Antivir détraqué par une mauvaise manip. Résolu/Fermé

Question

Bonjour à tous,

Hier mon petit frère à touché a mon pc, je dis ça, non pas pour l'accuser, mais simplement pour vous dire que les procédures qu'il a fait pour en arrivé là, sont un peu flou.
Donc,
 il m'a dit avoir désinstaller antivir pour y mettre une nouvelle version en français, manque de pot, à la suite de la désinstallation, il n'avait plus de connexion internet, mais il a quand même eu le temps de télécharger la nouvelle version d'antivir; 
 sauf qu'il a décidé de restauré le pc a une date ultérieure avant de réinstaller cette nouvelle version.
 Et c'est là qu'il y a un problème,
 il n'a pas réussit a installer la nouvelle version puisque celle ci dit avoir trouver une autre version d'antivir, non compatible, et demande de redémarrer le pc pour installer la nouvelle. l'opération ne marche pas, ça boucle, et impossible que la nouvelle version écrase l'autre. 
Donc visiblement antivir et tjrs installé;  ne marche plus, puisque windows me fait une alerte de sécurité disant que je ne suis pas protégé par un antivirus et n'apparait pas dans ajout/suppression de programmes (ni avec ccleaner, ni avec spybot)! de plus mon frère a supprimé des fichiers dans" C " concernant antivir. je ne sais plus comment faire pour enfin le réinstaller! bon il me reste au moins une connexion internet qui s'est mise a remarcher après la restauration du système, ça me permet au moins de vous écrire pour trouver un sauveur ou une sauveuse.

Merci de bien vouloir m'apporter votre aide.

ps: voici un rapport hijackthis au cas où :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:35:38, on 16/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
C:\Program Files\ASUS\PC Probe II\Probe2.exe
C:\Genius\ioCentre\gTaskBar.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Genius\ioCentre\gMouseTask.exe
C:\Genius\ioCentre\gKbdTask.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\DeltaIITray.exe
C:\Genius\ioCentre\gAutoPan.exe
C:\Genius\ioCentre\gAutoScroll.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Genius\ioCentre\gZoom.exe
C:\Genius\ioCentre\gMGlass.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Genius\ioCentre\gIMMgm.exe
C:\Genius\ioCentre\gDeskMgm.exe
C:\Genius\ioCentre\gTaskSwitch.exe
C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
C:\Documents and Settings\Gaetan\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Ai Quicker Help] "C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe"
O4 - HKLM\..\Run: [Launch PC Probe II] "C:\Program Files\ASUS\PC Probe II\Probe2.exe" 1
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [ioCentre] C:\Genius\ioCentre\gTaskBar.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\WINDOWS\System32\DeltaIITray.exe
O4 - HKLM\..\Run: [DeltaIITaskbarApp] C:\WINDOWS\system32\DeltaIITray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA6022] command.com /c del "C:\WINDOWS\SchedLgU.Txt"
O4 - HKLM\..\RunOnce: [SpybotDeletingC6849] cmd.exe /c del "C:\WINDOWS\SchedLgU.Txt"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB1885] command.com /c del "C:\WINDOWS\SchedLgU.Txt"
O4 - HKCU\..\RunOnce: [SpybotDeletingD562] cmd.exe /c del "C:\WINDOWS\SchedLgU.Txt"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart17.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Utilisateur anonyme · Answer

Bonsoir, essayes ceci
Démarrer, exécuter, taper msconfig, puis ok, va dans l'onglet services puis décoches les cases des 2 services d'antivir qu'il reste puis ok et redémarres le pc, ensuite on verra

Harry Seldon · Answer

Bonsoir Nathandre,

bon c'est fait,
après cette manip, au redémarrage, j'ai vu une fenêtre sur fond noir s'ouvrir,
 et beaucoup de chose écrite que je n'ai pas eu le temps de voir (trop rapide pour moi) ,
 j'ai juste , je pense, entre-aperçu qu'il y avait écrit que le système ne trouve plus le document "c.....antivir.etc......"

 ensuite j'ai essayé d'installer antivir et voici le fameux message redondant en screenshot : 
http://img23.imageshack.us/img23/7663/screenshotugt.png
Donc je dis OUI,
mais le redémarrage n'y fait rien, et puis  de toute façon le pc ne redémarre pas de lui même après ce message. et ça me fait ça en boucle, car l'installation essaie encore de se faire au redémarrage. et donc, je stoppe  le problème avec le gestionnaire des tâches.

voilà en gros antivir est là,  mais il doit lui manquer des fichiers pour qu'il fonctionne  ou pour être désinstallé.
merci, à demain pour la suite...

Harry Seldon · Answer

Quelqu'un peut- il m'aider?

Harry Seldon · Answer

Salut, 
file delete, ne prend pas les tout les fichiers d'antivir que je souhaite supprimer!! que faire?

Harry Seldon · Answer

ok, le service antivir est bien désactivé, j'ai pu supprimer tous les fichiers concernant antivir, et dans Démarrer- tout les programmes, il n'y est pas. 
je reposte un scan hijack this au cas où tu en ai besoin :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:35:12, on 17/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
C:\Program Files\ASUS\PC Probe II\Probe2.exe
C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
C:\Genius\ioCentre\gTaskBar.exe
C:\Genius\ioCentre\gMouseTask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Genius\ioCentre\gKbdTask.exe
C:\Genius\ioCentre\gAutoPan.exe
C:\Genius\ioCentre\gAutoScroll.exe
C:\Genius\ioCentre\gZoom.exe
C:\Genius\ioCentre\gMGlass.exe
C:\Genius\ioCentre\gIMMgm.exe
C:\Genius\ioCentre\gDeskMgm.exe
C:\Genius\ioCentre\gTaskSwitch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\DeltaIITray.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
C:\WINDOWS\system32\wuauclt.exe
E:\fire-fox navigateur\firefox.exe
C:\Documents and Settings\Gaetan\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Ai Quicker Help] "C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe"
O4 - HKLM\..\Run: [Launch PC Probe II] "C:\Program Files\ASUS\PC Probe II\Probe2.exe" 1
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [ioCentre] C:\Genius\ioCentre\gTaskBar.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\WINDOWS\System32\DeltaIITray.exe
O4 - HKLM\..\Run: [DeltaIITaskbarApp] C:\WINDOWS\system32\DeltaIITray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart17.exe
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Harry Seldon · Answer

impossible, j'ai tjrs le même message!
http://img23.imageshack.us/img23/7663/screenshotugt.png 
et le redémarrage n'y fait rein!
au fait pour la manip ( demarrer- executer- tape "services msc") aucune réaction du pc, j'ai vérifié si le service etait désactivé en faisant (demarrer-executer -tape "msconfig"- onglet service et voilou. peut etre que tu voulais dire la même chose?

Harry Seldon · Answer

Quand je fais une recherche pour trouver un fichier d'antivir , visiblement il ne reste rien dans le pc, sauf "l'antivir workstation" que je garde pour la futur installation.
mais malgré tout, il m'est impossible de l'installer

Harry Seldon · Answer

Harry Seldon · Answer

Bonsoir, 
pensez vous que ce serait utile, que j' installe un autre antivirus? lequel par exemple?

Utilisateur anonyme · Answer

essayes ceci
https://www.avira.com/en/downloads#tools

Harry Seldon · Answer

ok, merci Nathandre,
 J'ai lancer un scan avec ce truc, c'est quoi exactement?

Harry Seldon · Answer

Re,
voici un copier/coller du scan :
AntiVir Removal Tool 3.0 (c) 2006 Avira GmbH
Removal Tool for:
Sober.J/P/Y
TR/Spy.Banker.AATZ/Banker.AATZ.1/Banker.AATZ.2/Banker.AATZ.3
W32/Stanit.A
Worm/NetSky.P

Version: 3.0.1.16, May 28 2008 15:11:17

Use /? to list all available command line options

- Saving results to logfile "tool_en.log".

- Host: "?????-ordi", IP: 192.????.?.??

Scanning memory... done

No malware found in memory


Scanning drive C: ...

Scanning drive E: ...

Scanning drive F: ...

Scanning drive G: ...

No malware found on hard drives

scan results:

scanned directories:			17237
scanned files:			151940
scanned streams:			197
scanned processes:			55
scanned modules:			462

infected files:			0
infected processes:			0

repaired/removed files:		0
renamed files:			0
terminated processes:		0

elapsed time for memory scan:		6.14 seconds
average memory scanner throughput:	37816.78 KB/s

elapsed time for file scan:		1649.95 seconds
average file scanner throughput:	1121.00 KB/s

Thank you for using AntiVir Removal Tool.

Harry Seldon · Answer

Oui, j'ai tjrs le même message.
 aye!

Harry Seldon · Answer

oK, c'est bien noté!

Harry Seldon · Answer

l'anti-virus n'a pas eu de réaction pendant l'utilisation de Findykill,
voici le rapport :

############################## [ FindyKill V4.724 ] 

# User : ????? (Administrateurs) # ??????-ORDI
# Update on 15/04/09 by Chiquitine29
# Start at: 22:42:20 | 17/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#              Intel(R) Pentium(R) D  CPU 2.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 24,41 Go (2,1 Go free) [BOOT] # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque fixe local # 43,95 Go (6,99 Go free) [SOFT] # NTFS
# F:\ # Disque fixe local # 73,25 Go (8,46 Go free) [DOCS] # NTFS
# G:\ # Disque fixe local # 92,15 Go (9,5 Go free) [MEDIA] # NTFS
# M:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
C:\Program Files\ASUS\PC Probe II\Probe2.exe
C:\Genius\ioCentre\gTaskBar.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\DeltaIITray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Genius\ioCentre\gMouseTask.exe
C:\Genius\ioCentre\gKbdTask.exe
C:\Genius\ioCentre\gAutoPan.exe
C:\Genius\ioCentre\gAutoScroll.exe
C:\Genius\ioCentre\gZoom.exe
C:\Genius\ioCentre\gMGlass.exe
C:\Genius\ioCentre\gIMMgm.exe
C:\Genius\ioCentre\gDeskMgm.exe
C:\Genius\ioCentre\gTaskSwitch.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ C:\WINDOWS # C:\WINDOWS\Prefetch ] 
 
Found ! C:\WINDOWS\Prefetch\PATCHJRE.EXE-36513358.pf  
 
################## [ C:\WINDOWS\System32... ] 

 
################## [ C:\Documents and Settings\Gaetan\Application Data ] 
 
 
################## [ C:\Documents and Settings\Gaetan...\Temp Files... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
Found ! HKEY_USERS\S-1-5-21-861567501-1220945662-1801674531-1003\Software\Ubisoft  
 
 
################## [ Recherche dans supports amovibles] 
 

# Recherche fichiers connus : 

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found !  
 
