD-LabelPrint-->"C:\Program Files\Canon\CD-LabelPrint\Uninstal.exe" Canon.CDLabelPrint.Application
C-Media 3D Audio-->C:\WINDOWS\CMIUnInstall.exe
C-Media WDM Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
ConvertXtoDVD 2.0.12c-->"C:\Program Files\vso\ConvertXtoDVD\unins000.exe"
ConvertXtoDVD 2.99.9.500-->"C:\Program Files\VSO\ConvertX\3\unins000.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873333-->C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB887742-->C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
Correctif Windows XP - KB893086-->"C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.exe"
CR2-->MsiExec.exe /I{432C3720-37BF-4BD7-8E49-F38E090246D0}
DVD Decrypter 3.2.3.0 Fr-->C:\Program Files\DVD Decrypter\UnInstall_DVDdecrypt.exe
DVD Decrypter 3.5.4.0 Fr-->C:\Program Files\DVD Decrypter\UnInstall_DVDdecrypt.exe
DVD Shrink 3.2-->"C:\Program Files\DVD Shrink\unins000.exe"
DVDFab Decrypter 2.9.5.2-->"C:\Program Files\DVDFab Decrypter\unins000.exe"
Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
eMule-->"C:\Program Files\eMule\Uninstall.exe"
ESSBrwr-->MsiExec.exe /I{643EAE81-920C-4931-9F0B-4B343B225CA6}
ESSCDBK-->MsiExec.exe /I{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}
ESScore-->MsiExec.exe /I{42938595-0D83-404D-9F73-F8177FDD531A}
ESSgui-->MsiExec.exe /I{91517631-A9F3-4B7C-B482-43E0068FD55A}
ESSini-->MsiExec.exe /I{8E92D746-CD9F-4B90-9668-42B74C14F765}
ESSPCD-->MsiExec.exe /I{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}
ESSPDock-->MsiExec.exe /I{FCDB1C92-03C6-4C76-8625-371224256091}
ESSSONIC-->MsiExec.exe /I{073F22CE-9A5B-4A40-A604-C7270AC6BF34}
ESSTOOLS-->MsiExec.exe /I{8A502E38-29C9-49FA-BCFA-D727CA062589}
essvatgt-->MsiExec.exe /I{2D03B6F8-DF36-4980-B7B6-5B93D5BA3A8F}
FairUse Wizard 2-->C:\Program Files\FairUse Wizard 2\UnInstall_14333.exe
Free - Kit de connexion-->C:\Program Files\Free.fr\uninstall.exe
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format SDK (KB902344)-->"C:\WINDOWS\$NtUninstallKB902344$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
iTunes-->MsiExec.exe /I{553E56C3-7AA1-45FE-A2FC-2C43DC27F765}
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0 Update 4-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
kgcbase-->MsiExec.exe /I{F22C222C-3CE2-4A4B-A83F-AF4681371ABE}
K-Lite Codec Pack 2.24 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Logiciel Kodak EasyShare-->C:\Documents and Settings\All Users.WINDOWS\Application Data\Kodak\EasyShareSetup\$SETUP_1e0002_133580d\Setup.exe /APR-REMOVE
Media Library Management Wizard-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mplibwiz.inf,DefaultUninstall
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Groove MUI (French) 2007-->MsiExec.exe /X{90120000-00BA-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Ultimate 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall ULTIMATER /dll OSETUP.DLL
Microsoft Office Ultimate 2007-->MsiExec.exe /X{91120000-002E-0000-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Plus! Digital Media Edition-->MsiExec.exe /I{C6A7AF96-4EB1-4AAE-8318-1AB393C64F88}
Microsoft Plus! pour Windows XP-->MsiExec.exe /I{EEC2DAFD-5558-40AC-8E9C-5005C8F810E8}
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893066)-->"C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896422)-->"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896688)-->"C:\WINDOWS\$NtUninstallKB896688$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899588)-->"C:\WINDOWS\$NtUninstallKB899588$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899589)-->"C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905915)-->"C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911567)-->"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912812)-->"C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913446)-->"C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB916281)-->"C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917159)-->"C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918899)-->"C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920214)-->"C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922760)-->"C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923694)-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925454)-->"C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925486)-->"C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928090)-->"C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931768)-->"C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB939653)-->"C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944533)-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB896727)-->"C:\WINDOWS\$NtUninstallKB896727$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338)-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Movie