################## [ ! Fin du rapport # FindyKill V4.724 ! ]

Utilisateur anonyme · Answer

en lisant le début de ton post ton frère a supprimé les fichiers de désinstallation d'antivir et il ne fallait pas faire de restauration car ton pc est infecté et les nuisibles se cachent dans les point de restauration surtout le bagle

Harry Seldon · Answer

J'ai regardé ce qu'était le virus bagle sur le net, visiblement j'aurais chopé ce truc par email!!! chui vert!!
bon au moins ça avance,
Pour la désinstallation des craks :
je sais que j'ai quelques logiciels craqués très important pour moi, je ne sais pas les installer et c'est un ami qui l'a fait pour moi. et ça à était fait au tout début où j'ai eu mon pc (il y à 3 ans), depuis je ne pense pas avoir installer d'autres craks, ni mon frère me dit-il.
En revanche le matin du problème, nous avons installé installé une web-cam ( logiteck) avec le  CD et bien sûre.
a ce jour le logiciel pour la cam n'apparait plus, mais la cam marche. je ne sais pas si tout ça à un rapport.
voici le rapport :


############################## [ FindyKill V4.724 ] 
 
# User : Gaetan (Administrateurs) # GAETAN-ORDI
# Update on 15/04/09 by Chiquitine29
# Start at: 23:13:00 | 17/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#              Intel(R) Pentium(R) D  CPU 2.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 24,41 Go (2,1 Go free) [BOOT] # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque fixe local # 43,95 Go (6,99 Go free) [SOFT] # NTFS
# F:\ # Disque fixe local # 73,25 Go (8,46 Go free) [DOCS] # NTFS
# G:\ # Disque fixe local # 92,15 Go (9,5 Go free) [MEDIA] # NTFS
# H:\ # Disque amovible # 3,84 Go (542,47 Mo free) [GAËTAN-USB] # FAT32
# M:\ # Disque CD-ROM
 
############################## [ Active Processes ]  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe

################## [ C:\WINDOWS # C:\WINDOWS\Prefetch ] 
 
Deleted ! C:\WINDOWS\Prefetch\PATCHJRE.EXE-36513358.pf  
Deleted ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf  
 
################## [ C:\WINDOWS\System32... ] 
 

################## [ C:\Users\...\AppData\Roaming ] 
 
 
################## [ Cleaning .. Temp Files... ] 
 
 
################## [ Registry / Infected keys ]  
 
Deleted ! HKEY_USERS\S-1-5-21-861567501-1220945662-1801674531-1003\Software\Ubisoft   
 
################## [ Cleaning Removable drives ]  

# Deleting Files : 
 
 
 
################## [ Registry / Mountpoint2 ] 

# -> Not found !  
 
################## [ States / Restarting of services ]   

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

# Ndisuio -> # Type of startup =3  
# EapHost -> # Type of startup =2  
# Ip6Fw -> # Type of startup =2  
# SharedAccess -> # Type of startup =2  
# wuauserv -> # Type of startup =2  
# wscsvc -> # Type of startup =2  
 
################## [ Searching Other Infections ] 
 
# -> Nothing found.
 
################## [ ! End of Report # FindyKill V4.724 ! ]

Harry Seldon · Answer

Ok, je vais faire des concessions et désinstaller des craks,
en revanche, l'anti-virus me donne tjrs le même message.

Harry Seldon · Answer

Oui, merci à toi, j'ai décidé de désinstaller tout les craks en attendant.
à demain, bonne nuit.

Harry Seldon · Answer

Bonjour,
Les cracks ne sont plus installés.

Harry Seldon · Answer

Ok, voici le log-:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Gaetan at 2009-04-18 15:16:14
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 4 GB (15%) free of 25 GB
Total RAM: 2046 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:17:01, on 18/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
C:\Program Files\ASUS\PC Probe II\Probe2.exe
C:\Genius\ioCentre\gTaskBar.exe
C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\DeltaIITray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Genius\ioCentre\gMouseTask.exe
C:\Genius\ioCentre\gKbdTask.exe
C:\Genius\ioCentre\gAutoPan.exe
C:\Genius\ioCentre\gAutoScroll.exe
C:\Genius\ioCentre\gZoom.exe
C:\Genius\ioCentre\gMGlass.exe
C:\Genius\ioCentre\gIMMgm.exe
C:\Genius\ioCentre\gDeskMgm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Genius\ioCentre\gTaskSwitch.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Gaetan\Bureau\RSIT.exe
C:\Documents and Settings\Gaetan\Bureau\Gaetan.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.windows.fr/ie8/bienvenue
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Ai Quicker Help] "C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe"
O4 - HKLM\..\Run: [Launch PC Probe II] "C:\Program Files\ASUS\PC Probe II\Probe2.exe" 1
O4 - HKLM\..\Run: [JMB36X Configure] C:\WINDOWS\system32\JMRaidTool.exe boot
O4 - HKLM\..\Run: [ioCentre] C:\Genius\ioCentre\gTaskBar.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [M-Audio Taskbar Icon] C:\WINDOWS\System32\DeltaIITray.exe
O4 - HKLM\..\Run: [DeltaIITaskbarApp] C:\WINDOWS\system32\DeltaIITray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [AVSetup] C:\DOCUME~1\Gaetan\LOCALS~1\Temp\AVSETUP_49e9be8e\basic\setup.exe /CLEANUPSRCFILES /NOTEMPCLEANUP
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Harry Seldon · Answer

et voici le fichier texte info-:

info.txt logfile of random's system information tool 1.06 2009-04-18 15:17:04

======Uninstall list======

-->E:\Nero-Gravure
ero\uninstall\UNNERO.exe /UNINSTALL
Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
AKAI professional DCVocoder 1.0-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\AKAI professional M.I. Corp.\AKAI professional DCVocoder\UninstDCVocoder.isu"
Aphro-V1 DX Plug-in-->C:\WINDOWS\IsUninst.exe -f"g:\program yan\Uninst.isu"
Apple Mobile Device Support-->MsiExec.exe /I{162B71B8-8464-4680-A086-601D555B331D}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ASUS DH Remote-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{34A0AF85-C323-4867-8AA3-00A3E5A7A12B}\setup.exe" -l0x40c 
ASUS WiFi-AP Solo-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B3F4499-32E6-470D-8586-E6C03420F889}\Setup.exe" -l0x9 REMOVE
ASUSDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
AusLogics Disk Defrag-->"C:\Program Files\Auslogics\AusLogics Disk Defrag\unins000.exe"
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Delta-->C:\Program Files\InstallShield Installation Information\{A4810699-E859-43A6-8F40-1743873E72AB}\setup.exe -runfromtemp -l0x0009 -removeonly
FindyKill-->C:\FindyKill\Uninstal.exe
Free Mp3 Wma Converter V 1.5.1-->"G:\setup\Free Audio Pack\unins000.exe"
Gestionnaire Internet-->C:\PROGRA~1\Wanadoo\uninstall.exe
Google Video Player-->"G:\googleVideo\Google Video Player\Uninstall.exe"
GRM Tools VST v1.0-->C:\WINDOWS\UNWISE.EXE E:\PROGRA~1\emagic\LOGIC5~1\grmtool.LOG
Helix YUV Codecs (remove only)-->"C:\WINDOWS\system32\uninstHelixYUV.exe"
Highlight Viewer (Windows Live Toolbar)-->MsiExec.exe /X{A5C4AD72-25FE-4899-B6DF-6D8DF63C93CF}
HijackThis 2.0.2-->"C:\Documents and Settings\Gaetan\Bureau\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
ioCentre-->C:\Program Files\InstallShield Installation Information\{A2B4621B-CEB9-4E44-95FD-3500D4DB3727}\setup.exe -runfromtemp -l0x040c -removeonly
iTunes-->MsiExec.exe /I{C26B06A9-27BB-45B0-9873-9C623EC2BA38}
J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
J2SE Runtime Environment 5.0 Update 8-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150080}
J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216012FF}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
JRAID-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}\setup.exe" -l0x40c  -removeonly
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
LeTraducteur-->C:\WINDOWS\ST4UNST.EXE -n "C:\Language\Fran-Ang.4-9\ST4UNST.LOG" 
livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe" -l0x40c 
Ma-Config.com-->MsiExec.exe /X{560BD6E0-0BA6-43AF-B423-E1DF4D2EB3C3}
Macromedia Flash Player 8-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\swflash.inf,DefaultUninstall,5
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 French Language Pack-->MsiExec.exe /X{E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0-->C:\WINDOWS\Microsoft.NET\Framework\v3.0\Microsoft .NET Framework 3.0 French Language Pack\setup.exe
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.8)-->E:\fire-fox navigateur\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
Navigateur Orange-->C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\Setupx.exe /uninstall ExtraUninstallID=""
Nuendo Dolby Digital Encoder 1.01-->C:\PROGRA~1\SPECTR~1\UNINST~1\NUENDO~1\UNWISE.EXE C:\PROGRA~1\SPECTR~1\UNINST~1\NUENDO~1\INSTALL.LOG
NVIDIA Drivers-->C:\WINDOWS\system32
vuninst.exe UninstallGUI
NVIDIA PhysX-->MsiExec.exe /X{DD1865F0-AD73-40FB-B23E-1822E02396FF}
OpenOffice.org 2.0-->MsiExec.exe /I{518E7702-18C9-4CF7-9BC2-EEEA9E252763}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Package de base Microsoft de service de chiffrement pour cartes à puce-->"C:\WINDOWS\$NtUninstallbasecsp$\spuninst\spuninst.exe"
PC Probe II-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F7338FA3-DAB5-49B2-900D-0AFB5760C166}\setup.exe" -l0x40c 
PhotoFiltre-->"G:\setup\PhotoFiltre\Uninst.exe"
Piano Suite Lite-->C:\PROGRA~1\PIANOS~1\UNWISE.EXE C:\PROGRA~1\PIANOS~1\INSTALL.LOG
PowerISO-->"F:\power iso\PowerISO\uninstall.exe"
PSP Nitro VST and DX 1.0-->C:\WINDOWS\iun6002.exe "G:\program yan\irunin.ini"
QuickTime-->MsiExec.exe /I{216AB108-2AE1-4130-B3D5-20B2C4C80F8F}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shareaza 2.4.0.0-->"C:\Program Files\Shareaza\Uninstall\unins000.exe"
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SpywareBlaster 4.2-->"C:\Program Files\SpywareBlaster\unins000.exe"
Sunbelt Personal Firewall-->MsiExec.exe /X{82B1150E-9B37-49FC-83EB-D52197D900D0}
SUPERAntiSpyware Free Edition-->MsiExec.exe /X{CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
Ulead DVD MovieFactory 4.0 SE-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{448AB2CB-C94A-47DE-80B8-9D7824DEFA57}\setup.exe" -l0x40c 
VIA Platform Device Manager-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{20D4A895-748C-4D88-871C-FDB1695B0169} 
VideoLAN VLC media player 0.8.6e-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VP6 VFW Codec-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A23866A0-738B-4091-9924-0B0DE3988A15}\Setup.exe" -l0x9 
V-Station-->MsiExec.exe /I{348CE492-86E7-4594-9051-2F3DCE39463F}
Wave Arts Power Suite-->C:\PROGRA~1\WAVEAR~1\POWERS~1\UNWISE.EXE C:\PROGRA~1\WAVEAR~1\POWERS~1\INSTAL~1.LOG
Winamp-->"E:\Winamp\UninstWA.exe"
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Presentation Foundation Language Pack (FRA)-->MsiExec.exe /X{6901DD22-527A-41EF-9059-E81FEDE9E494}
Windows Presentation Foundation-->MsiExec.exe /X{BAF78226-3200-4DB4-BE33-4D922A799840}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinZip 11.1-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B5}
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

=====HijackThis Backups=====

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present [2009-01-22]
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) [2009-01-22]
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) [2009-01-22]
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) [2009-01-22]
O4 - HKLM\..\Run: [LXDDCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXDDtime.dll,_RunDLLEntry@16 [2009-01-22]
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\acrobat reader\Reader\Reader_sl.exe" [2009-01-22]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) [2009-02-02]
O4 - Startup: Free Music Zilla.lnk.disabled [2009-04-15]
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) [2009-04-15]
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime [2009-04-15]
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2009-04-15]
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2009-04-15]
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2009-04-15]
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2009-04-15]
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [2009-04-15]
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [2009-04-15]
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing) [2009-04-15]
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing) [2009-04-15]
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing) [2009-04-15]
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe (file missing) [2009-04-15]
 [2009-04-15]

======Hosts File======

127.0.0.1	babe.the-killer.bz
127.0.0.1	www.babe.the-killer.bz
127.0.0.1	babe.k-lined.com
127.0.0.1	www.babe.k-lined.com
127.0.0.1	did.i-used.cc
127.0.0.1	www.did.i-used.cc
127.0.0.1	coolwwwsearch.com
127.0.0.1	www.coolwwwsearch.com
127.0.0.1	coolwebsearch.com
127.0.0.1	www.coolwebsearch.com

======Security center information======

FW: Sunbelt Personal Firewall

======System event log======

Computer Name: GAETAN-ORDI
Event Code: 6005
Message: Le service d'Enregistrement d'événement a démarré.

Record Number: 70605
Source Name: EventLog
Time Written: 20090331225956.000000+120
Event Type: Informations
User: 

Computer Name: GAETAN-ORDI
Event Code: 6009
Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.

Record Number: 70604
Source Name: EventLog
Time Written: 20090331225956.000000+120
Event Type: Informations
User: 

Computer Name: GAETAN-ORDI
Event Code: 6006
Message: Le service d'Enregistrement d'événement a été arrêté.

Record Number: 70603
Source Name: EventLog
Time Written: 20090331225850.000000+120
Event Type: Informations
User: 

Computer Name: GAETAN-ORDI
Event Code: 8033
Message: L'explorateur a forcé une élection sur le réseau \Device\NetBT_Tcpip_{40218E75-173C-4D26-A46F-00B7DB830C5E} car un maître explorateur a été arrêté.

Record Number: 70602
Source Name: BROWSER
Time Written: 20090331225421.000000+120
Event Type: Informations
User: 

Computer Name: GAETAN-ORDI
Event Code: 4202
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{40218E75-173C-4D26-A46F-00B7DB830C5E} était déconnectée du réseau,
et la configuration réseau de la carte a été abandonnée. Si la carte
réseau n'était pas déconnectée, ceci peut indiquer un disfonctionnement.
Contactez le fabricant pour des pilotes mis à jour.

Record Number: 70601
Source Name: Tcpip
Time Written: 20090331225421.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: GAETAN-ORDI
Event Code: 4
Message: The LightScribe Service started successfully.

Record Number: 5
Source Name: LightScribeService
Time Written: 20090412163839.000000+120
Event Type: Informations
User: 

Computer Name: GAETAN-ORDI
Event Code: 4096
Message: 
Record Number: 4
Source Name: Avira AntiVir
Time Written: 20090412163337.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: GAETAN-ORDI
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 3
Source Name: SecurityCenter
Time Written: 20090412163335.000000+120
Event Type: Informations
User: 

Computer Name: GAETAN-ORDI
Event Code: 1
Message: 
Record Number: 2
Source Name: Bonjour Service
Time Written: 20090412163331.000000+120
Event Type: Informations
User: 

Computer Name: GAETAN-ORDI
Event Code: 4
Message: The LightScribe Service started successfully.

Record Number: 1
Source Name: LightScribeService
Time Written: 20090412163331.000000+120
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Ulead Systems\MPEG;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 7, GenuineIntel
"PROCESSOR_REVISION"=0407
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

Harry Seldon · Answer

OK, c'est fait. 
Mais, je n'ai pas bien compris pourquoi je n'y arrive pas, je comprend rien à ce rapport. (mais je veux bien essayer).

Harry Seldon · Answer

Dans l'onglet "services", il y à deux lignes sur l'anti-virus, les deux sont bien désactivés.
je viens d'installer glary, en faisant bien attention à ne pas installer la toolbar, j'ai aussi viré Ccleaner au passage.

Harry Seldon · Answer

c'est ok
j' ai dû le faire deux fois, pour ne plus rien trouver.

Harry Seldon · Answer

c'est fait.

Harry Seldon · Answer

J'ai fais une recherche avec windows, pour trouver tout les fichiers concernant antivir dans mon pc dont le fichier d'instal. et je les ai supprimés.

Harry Seldon · Answer

Pardon , j'ai pas encore tout fait, dsl. je me suis mal concentré sur la fin, je télécharge le fichier et j'essaie de l'installer. dsl

Harry Seldon · Answer

j'ai retéléchargé antivir et essayer de l'installer, et l'installation ne marche pas,voici le message :
http://img156.imageshack.us/img156/8168/antivir.png

Utilisateur anonyme · Answer

Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:processes
explorer.exe

:files
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira

:Services

AntiVirService
AntiVirScheduler



:Commands
[purity]
[emptytemp]
[start explorer]
[reboot]


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Harry Seldon · Answer

Ca devient de plus en plus pointu! lol
voici le rapport:

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe not found.
File/Folder C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe not found.
File/Folder C:\Program Files\Avira not found.
========== SERVICES/DRIVERS ==========

Service\Driver AntiVirService deleted successfully.

Service\Driver AntiVirScheduler deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Gaetan\LOCALS~1\Temp\etilqs_8ELOfKi68WfIXvchQzZR scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Gaetan\LOCALS~1\Temp\Perflib_Perfdata_ad4.dat scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Gaetan\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_7e4.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04182009_172731

Files moved on Reboot...
File C:\DOCUME~1\Gaetan\LOCALS~1\Temp\etilqs_8ELOfKi68WfIXvchQzZR not found!
File C:\DOCUME~1\Gaetan\LOCALS~1\Temp\Perflib_Perfdata_ad4.dat not found!
File C:\WINDOWS	emp\Perflib_Perfdata_7e4.dat not found!
C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Gaetan\Local Settings\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\XUL.mfl moved successfully.

Harry Seldon · Answer

Ca ne marche pas.