Maker Background Music Files-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mmmusic.inf,DefaultUninstall
Movie Maker Sound Effects-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mmsounds.inf,DefaultUninstall
Movie Maker Title Images-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mmtitle.inf,DefaultUninstall
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NavExcel Search Toolbar (remove only)-->C:\WINDOWS
xstinst.exe -u
Navilog1 3.7.6-->"C:\Program Files\Navilog1\unins000.exe"
Nero 6 Ultra Edition-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
netbrdg-->MsiExec.exe /I{4537EA4B-F603-4181-89FB-2953FC695AB1}
OfotoXMI-->MsiExec.exe /I{B162D0A6-9A1D-4B7C-91A5-88FB48113C45}
Package de pilotes Windows - OPTO ELECTRONICS CO.,LTD (optousb) Ports  (10/19/2006 1.0.3.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\optousb_15AB2BB5F1C6A2FF976EEA3F1BD53A981CE7DC82\optousb.inf
Panneau de contrôle ATI-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
Personal License Update Wizard for Windows Media Player-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\drmtool.inf,DefaultUninstall
Pinnacle InstantCD/DVD Suite-->MsiExec.exe /I{6B5D8CB6-0156-4B50-9DAA-618FF9FC18A6}
Plus! MP3 Audio Converter LE-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\audcle.inf,DefaultUninstall
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
Quick Menu Builder 1.2-->"C:\Program Files\Mattgo27 Apps\Quick Menu Builder\uninstall.exe"
QuickTime-->MsiExec.exe /I{08094E03-AFE4-4853-9D31-6D0743DF5328}
RamBoost XP 4.0.6-->"C:\Program Files\RamBoost XP\unins000.exe"
SafeCast Shared Components-->C:\Program Files\Fichiers communs\Macrovision Shared\SafeCast\Install\CDAC13BA.EXE /uninstall
SFR-->MsiExec.exe /I{DB02F716-6275-42E9-B8D2-83BA2BF5100B}
SFR2-->MsiExec.exe /I{A0AF08BA-3630-4505-BFB2-A41F3837B0D0}
SHASTA-->MsiExec.exe /I{605A4E39-613C-4A12-B56F-DEFBE6757237}
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
SiS 900 PCI Fast Ethernet Adapter Driver-->C:\Progra~1\SiSLan\Uninst.exe
skin0001-->MsiExec.exe /I{5316DFC9-CE99-4458-9AB3-E8726EDE0210}
SKINXSDK-->MsiExec.exe /I{F4A2E7CC-60CA-4AFA-B67F-AD5E58173C3F}
staticcr-->MsiExec.exe /I{8943CE61-53BD-475E-90E1-A580869E98A2}
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
The legend of El Dorado Deluxe-->"C:\Program Files\Zylom Games\The legend of El Dorado Deluxe\GameInstlr.exe" --uninstall UnInstall.log
tooltips-->MsiExec.exe /I{E79987F0-0E34-42CC-B8FF-6C860AEEB26A}
Tweak UI-->MsiExec.exe /I{64649281-4B5D-4425-A0F7-E79F6756FFC8}
VPRINTOL-->MsiExec.exe /I{999D43F4-9709-4887-9B1A-83EBB15A8370}
WildTangent Multiplayer Library-->C:\WINDOWS\wt\updater\wcmdmgr.exe -uninstall wtdmmp
WildTangent Updater-->C:\WINDOWS\wt\updater\wcmdmgr.exe -uninstall wcmdmgr.exe
WildTangent Web Driver-->C:\WINDOWS\wt\updater\wcmdmgr.exe -uninstall wtwebdriver
Winamp (remove only)-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Genuine Advantage v1.3.0254.0-->MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Media Bonus Pack for Windows XP-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmbonus.inf,DefaultUninstall
Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Player Playlist Import to Excel Wizard-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mpxlswiz.inf,DefaultUninstall
Windows Media Player Skin Importer-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\wa2wmp.inf,DefaultUninstall
Windows Media Player Tray Control-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\mpxptray.inf,DefaultUninstall
Windows XP Service Pack 2-->C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe
WIRELESS-->MsiExec.exe /I{F9593CFB-D836-49BC-BFF1-0E669A411D9F}