Harry Seldon · Answer

############################## [ FindyKill V4.724 ] 

# User : Gaetan (Administrateurs) # GAETAN-ORDI
# Update on 15/04/09 by Chiquitine29
# Start at: 17:51:29 | 18/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#              Intel(R) Pentium(R) D  CPU 2.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 24,41 Go (3,65 Go free) [BOOT] # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque fixe local # 43,95 Go (8,73 Go free) [SOFT] # NTFS
# F:\ # Disque fixe local # 73,25 Go (8,46 Go free) [DOCS] # NTFS
# G:\ # Disque fixe local # 92,15 Go (9,67 Go free) [MEDIA] # NTFS
# H:\ # Disque amovible # 3,84 Go (542,47 Mo free) [GAËTAN-USB] # FAT32
# M:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
C:\Program Files\ASUS\PC Probe II\Probe2.exe
C:\Genius\ioCentre\gTaskBar.exe
C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
C:\Genius\ioCentre\gMouseTask.exe
C:\Genius\ioCentre\gKbdTask.exe
C:\Genius\ioCentre\gAutoPan.exe
C:\Genius\ioCentre\gAutoScroll.exe
C:\Genius\ioCentre\gZoom.exe
C:\Genius\ioCentre\gMGlass.exe
C:\Genius\ioCentre\gIMMgm.exe
C:\Genius\ioCentre\gDeskMgm.exe
C:\Genius\ioCentre\gTaskSwitch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\DeltaIITray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ C:\WINDOWS # C:\WINDOWS\Prefetch ] 
 
 
################## [ C:\WINDOWS\System32... ] 

 
################## [ C:\Documents and Settings\Gaetan\Application Data ] 
 
 
################## [ C:\Documents and Settings\Gaetan...\Temp Files... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
 
 
################## [ Recherche dans supports amovibles] 
 

# Recherche fichiers connus : 

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found !  
 
################## [ ! Fin du rapport # FindyKill V4.724 ! ]

Harry Seldon · Answer

oui : juju.exe,  comme tu me l'as dis.

Harry Seldon · Answer

Voici le rapport findykill (juju.exe), je continue la procédure que tu viens de m'expliquer, et te poste le prochain rapport.
a ce soir.

############################## [ FindyKill V4.724 ] 

# User : Gaetan (Administrateurs) # GAETAN-ORDI
# Update on 15/04/09 by Chiquitine29
# Start at: 18:33:34 | 18/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#              Intel(R) Pentium(R) D  CPU 2.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 24,41 Go (3,62 Go free) [BOOT] # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque fixe local # 43,95 Go (8,73 Go free) [SOFT] # NTFS
# F:\ # Disque fixe local # 73,25 Go (8,46 Go free) [DOCS] # NTFS
# G:\ # Disque fixe local # 92,15 Go (9,67 Go free) [MEDIA] # NTFS
# H:\ # Disque amovible # 3,84 Go (542,47 Mo free) [GAËTAN-USB] # FAT32
# M:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
C:\Program Files\ASUS\PC Probe II\Probe2.exe
C:\Genius\ioCentre\gTaskBar.exe
C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
C:\Genius\ioCentre\gMouseTask.exe
C:\Genius\ioCentre\gKbdTask.exe
C:\Genius\ioCentre\gAutoPan.exe
C:\Genius\ioCentre\gAutoScroll.exe
C:\Genius\ioCentre\gZoom.exe
C:\Genius\ioCentre\gMGlass.exe
C:\Genius\ioCentre\gIMMgm.exe
C:\Genius\ioCentre\gDeskMgm.exe
C:\Genius\ioCentre\gTaskSwitch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\System32\DeltaIITray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ C:\WINDOWS # C:\WINDOWS\Prefetch ] 
 
 
################## [ C:\WINDOWS\System32... ] 

 
################## [ C:\Documents and Settings\Gaetan\Application Data ] 
 
 
################## [ C:\Documents and Settings\Gaetan...\Temp Files... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
 
 
################## [ Recherche dans supports amovibles] 
 

# Recherche fichiers connus : 

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found !  
 
################## [ ! Fin du rapport # FindyKill V4.724 ! ]

Harry Seldon · Answer

voici le rapport de ToolBarSD.exe :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :              Intel(R) Pentium(R) D  CPU 2.66GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Gaetan ( Administrator )
   BOOT : Normal boot
   Firewall  : Sunbelt Personal Firewall 4.6.1861 T (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:24 Go (Free:3 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   E:\ (Local Disk) - NTFS - Total:43 Go (Free:8 Go)
   F:\ (Local Disk) - NTFS - Total:73 Go (Free:8 Go)
   G:\ (Local Disk) - NTFS - Total:92 Go (Free:9 Go)
   H:\ (USB) - FAT32 - Total:3928 Mo (Free:0 Go)
   M:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 18/04/2009|18:41 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\1
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\1px_dark.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\1px_green.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\1px_white.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\234x60storage-dropdownEN.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\4x4 Rally.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\a.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\add_en.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Air Dodge.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\air hockey.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\alias.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Alien.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Alpha Bravo Charlie.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\an.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\arrow_down.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\arrow_red.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\arrow_red2.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\arrow_up.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\autofill.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\avstate.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\b.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\background2.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Balloony.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Battle Tanks.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bgmeteo_results.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_300px.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_cityweather.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_games3.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_games4.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_pub.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_story.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_tblresults.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_ttl.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Black Jack.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bomber bob.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Bowling.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\btn_close.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\btn_minus.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\btn_moreforecast.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Bubble Bobble The Revival.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\c.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\cn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Connect 2.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Cowboy Bullet.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\cubeez.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\curve ball.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\d.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\dictionary.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\dn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\dropdown.css
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\ErrorLog.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\f.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\fish eat fish.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_argentine.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_australia.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_brazil.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_canada.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_china.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_france.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_germany.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_greece.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_hongkong.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_india.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_indonesia.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_italy.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_japan.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_korea.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_mexico.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_netherlands.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_spain.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_sweeden.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_taiwan.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_uk.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_usa.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Flashludo.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Fly plane.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Flyplane.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\fn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\forest challenge 2.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\g.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\galaxians.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\games.js
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\games.xml
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\games1_5.cfg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\gamesmenu.html
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\game_placeholder.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\gaming.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\gn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\gograph.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\gold diggers.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred0.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred0_5.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred1.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred1_5.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred2.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred2_5.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred3.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred3_5.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred4.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred4_5.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred5.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\hideremove.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\highlight.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\hn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Hungry Space.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_aquarius.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_aries.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_cancer.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_capricorn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_gemini.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_leo.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_libra.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_pisces.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_scorpio.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_taurus.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_virgo.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\i.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\img_games1_5.cfg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\in.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\indiana jones.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\ipsearch.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\j.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\jn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\k.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\keep ups 2.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\kn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\l.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\ln.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\loading.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\login.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\logo.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\ma balls.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Memory Trial.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\micro tanks.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\mini nitros.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\mini pool 2.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\mini pool.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\mini putt 3.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\minipool2.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Muay Thai.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
aval gun.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
ew02.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\NewCfg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
ews.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
ews.html
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
n.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\o.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Office Paintball v2.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\on.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\overlord.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\p.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\pestscanimg.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\pig wars.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\pn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\popup_off.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\popup_on.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\pubplaceholder.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\q.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\qn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Raidenx.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarelatedlinks.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbareport.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarss.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarss.xsl
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarss1.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarsslib.js
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarssmenu1_5b.zip
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\s.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_dictionnary.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_domain.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_ency.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_graphic.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_images.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_music.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_news.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_people.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_products.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_software.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_stocks.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_video.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\security.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\show jumping.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo1.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo10.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo11.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo12.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo13.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo14.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo15.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo16.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo17.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo18.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo19.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo2.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo20.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo3.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo4.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo5.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo6.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo7.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo8.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo9.txt
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\siteinfo.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\slider.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\sn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Space explorer.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\spacer.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\stars-red1.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\stars-red2.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\stars-red3.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\stars-red4.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\stars-red5.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Stone Breaker.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\storage.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\sweet tooth.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	able tennis.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Tanks.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	etris.JPG
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	hes_search.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Thumbs.db
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	n.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	ools.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Tower Defence.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	oy cars.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	ranslate.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\u.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\un.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\upgrade.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\v.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\virtual cop.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\vmlib.js
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\vmntoolbartb1403.cfg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\vmntoolbartb1500.cfg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\vn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\w.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\war games.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\web.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\wn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\worm.jpg
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\x.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\xp_close_small.gif
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\yahoo.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\z.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\zn.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\zoom.bmp
   C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\1\_lastfeeds.xml
   C:\WINDOWS\iun6002.exe

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "First Home Page"="https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 18/04/2009|18:44 - Option : [1]

   -----------\  Fin du rapport a 18:44:16,10

Harry Seldon · Answer

Voici le contenu du rapport, j'ai pas fermé la fenêtre: 


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free :              Intel(R) Pentium(R) D  CPU 2.66GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Gaetan ( Administrator )
   BOOT : Normal boot
   Firewall  : Sunbelt Personal Firewall 4.6.1861 T (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:24 Go (Free:3 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   E:\ (Local Disk) - NTFS - Total:43 Go (Free:8 Go)
   F:\ (Local Disk) - NTFS - Total:73 Go (Free:8 Go)
   G:\ (Local Disk) - NTFS - Total:92 Go (Free:9 Go)
   H:\ (USB) - FAT32 - Total:3928 Mo (Free:0 Go)
   M:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 18/04/2009|21:23 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\1
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\1px_dark.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\1px_green.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\1px_white.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\234x60storage-dropdownEN.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\4x4 Rally.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\a.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\add_en.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Air Dodge.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\air hockey.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\alias.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Alien.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Alpha Bravo Charlie.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\an.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\arrow_down.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\arrow_red.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\arrow_red2.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\arrow_up.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\autofill.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\avstate.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\b.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\background2.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Balloony.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Battle Tanks.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bgmeteo_results.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_300px.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_cityweather.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_games3.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_games4.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_pub.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_story.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_tblresults.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bg_ttl.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Black Jack.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\bomber bob.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Bowling.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\btn_close.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\btn_minus.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\btn_moreforecast.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Bubble Bobble The Revival.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\c.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\cn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Connect 2.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Cowboy Bullet.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\cubeez.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\curve ball.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\d.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\dictionary.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\dn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\dropdown.css
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\ErrorLog.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\f.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\fish eat fish.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_argentine.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_australia.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_brazil.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_canada.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_china.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_france.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_germany.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_greece.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_hongkong.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_india.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_indonesia.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_italy.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_japan.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_korea.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_mexico.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_netherlands.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_spain.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_sweeden.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_taiwan.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_uk.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\flag_usa.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Flashludo.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Fly plane.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Flyplane.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\fn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\forest challenge 2.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\g.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\galaxians.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\games.js
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\games.xml
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\games1_5.cfg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\gamesmenu.html
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\game_placeholder.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\gaming.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\gn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\gograph.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\gold diggers.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred0.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred0_5.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred1.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred1_5.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred2.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred2_5.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred3.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred3_5.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred4.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred4_5.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\graphred5.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\hideremove.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\highlight.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\hn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Hungry Space.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_aquarius.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_aries.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_cancer.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_capricorn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_gemini.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_leo.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_libra.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_pisces.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_scorpio.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_taurus.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\h_virgo.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\i.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\img_games1_5.cfg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\in.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\indiana jones.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\ipsearch.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\j.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\jn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\k.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\keep ups 2.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\kn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\l.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\ln.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\loading.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\login.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\logo.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\ma balls.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Memory Trial.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\micro tanks.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\mini nitros.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\mini pool 2.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\mini pool.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\mini putt 3.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\minipool2.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Muay Thai.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
aval gun.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
ew02.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\NewCfg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
ews.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
ews.html
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar
n.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\o.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Office Paintball v2.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\on.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\overlord.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\p.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\pestscanimg.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\pig wars.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\pn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\popup_off.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\popup_on.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\pubplaceholder.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\q.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\qn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Raidenx.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarelatedlinks.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbareport.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarss.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarss.xsl
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarss1.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarsslib.js
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbarssmenu1_5b.zip
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\s.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_dictionnary.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_domain.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_ency.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_graphic.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_images.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_music.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_news.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_people.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_products.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_software.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_stocks.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\search_video.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\security.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\show jumping.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo1.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo10.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo11.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo12.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo13.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo14.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo15.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo16.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo17.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo18.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo19.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo2.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo20.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo3.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo4.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo5.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo6.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo7.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo8.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Sinfo9.txt
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\siteinfo.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\slider.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\sn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Space explorer.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\spacer.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\stars-red1.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\stars-red2.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\stars-red3.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\stars-red4.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\stars-red5.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Stone Breaker.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\storage.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\sweet tooth.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	able tennis.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Tanks.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	etris.JPG
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	hes_search.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Thumbs.db
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	n.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	ools.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\Tower Defence.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	oy cars.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar	ranslate.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\u.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\un.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\upgrade.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\v.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\virtual cop.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\vmlib.js
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\vmntoolbartb1403.cfg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\vmntoolbartb1500.cfg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\vn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\w.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\war games.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\web.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\wn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\worm.jpg
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\x.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\xp_close_small.gif
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\yahoo.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\z.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\zn.bmp
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar\zoom.bmp
   Supprime! - C:\WINDOWS\iun6002.exe
   Supprime! - C:\DOCUME~1\Gaetan\APPLIC~1\VMNToolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "First Home Page"="https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 18/04/2009|18:44 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 18/04/2009|21:26 - Option : [2]

   -----------\  Fin du rapport a 21:26:31,96

Harry Seldon · Answer

J'ai suivi tes instructions à la lettre, mais l'installation d'antivir ne marche pas, tjrs le même message.
ps : je n'ai pas zone-alarme mais  sunbelt kerio personnal firewall.

Harry Seldon · Answer

le scan en ligne avec kaspersky marche avec firefox ou je le fais directement sur IE ?

Harry Seldon · Answer

sur firefox le scan n'est pas possible, le scan kaspersky le dit lui meme, aussi j'ai l'impression que IE ne fonctionne plus correctement, en tout cas je n'arrive pas à charger l'active x pour que le scan se fasse.

Harry Seldon · Answer

Bon alors là c'est super grave pour moi !!!
 le "pote" qui m'a vendu le pc il y a trois ans, c'est gardé le cd windows, à l'époque j'y connaissais rien en informatique, depuis je m'y connais pas beaucoup plus, mais assez pour m'en être rendu compte, et je lui ai demander ce fameux cd de windows. il me certifie me l'avoir passé.
je suis quelqu'un d'assez sérieux pour avoir mis de cotés et bien ranger dans une boite spécial tout les cd qu'il m'avait passé a la vente du pc. Mais pas de cd windows, j'en déduis qu'il l'a garder pour lui et qu'il ne veut pas me le rendre.
J'étais certain d'arriver un jour devant ce problème pour le reformatage.
pfffffffffff!!!!! chui vert de rage. il y a t'il une solution?

Utilisateur anonyme · Answer

essayes de voir si tu peux pas installer un autre anti-virus tel que AVG

Harry Seldon · Answer

je vais voir pour l'antivirus, apres le scan combofix,
donc pour le scan je reçois ce message : 
http://img25.imageshack.us/img25/692/sanstitre1hoi.png
Que faire?

Harry Seldon · Answer

rapport combofix:
ComboFix 09-04-19.01 - Gaetan 18/04/2009 23:09.8 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.2046.1527 [GMT 2:00]
Lancé depuis: c:\documents and settings\Gaetan\Bureau\ComboFix.exe
FW: Sunbelt Personal Firewall *enabled*
 * Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\lsprst7.dll
c:\windows\system32\ssprs.dll
c:\windows\system32	mpPrst.dll

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-03-18 au 2009-04-18  ))))))))))))))))))))))))))))))))))))
.