======Security center information======

AV: Système anti-virus AVG 7.0.323 (outdated)
AV: Avira AntiVir PersonalEdition Classic

======System event log======

Computer Name: CHRISTOP-V2YDC0
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service avast! Mail Scanner.

Record Number: 39282
Source Name: Service Control Manager
Time Written: 20090316094226.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: CHRISTOP-V2YDC0
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 39281
Source Name: EventLog
Time Written: 20090316094205.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

Record Number: 39280
Source Name: EventLog
Time Written: 20090316094205.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 39279
Source Name: EventLog
Time Written: 20090315204535.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 7036
Message: Le service Ati HotKey Poller est entré dans l'état : arrêté.

Record Number: 39278
Source Name: Service Control Manager
Time Written: 20090315204522.000000+060
Event Type: Informations
User: 

=====Application event log=====

Computer Name: CHRISTOP-V2YDC0
Event Code: 105
Message: The service was started.

Record Number: 15287
Source Name: ATI Smart
Time Written: 20081115183057.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur CHRISTOP-V2YDC0\christophe alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé. 


Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

Record Number: 15286
Source Name: Userenv
Time Written: 20081115154633.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: CHRISTOP-V2YDC0
Event Code: 0
Message: 
Record Number: 15285
Source Name: iPod Service
Time Written: 20081115154446.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 15284
Source Name: SecurityCenter
Time Written: 20081115154425.000000+060
Event Type: Informations
User: 

Computer Name: CHRISTOP-V2YDC0
Event Code: 105
Message: The service was started.

Record Number: 15283
Source Name: ATI Smart
Time Written: 20081115154423.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 12 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0c00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip

-----------------EOF-----------------

loloetseb · Answer

Bon tu t'es reinfecté avec boonty a priori,on refait Ad remover 1 et 2 

1/
Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall) 

2//!\ Déconnecte-toi et ferme toutes applications en cours /!\ 


 Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B. 

Choisis A

Puis choisis S, le programme va travailler. 

Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report.log) 

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) 


Ensuite ,as tu chargé la daemon tool ? car a priori,elle apparait maintenant sur ton rsit.Si oui desintaller la,tu vas dans program files,daemon tool et tu as le fichier uninstal pour desinstaller cette adware

loloetseb · Answer

1/Ensuite mets a jour ta console java (deja demandé precedemment)


Télécharge JavaRa.zip (de Paul 'Prm753' McLain et Fred de Vries) sur ton Bureau. 

http://usa.lucretius-ada.com/zcvisitor/2d336130-48d4-11ea-8594-0ac37a316ed3?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc

http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-clique sur le répertoire JavaRa. 
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis clique sur Select. 
* Clique sur Effacer les anciennes versions. 
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis mets à jour ta console
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

2/ Mets a jour adobe en passant du 6 (tu le supprimes ) au adobe 9

telecharges le ici

https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

3/Mets a jour ton pack windows (du 2 au 3)

Ces trois actions ont pour objectif de fermer des failles du systeme et ainsi eviter des infections

tofbig · Answer

------- LOGFILE OF AD-REMOVER 1.1.2.5 | ONLY XP/VISTA -------

Updated by C_XX on 01/04/2009 at 20:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 17:41:35, 05/04/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: CHRISTOP-V2YDC0
Current User: christophe - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 44

+-----------------| Boonty/Boonty Games Elements Found:

.
.

+-----------------| Eorezo Elements Found:

.

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

============ Other Adwares Found ============

.

tofbig · Answer

je comprends pas il dise que je suis infecté par boonty et poker software alors que j'ivais pas sur ses sites et je ne trouve pas de logiciel s'apellant comme ca.et deamon tool je ne le trouve pas sur mes program files

tofbig · Answer

------- LOGFILE OF AD-REMOVER 1.1.2.5 | ONLY XP/VISTA -------

Updated by C_XX on 01/04/2009 at 20:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

**** LIMITED TO ****

Boonty/BoontyGames
Eorezo
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
It's TV
Sweetim
Other Adwares

********************

Start at: 17:56:31, 05/04/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: CHRISTOP-V2YDC0
Current User: christophe - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 44

(!) ---- IE start pages/Tabs reset

+-----------------| Boonty/Boonty Games Elements Deleted :

.
.