2009-04-18 16:40 . 2009-04-18 19:26	--------	d-----w	C:\ToolBar SD
2009-04-18 16:33 . 2009-04-18 16:34	--------	d-----w	C:\FindyKill
2009-04-18 15:27 . 2009-04-18 15:27	--------	d-----w	C:\_OTMoveIt
2009-04-18 14:20 . 2009-04-18 14:20	--------	d-----w	c:\documents and settings\Gaetan\Application Data\GlarySoft
2009-04-18 13:16 . 2009-04-18 13:17	--------	d-----w	C:sit
2009-04-14 23:21 . 2008-12-16 12:31	354304	-c----w	c:\windows\system32\dllcache\winhttp.dll
2009-04-14 23:21 . 2009-02-06 10:10	227840	-c----w	c:\windows\system32\dllcache\wmiprvse.exe
2009-04-14 23:21 . 2009-03-06 14:20	286720	-c----w	c:\windows\system32\dllcache\pdh.dll
2009-04-14 23:21 . 2009-02-09 11:23	111104	-c----w	c:\windows\system32\dllcache\services.exe
2009-04-14 23:21 . 2009-02-09 10:53	401408	-c----w	c:\windows\system32\dllcachepcss.dll
2009-04-14 23:21 . 2009-02-09 10:53	735744	-c----w	c:\windows\system32\dllcache\lsasrv.dll
2009-04-14 23:21 . 2009-02-09 10:53	739840	-c----w	c:\windows\system32\dllcache
tdll.dll
2009-04-14 23:21 . 2009-02-09 10:53	685568	-c----w	c:\windows\system32\dllcache\advapi32.dll
2009-04-14 23:21 . 2009-02-09 10:53	473600	-c----w	c:\windows\system32\dllcache\fastprox.dll
2009-04-14 23:21 . 2009-02-09 10:53	453120	-c----w	c:\windows\system32\dllcache\wmiprvsd.dll
2009-04-14 23:20 . 2009-03-27 06:54	1203922	-c----w	c:\windows\system32\dllcache\sysmain.sdb
2009-04-14 23:20 . 2008-04-21 21:15	219136	-c----w	c:\windows\system32\dllcache\wordpad.exe
2009-04-14 20:06 . 2008-04-14 02:34	20992	-c--a-w	c:\windows\system32\dllcache\dshowext.ax
2009-04-14 20:06 . 2008-04-14 02:34	20992	----a-w	c:\windows\system32\dshowext.ax
2009-04-14 20:06 . 2008-04-14 02:33	54784	-c--a-w	c:\windows\system32\dllcache\vfwwdm32.dll
2009-04-14 20:06 . 2008-04-14 02:33	54784	----a-w	c:\windows\system32\vfwwdm32.dll
2009-04-14 20:02 . 2009-04-14 20:02	--------	d-----w	C:\Genius
2009-04-14 20:02 . 2009-04-14 20:02	--------	d--h--w	c:\windows\ie8
2009-04-14 08:48 . 2009-04-14 19:38	0	----a-w	c:\windows\system32\drivers\lvuvc.hs
2009-04-14 08:47 . 2009-04-14 19:38	0	----a-w	c:\windows\system32\drivers\logiflt.iad
2009-04-14 08:42 . 2009-04-14 20:02	--------	d-----w	c:\documents and settings\All Users\Application Data\Logishrd
2009-04-14 08:42 . 2009-04-14 08:42	--------	d-----w	c:\documents and settings\All Users\Application Data\Logitech
2009-03-31 23:43 . 2009-03-31 23:43	--------	d-sh--w	c:\documents and settings\LocalService\IETldCache
2009-03-31 23:09 . 2009-03-31 23:09	--------	d-sh--w	c:\documents and settings\Gaetan\IECompatCache
2009-03-31 23:06 . 2009-03-31 23:06	--------	d-sh--w	c:\documents and settings\Gaetan\PrivacIE
2009-03-31 22:15 . 2009-03-31 22:15	--------	d-sh--w	c:\documents and settings\NetworkService\IETldCache
2009-03-31 22:14 . 2009-03-31 22:14	--------	d-sh--w	c:\documents and settings\Gaetan\IETldCache
2009-03-31 22:11 . 2009-04-14 20:02	--------	d-----w	c:\windows\ie8updates
2009-03-31 22:06 . 2009-02-28 04:55	105984	-c----w	c:\windows\system32\dllcache\iecompat.dll
2009-03-28 00:32 . 2009-01-15 11:19	23848	----a-w	c:\windows\system32\drivers\GEARAspiWDM.sys
2009-03-28 00:32 . 2008-04-17 11:12	107368	----a-w	c:\windows\system32\GEARAspi.dll
2009-03-28 00:32 . 2009-03-28 00:32	--------	d-----w	c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-03-27 01:14 . 2006-06-23 09:35	13532	----a-w	c:\windows\system32\drivers\SjyPkt.sys
2009-03-24 15:58 . 2009-03-24 15:58	--------	d-----w	c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
2009-03-24 15:58 . 2009-03-24 15:58	--------	d-----w	c:\documents and settings\Gaetan\Application Data\SUPERAntiSpyware.com
2009-03-23 19:12 . 2008-03-03 09:13	739848	----a-w	c:\windows\system32\DeltaIICpl.exe
2009-03-23 19:12 . 2008-03-03 09:13	236040	----a-w	c:\windows\system32\DeltaIITray.exe
2009-03-23 19:12 . 2008-03-03 09:13	21000	----a-w	c:\windows\system32\DeltaIIpnl.dll
2009-03-23 19:12 . 2008-03-03 09:13	302728	----a-w	c:\windows\system32\drivers\deltaII.sys
2009-03-23 19:12 . 2008-03-03 09:13	25096	----a-w	c:\windows\system32\deltaIIasio.dll
2009-03-23 19:11 . 2009-03-23 19:11	--------	d-----w	c:\documents and settings\Gaetan\Application Data\InstallShield
2009-03-21 14:07 . 2009-03-21 14:07	1054720	-c----w	c:\windows\system32\dllcache\kernel32.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-18 19:41 . 2008-01-30 22:12	--------	d-----w	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-04-18 19:26 . 2009-04-18 16:41	19752	----a-w	C:\TB.txt
2009-04-18 16:34 . 2009-04-18 00:47	3819	----a-w	C:\FindyKill.txt
2009-04-18 13:55 . 2007-01-03 21:44	--------	d-----w	c:\program files\CCleaner
2009-04-18 13:54 . 2009-04-18 13:54	--------	d-----w	c:\program files\Glary Utilities
2009-04-17 22:03 . 2007-09-27 20:05	--------	d-----w	c:\program files\Microsoft Encarta
2009-04-17 21:56 . 2007-11-03 14:26	--------	d-----w	c:\documents and settings\Gaetan\Application Data\Skype
2009-04-17 21:27 . 2001-09-28 12:00	84526	----a-w	c:\windows\system32\perfc00C.dat
2009-04-17 21:27 . 2001-09-28 12:00	510324	----a-w	c:\windows\system32\perfh00C.dat
2009-04-17 17:34 . 2006-12-27 02:59	--------	d---a-w	c:\documents and settings\All Users\Application Data\TEMP
2009-04-17 17:34 . 2007-08-09 13:17	--------	d-----w	c:\program files\SpywareBlaster
2009-04-17 17:33 . 2006-10-06 16:41	--------	d-----w	c:\documents and settings\Gaetan\Application Data\OpenOffice.org2
2009-04-17 17:18 . 2008-03-04 18:02	--------	d-----w	c:\documents and settings\Gaetan\Application Data\skypePM
2009-04-17 16:57 . 2006-11-02 15:42	--------	d-----w	c:\program files\Java
2009-04-14 20:02 . 2009-04-14 08:42	--------	d-----w	c:\program files\Fichiers communs\LogiShrd
2009-04-14 20:01 . 2006-09-09 15:49	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-14 08:46 . 2009-04-14 08:42	--------	d-----w	c:\program files\Logitech
2009-04-04 21:10 . 2007-04-12 00:37	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-04-04 19:49 . 2006-10-11 10:50	--------	d-----w	c:\program files\Wanadoo
2009-03-28 00:32 . 2007-07-30 10:40	--------	d-----w	c:\program files\iTunes
2009-03-28 00:32 . 2009-03-28 00:32	--------	d-----w	c:\program files\iPod
2009-03-28 00:32 . 2008-09-16 23:46	--------	d-----w	c:\program files\Fichiers communs\Apple
2009-03-28 00:31 . 2009-03-28 00:31	--------	d-----w	c:\program files\Bonjour
2009-03-27 19:55 . 2006-11-02 16:08	--------	d-----w	c:\program files\QuickTime
2009-03-27 02:55 . 2008-02-17 13:34	--------	d-----w	c:\program files\SystemRequirementsLab
2009-03-27 02:55 . 2008-02-17 13:34	--------	d-----w	c:\documents and settings\Gaetan\Application Data\SystemRequirementsLab
2009-03-27 01:30 . 2009-03-27 01:14	--------	d-----w	c:\program files\ASUS WiFi-AP Solo
2009-03-24 15:57 . 2007-07-30 23:47	--------	d-----w	c:\program files\Fichiers communs\Wise Installation Wizard
2009-03-23 19:11 . 2008-05-26 15:29	--------	d-----w	c:\program files\M-Audio
2009-03-20 06:07 . 2008-04-19 21:34	--------	d-----w	c:\documents and settings\Gaetan\Application Data\FMZilla
2009-03-19 16:19 . 2008-05-26 14:32	--------	d-----w	c:\program files\ma-config.com
2009-03-19 16:19 . 2008-05-26 14:32	--------	d-----w	c:\documents and settings\All Users\Application Data\ma-config.com
2009-03-19 06:00 . 2008-05-05 22:47	--------	d-----w	c:\program files\Spybot - Search & Destroy
2009-03-11 14:42 . 2009-03-11 14:42	--------	d-----w	c:\program files\Microsoft
2009-03-11 14:41 . 2009-03-11 14:41	--------	d-----w	c:\program files\Windows Live
2009-03-11 14:41 . 2009-03-11 14:41	--------	d-----w	c:\program files\Windows Live SkyDrive
2009-03-11 14:39 . 2009-03-11 14:39	--------	d-----w	c:\program files\Fichiers communs\Windows Live
2009-03-09 03:19 . 2008-11-23 18:32	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-08 02:34 . 2004-08-23 16:16	914944	----a-w	c:\windows\system32\wininet.dll
2009-03-08 02:34 . 2001-09-28 12:00	43008	----a-w	c:\windows\system32\licmgr10.dll
2009-03-08 02:33 . 2001-09-28 12:00	18944	----a-w	c:\windows\system32\corpol.dll
2009-03-08 02:33 . 2001-09-28 12:00	420352	----a-w	c:\windows\system32\vbscript.dll
2009-03-08 02:32 . 2001-09-28 12:00	72704	----a-w	c:\windows\system32\admparse.dll
2009-03-08 02:32 . 2001-09-28 12:00	71680	----a-w	c:\windows\system32\iesetup.dll
2009-03-08 02:31 . 2001-09-28 12:00	34816	----a-w	c:\windows\system32\imgutil.dll
2009-03-08 02:31 . 2001-09-28 12:00	48128	----a-w	c:\windows\system32\mshtmler.dll
2009-03-08 02:31 . 2001-09-28 12:00	45568	----a-w	c:\windows\system32\mshta.exe
2009-03-08 02:22 . 2001-09-28 12:00	156160	----a-w	c:\windows\system32\msls31.dll
2009-03-06 14:20 . 2001-09-28 12:00	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-01 01:20 . 2009-03-01 01:20	--------	d-----w	c:\program files\RealVNC
2009-02-27 13:58 . 2009-02-27 13:58	--------	d-----w	c:\program files\AGEIA Technologies
2009-02-25 21:45 . 2009-02-25 21:35	--------	d-----w	c:\program files\Steinberg
2009-02-25 12:31 . 2009-02-25 12:31	--------	d-----w	c:\program files\Auslogics
2009-02-25 12:29 . 2009-02-25 12:29	--------	d-----w	c:\documents and settings\Gaetan\Application Data\Auslogics
2009-02-25 12:27 . 2009-02-25 12:20	--------	d-----w	c:\program files\Executive Software
2009-02-25 03:33 . 2007-09-27 17:34	--------	d-----w	c:\program files\Abbyy FineReader 6.0 Sprint
2009-02-25 03:32 . 2008-01-25 15:48	--------	d-----w	c:\program files\Yahoo!
2009-02-24 19:46 . 2009-02-24 19:46	--------	d-----w	c:\program files\Fichiers communs\Skype
2009-02-24 19:46 . 2008-03-04 18:02	--------	d-----r	c:\program files\Skype
2009-02-24 19:46 . 2007-08-28 09:25	--------	d-----w	c:\documents and settings\All Users\Application Data\Skype
2009-02-20 11:13 . 2009-02-20 11:13	8109	----a-w	C:esetlog.txt
2009-02-09 14:05 . 2001-09-28 12:00	1846912	----a-w	c:\windows\system32\win32k.sys
2009-02-09 12:18 . 2008-05-26 14:50	453152	----a-w	c:\windows\system32
vudisp.exe
2009-02-09 11:23 . 2001-08-23 17:12	2025984	----a-w	c:\windows\system32
tkrnlpa.exe
2009-02-09 11:23 . 2001-09-28 12:00	2147328	----a-w	c:\windows\system32
toskrnl.exe
2009-02-09 11:23 . 2001-09-28 12:00	111104	----a-w	c:\windows\system32\services.exe
2009-02-09 10:53 . 2001-09-28 12:00	735744	----a-w	c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2006-10-14 18:54	401408	----a-w	c:\windows\system32pcss.dll
2009-02-09 10:53 . 2001-09-28 12:00	739840	----a-w	c:\windows\system32
tdll.dll
2009-02-09 10:53 . 2001-09-28 12:00	685568	----a-w	c:\windows\system32\advapi32.dll
2009-02-06 17:52 . 2009-02-06 17:52	49504	----a-w	c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2001-09-28 12:00	35328	----a-w	c:\windows\system32\sc.exe
2009-02-05 09:54 . 2008-05-26 14:50	453152	----a-w	c:\windows\system32\NVUNINST.EXE
2009-02-03 19:58 . 2001-09-28 12:00	56832	----a-w	c:\windows\system32\secur32.dll
2009-01-28 06:53 . 2006-09-09 16:22	70360	----a-w	c:\documents and settings\Gaetan\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2008-03-22 16:13 . 2007-11-27 19:02	22328	----a-w	c:\documents and settings\Gaetan\Application Data\PnkBstrK.sys
2008-03-04 18:02 . 2008-03-04 18:02	32	------w	c:\documents and settings\All Users\Application Data\ezsid.dat
2006-11-17 01:23 . 2006-11-17 01:23	129	----a-w	c:\documents and settings\Gaetan\Local Settings\Application Data\fusioncache.dat
2008-05-11 02:50 . 2008-05-11 02:50	16384	--sha-w	c:\windows\system32\config\systemprofile\Cookies\index.dat
2008-05-11 02:50 . 2008-05-11 02:50	32768	--sha-w	c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
2008-05-11 02:50 . 2008-05-11 02:50	32768	--sha-w	c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\MSHist012008051120080512\index.dat
2008-05-11 02:50 . 2008-05-11 02:50	32768	--sha-w	c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RemoteControl"="c:\program files\ASUSTeK\ASUSDVD\PDVDServ.exe" [2004-11-02 32768]
"NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
"Ai Quicker Help"="c:\program files\ASUS\ASUS DH Remote\AsRc.exe" [2006-06-01 3167232]
"Launch PC Probe II"="c:\program files\ASUS\PC Probe II\Probe2.exe" [2006-04-25 2045952]
"JMB36X Configure"="c:\windows\system32\JMRaidTool.exe" [2006-04-25 385024]
"ioCentre"="c:\genius\ioCentre\gTaskBar.exe" [2007-04-13 61440]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2009-02-18 13680640]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2009-02-18 86016]
"M-Audio Taskbar Icon"="c:\windows\System32\DeltaIITray.exe" [2008-03-03 236040]
"DeltaIITaskbarApp"="c:\windows\system32\DeltaIITray.exe" [2008-03-03 236040]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-14 39792]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2009-01-05 413696]
"VTTimer"="VTTimer.exe" - c:\windows\system32\VTTimer.exe [2005-03-08 53248]
"VTTrayp"="VTtrayp.exe" - c:\windows\system32\VTTrayp.exe [2005-11-01 163840]
"nwiz"="nwiz.exe" - c:\windows\system32
wiz.exe [2009-02-18 1657376]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
ASUS WiFi-AP Solo.lnk - c:\program files\ASUS WiFi-AP Solo\RtWLan.exe [2009-3-27 995328]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "G:\SASSEH.DLL" [2008-05-13 77824]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"AntiVirService"=2 (0x2)
"AntiVirScheduler"=2 (0x2)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversionun-]
"DAEMON Tools Lite"="e:\deamon tool\DAEMON Tools Lite\daemon.exe"
"CTFMON.EXE"=c:\windows\System32\CTFMON.EXE
"WOOKIT"=c:\progra~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
"SUPERAntiSpyware"=G:\SUPERAntiSpyware.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun-]
"WOOWATCH"=c:\progra~1\Wanadoo\Watch.exe
"WOOTASKBARICON"=c:\progra~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=