+-----------------| Eorezo Elements Deleted :

.

+-----------------| Infected Poker Softwares Elements Deleted :

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

.
.

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

============ Other Adwares Deleted ============

.

loloetseb · Answer

Ils apparaissent sur les clefs de registres

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]    
 
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^christophe.CHRISTOP-V2YDC0^Menu Démarrer^Programmes^Démarrage^BoontyBox 01net.lnk]     
 C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []     

Et en lige 04

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2007-06-01 257088]     
C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []     


Bon ,on va deja fixer un certain nombre de ligne inutiles

Relances Hijack this,puis "do a scan only",coches les cases ci dessous puis fix:


R3 - Default URLSearchHook is missing 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2007-06-01 257088]     
C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []     
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe     
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe     

Ca va accelerer le demarrage de ton ordinateur

tofbig · Answer

j'ai mis adobe 9 et supprimer la 6
par contre je ne trouve pas le sur le lien pour telecharger java.ra
et quand je veux mettre a jour java il me demande un code que je n'ai pas
et quand je veux mettre a jour windows il me dise que tant que j'ai pas la mise a jour gue.. advantage je ne peux pas continuer alors je demande de la telecharger il ne veux pas il me dise que la clé d'activation a servi trop de fois.

loloetseb · Answer

Boonty apparait pas sur Ad remover,c'est em.....ant

Bon fais une recherche comme ca

Va dans demarrer,rechercher,dans tous les fichiers ,puis saisi

Boonty
Daemon tool

Dis moi s'il te trouve quelque chose?

loloetseb · Answer

Tu as un windows legitime ou cracké? Soit c'est un cracké ,soit une infection te bloque les mises a jour cités (c'est fort possible).

Tu n'arrives pas a trouver le lien pour charger jarava ou quand tu as chargé javara il ne trouve pas le lien pour faire les mises a jour java ainsi que les suppressions?

tofbig · Answer

oui il a trouver booty
nom du fichier:boontybox01net.Inkstartup
dossierc/\windows\pss
par contre pas trouver deamon tool 
pour la manip de hijack this puis do a scan only c'est rsit?

tofbig · Answer

je ne trouve pas le lien pour charger javara
et oui c'est un xp cracké

loloetseb · Answer

Non tu dois avoir l'icone hijack this sur ton bureau sinon telecharges le ici

Télécharges et installes le logiciel de diagnostic HijackThis : 

ici HijackThis 
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe 
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html 

Pour Daemon tool fais la meme recherche mais avec

DAEMON Tools

loloetseb · Answer

Le lien Javara est ici


http://usa.lucretius-ada.com/zcvisitor/2d336130-48d4-11ea-8594-0ac37a316ed3?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc

Tu cliques sur download windows binary

tofbig · Answer

j'ai fixer les lignes que tu m'a dit avec hijack this

tofbig · Answer

par contre j'ai pas trouvé la ligne C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash [] 

a moins quelle face partie de la ligne de 
04-HKLM\..\Run:[ituneshelper]"C:\programfiles\itunes\ituneshelper.exe"

tofbig · Answer

j'ai rechercher deamon tools mais il a rien trouvé

loloetseb · Answer

Je suis revenu,j'etais sorti.

Bizarre que boonty soit rattaché a itunes avec cette extension en 01.net (surement le site de telechargement:telecharger .com)

loloetseb · Answer

Regardes si tu trouves daemon tools ,le chemin se trouve ci dessous.Si tu trouves daemon tool et boonty supprimes les deux fichiers (D-Tools et boonty) et repostes moi un rsit tout neuf (en supprimant les deux anciens rapports avant de relancer le scan).

C:\Program Files\D-Tools\daemon.exe

C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []

loloetseb · Answer

Tu as ce message d'activation de clef quand tu veux faire la mise a jour par javara ou par le site java.De toute facon ,ceci n'est pas normal,et cela est surement causé par ton windows cracké

Probleme virus

71 réponses

Discussions similaires

Newsletters