R3 ALESIS_USB2_A;Alesis USB2 WDM;c:\windows\system32\drivers\alesis2a.sys [2007-08-17 32256]
R3 gHidPnp;USB Device Enhanced Function Driver;c:\windows\system32\Drivers\gHidPnp.Sys [2007-04-13 16384]
R3 gMouPS2;PS2 Scroll Mouse Device;c:\windows\system32\DRIVERS\gMouPS2.sys [2006-07-12 17408]
R3 gMouUsb;USB Mouse Device Drv;c:\windows\system32\DRIVERS\gMouUsb.sys [2007-03-13 9856]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-03-15 216232]
R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;c:\windows\system32\DRIVERS\RTL8187.sys [2006-09-06 176128]
R3 s0016bus;Sony Ericsson Device 0016 driver (WDM);c:\windows\system32\DRIVERS\s0016bus.sys [2008-05-16 89256]
R3 s0016mdfl;Sony Ericsson Device 0016 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s0016mdfl.sys [2008-05-16 15016]
R3 s0016mdm;Sony Ericsson Device 0016 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s0016mdm.sys [2008-05-16 120744]
R3 s0016mgmt;Sony Ericsson Device 0016 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s0016mgmt.sys [2008-05-16 114216]
R3 s0016nd5;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (NDIS);c:\windows\system32\DRIVERS\s0016nd5.sys [2008-05-16 25512]
R3 s0016obex;Sony Ericsson Device 0016 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s0016obex.sys [2008-05-16 110632]
R3 s0016unic;Sony Ericsson Device 0016 USB Ethernet Emulation SEMC0016 (WDM);c:\windows\system32\DRIVERS\s0016unic.sys [2008-05-16 115752]
R3 SamsonLLDriver;Samson LL Driver;c:\windows\system32\Drivers\SamsonLLDriver.sys [2006-12-12 56832]
R3 SASENUM;SASENUM;G:\SASENUM.SYS [2009-02-17 7408]
R3 se57bus;Sony Ericsson Device 087 driver (WDM);c:\windows\system32\DRIVERS\se57bus.sys [2006-11-30 61536]
R3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;c:\windows\system32\DRIVERS\se57mdfl.sys [2006-11-30 9360]
R3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;c:\windows\system32\DRIVERS\se57mdm.sys [2006-11-30 97088]
R3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\se57mgmt.sys [2006-11-30 88624]
R3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);c:\windows\system32\DRIVERS\se57nd5.sys [2006-11-30 18704]
R3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\se57obex.sys [2006-11-30 86432]
R3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);c:\windows\system32\DRIVERS\se57unic.sys [2006-11-30 90800]
R3 SjyPkt;SjyPkt;c:\windows\System32\Drivers\SjyPkt.sys [2006-06-23 13532]
R3 SWWDM_multi;Samson Audio (WDM);c:\windows\system32\drivers\SWAudWDM.sys [2006-12-12 25088]
S0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\System32\DRIVERS\xfilt.sys [2006-02-23 11264]
S1 SASDIFSV;SASDIFSV;G:\SASDIFSV.SYS [2009-03-27 9968]
S1 SASKUTIL;SASKUTIL;G:\SASKUTIL.sys [2009-02-17 55024]
S1 SbFw;SbFw;c:\windows\system32\drivers\SbFw.sys [2008-10-31 270888]
S1 sbhips;Sunbelt HIPS Driver;c:\windows\system32\drivers\sbhips.sys [2008-06-21 66600]
S2 EAPPkt;Realtek EAPPkt Protocol;c:\windows\system32\DRIVERS\EAPPkt.sys [2007-10-09 38144]
S2 SbPF.Launcher;SbPF.Launcher;c:\program files\Sunbelt Software\Personal Firewall\SbPFLnch.exe [2008-10-31 95528]
S2 SPF4;Sunbelt Personal Firewall 4;c:\program files\Sunbelt Software\Personal Firewall\SbPFSvc.exe [2008-10-31 1365288]
S3 DELTAII;Service for M-Audio Delta Driver (WDM);c:\windows\system32\DRIVERS\deltaII.sys [2008-03-03 302728]
S3 SBFWIMCL;Sunbelt Software Firewall NDIS IM Filter Miniport;c:\windows\system32\DRIVERS\sbfwim.sys [2008-06-21 65576]


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{01dfbc96-15f5-11dd-a6a3-001731e6ecc6}]
\Shell\AutoRun\command - autorun.exe
\Shell\explore\Command - autorun.exe -e
\Shell\open\Command - autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e0bf0d3-b883-11dc-a53d-001731e6ecc6}]
\Shell\AutoRun\command - I:\Autorun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c38739e0-bf12-11dd-a801-0015af00137a}]
\Shell\AutoRun\command - I:\LaunchU3.exe -a
.
Contenu du dossier 'Tâches planifiées'

2009-04-17 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-04-18 c:\windows\Tasks\GlaryInitialize.job
- c:\program files\Glary Utilities\initialize.exe [2009-04-18 07:49]

2009-04-18 c:\windows\Tasks\User_Feed_Synchronization-{346A0BD1-E758-4321-A82E-9097E91BFC61}.job
- c:\windows\system32\msfeedssync.exe [2006-10-17 02:31]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
mWindow Title = 
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
FF - ProfilePath - c:\documents and settings\Gaetan\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - plugin: c:\documents and settings\Gaetan\Application Data\Mozilla\Firefox\Profiles\q5igre6q.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins
phardwaredetection.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\OpenOffice.org 2.0\program
psoplugin.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-18 23:17
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-861567501-1220945662-1801674531-1003\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:ef,44,c1,55,86,63,2a,cc,85,0e,ee,3c,ce,03,39,db,f7,5a,57,20,ab,f2,73,
   0d,e3,85,6c,83,07,aa,74,83,af,25,7b,15,23,f7,97,b4,bd,2a,2c,83,7b,91,ce,88,\
"??"=hex:3f,9a,e5,60,8c,20,48,92,20,24,41,dd,e0,42,06,6b
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(1684)
c:\windows\system32\ieframe.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Lavasoft\Ad-Aware\aawservice.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\FTRTSVC.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
c:\windows\system32
vsvc32.exe
c:\windows\system32\PnkBstrA.exe
c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\windows\system32\wscntfy.exe
c:\program files\Sunbelt Software\Personal Firewall\SbPFCl.exe
c:\program files\ASUS\ASUS DH Remote\AsDHRemote.exe
c:\windows\system32undll32.exe
c:\genius\ioCentre\gMouseTask.exe
c:\genius\ioCentre\gKbdTask.exe
c:\genius\ioCentre\gAutoPan.exe
c:\genius\ioCentre\gAutoScroll.exe
c:\genius\ioCentre\gZoom.exe
c:\genius\ioCentre\gMGlass.exe
c:\genius\ioCentre\gIMMgm.exe
c:\genius\ioCentre\gDeskMgm.exe
c:\genius\ioCentre\gTaskSwitch.exe
.
**************************************************************************
.
Heure de fin: 2009-04-18 23:21 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-04-18 21:21

Avant-CF: 3 793 883 136 octets libres
Après-CF: 3 734 970 368 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn

322	--- E O F ---	2009-04-15 02:35

Harry Seldon · Answer

Ca à marché, j'ai installé AVG anti-virus, à l'instant et ça fonctionne.

Harry Seldon · Answer

SUPER Nathandre!! je sentais bien que tu trouverais un truc pour me sortir de là!! Promis, plus de toolbar, pas de sites de jeux, plus de craks....
voici le rapport:

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\FindyKill.txt: trouvé !
C:\Combofix: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Gaetan\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Gaetan\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\Gaetan\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Gaetan\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\Gaetan\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\Gaetan\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Gaetan\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Gaetan\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Gaetan\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\Gaetan\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\FindyKill.txt: supprimé !
C:\Documents and Settings\Gaetan\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\Gaetan\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\Gaetan\Bureau\Rsit.exe: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\Combofix: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Gaetan\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Utilisateur anonyme · Answer

un dernier conseil ne confies plus ton pc à personne tu en es le seul maitre à bord pour effectuer des taches délicates, on finira demain, bonne nuit

Harry Seldon · Answer

Ok j'ai suivis tes dernières instructions pour  "purge de la restauration système"
C'est fait.
je vais suivre tes conseils à la lettre. 
Je te remercie encore et encore..... on ne peut vous donner grand choses en retour de vos énormes services qui vous prennent du temps et vous demandent, j'imagine, beaucoup de concentration!
 alors au moins un grand 
MERCI.
Bonne nuit, à demain.

jacques.gache · Answer

Harry Seldon bonjour , je vois que nathandre t'a réglé le problème mais je me permet de te dire qu'il va rester un outil qu'il faudra passer car sur le rapport de combofix il y a [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{01dfbc96-15f5-11dd-a6a3-001731e6ecc6}] 
\Shell\AutoRun\command - autorun.exe 
\Shell\explore\Command - autorun.exe -e 
\Shell\open\Command - autorun.exe 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3e0bf0d3-b883-11dc-a53d-001731e6ecc6}] 
\Shell\AutoRun\command - I:\Autorun.exe 

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c38739e0-bf12-11dd-a801-0015af00137a}] 
\Shell\AutoRun\command - I:\LaunchU3.exe -a 
. 


et pour supprimer cela il faudra brancher toutes tes clés usb et dd externe pour passer usbfix j'en ai fait par à nathandre  qui de donnera la procédure @+

Harry Seldon · Answer

Bonjour à Nathandre et  Bonjour à Jacques.gache 
OK, je vais donc attendre les prochaines instructions de Nathandre.
Merci pour le coup de main Jacques.gache

Harry Seldon · Answer

bonjour Nathandre,
Rapport UsbFix:



############################## [ UsbFix V3.010 ] 

# User : Gaetan (Administrateurs) # GAETAN-ORDI
# Update on 19/04/09 by C_XX & Chiquitine29
# Start at: 15:02:23 | 19/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#              Intel(R) Pentium(R) D  CPU 2.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 24,41 Go (8,32 Go free) [BOOT] # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque fixe local # 43,95 Go (9 Go free) [SOFT] # NTFS
# F:\ # Disque fixe local # 73,25 Go (8,46 Go free) [DOCS] # NTFS
# G:\ # Disque fixe local # 92,15 Go (9,83 Go free) [MEDIA] # NTFS
# H:\ # Disque amovible # 245,01 Mo (12,88 Mo free) [GAETZ] # FAT
# I:\ # Disque amovible # 3,84 Go (542,47 Mo free) [GAËTAN-USB] # FAT32
# M:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe
C:\Program Files\ASUS\PC Probe II\Probe2.exe
C:\Genius\ioCentre\gTaskBar.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\DeltaIITray.exe
C:\Program Files\ASUS\ASUS DH Remote\AsDhRemote.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Genius\ioCentre\gMouseTask.exe
C:\Genius\ioCentre\gKbdTask.exe
C:\Genius\ioCentre\gAutoPan.exe
C:\Genius\ioCentre\gAutoScroll.exe
C:\Genius\ioCentre\gZoom.exe
C:\Genius\ioCentre\gMGlass.exe
C:\Genius\ioCentre\gIMMgm.exe
C:\Genius\ioCentre\gDeskMgm.exe
C:\Genius\ioCentre\gTaskSwitch.exe
C:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="https://www.google.fr/?gws_rd=ssl" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="Gaetan" 
HKLM_logon: "AltDefaultUserName"="Gaetan" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    VTTimer=VTTimer.exe 
HKLM_Run:    VTTrayp=VTtrayp.exe 
HKLM_Run:    RemoteControl="C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe" 
HKLM_Run:    NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe 
HKLM_Run:    Ai Quicker Help="C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe" 
HKLM_Run:    Launch PC Probe II="C:\Program Files\ASUS\PC Probe II\Probe2.exe" 1 
HKLM_Run:    JMB36X Configure=C:\WINDOWS\system32\JMRaidTool.exe boot 
HKLM_Run:    ioCentre=C:\Genius\ioCentre\gTaskBar.exe 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    M-Audio Taskbar Icon=C:\WINDOWS\System32\DeltaIITray.exe 
HKLM_Run:    DeltaIITaskbarApp=C:\WINDOWS\system32\DeltaIITray.exe 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    AVG8_TRAY=C:\PROGRA~1\AVG\AVG8\avgtray.exe 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe  

################## [ Informations ] 
 

# -> ( Value | Good = 0x0 Bad = 0x1 )

# HKCU\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0) 
# HKCU\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0) 
# HKCU\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableRegedit" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableRegistryTools" = (0x0) 
# HKLM\SOFTWARE\...\Policies\System "DisableTaskMgr" = (0x0) 

################## [ Fichiers # Dossiers infectieux ] 

Found ! G:\msvcr71.dll  
 
################## [ Registre # Clés Run infectieuses ] 
 
# -> Not Found !  
 
################## [ Registre # Mountpoints2 ] 
 
HKCU\Software\Microsoft\....\MountPoints2\{01dfbc96-15f5-11dd-a6a3-001731e6ecc6}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{01dfbc96-15f5-11dd-a6a3-001731e6ecc6}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{01dfbc96-15f5-11dd-a6a3-001731e6ecc6}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{3e0bf0d3-b883-11dc-a53d-001731e6ecc6}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{c38739e0-bf12-11dd-a801-0015af00137a}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.010 ! ]

Harry Seldon · Answer

Voici le nouveau rapport UsbFix :

############################## [ UsbFix V3.010 ] 

# User : Gaetan (Administrateurs) # GAETAN-ORDI
# Update on 19/04/09 by C_XX & Chiquitine29
# Start at: 15:29:22 | 19/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#              Intel(R) Pentium(R) D  CPU 2.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 24,41 Go (8,32 Go free) [BOOT] # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque fixe local # 43,95 Go (9 Go free) [SOFT] # NTFS
# F:\ # Disque fixe local # 73,25 Go (8,46 Go free) [DOCS] # NTFS
# G:\ # Disque fixe local # 92,15 Go (9,83 Go free) [MEDIA] # NTFS
# H:\ # Disque amovible # 245,01 Mo (12,88 Mo free) [GAETZ] # FAT
# I:\ # Disque amovible # 3,84 Go (542,47 Mo free) [GAËTAN-USB] # FAT32
# M:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe

################## [ Fichiers # Dossiers infectieux ] 

Deleted ! G:\msvcr71.dll    
 
################## [ Registre # Clés Run infectieuses ] 
 
# -> Not Found !  

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" 
HKCU_Main:  "Window Title"="" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="" 
HKLM_logon: "AltDefaultUserName"="Gaetan" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    VTTimer=VTTimer.exe 
HKLM_Run:    VTTrayp=VTtrayp.exe 
HKLM_Run:    RemoteControl="C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe" 
HKLM_Run:    NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe 
HKLM_Run:    Ai Quicker Help="C:\Program Files\ASUS\ASUS DH Remote\AsRc.exe" 
HKLM_Run:    Launch PC Probe II="C:\Program Files\ASUS\PC Probe II\Probe2.exe" 1 
HKLM_Run:    JMB36X Configure=C:\WINDOWS\system32\JMRaidTool.exe boot 
HKLM_Run:    ioCentre=C:\Genius\ioCentre\gTaskBar.exe 
HKLM_Run:    nwiz=nwiz.exe /install 
HKLM_Run:    NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
HKLM_Run:    NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit 
HKLM_Run:    M-Audio Taskbar Icon=C:\WINDOWS\System32\DeltaIITray.exe 
HKLM_Run:    DeltaIITaskbarApp=C:\WINDOWS\system32\DeltaIITray.exe 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    AVG8_TRAY=C:\PROGRA~1\AVG\AVG8\avgtray.exe 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe  
 
################## [ Registre # Mountpoints2 ] 
 
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{01dfbc96-15f5-11dd-a6a3-001731e6ecc6}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{01dfbc96-15f5-11dd-a6a3-001731e6ecc6}\Shell\explore\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{01dfbc96-15f5-11dd-a6a3-001731e6ecc6}\Shell\open\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{3e0bf0d3-b883-11dc-a53d-001731e6ecc6}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{c38739e0-bf12-11dd-a801-0015af00137a}\Shell\AutoRun\command   
 
################## [ Listing des fichiers présent ] 

C:\NTDETECT.COM  
C:\boot.ini  
F:\desktop.ini  
G:\BootSafe.exe  
G:\RUNSAS.EXE  
G:\SASINST.EXE  
G:\SSUpdate.exe  
G:\SUPERANTISPYWARE.EXE  

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  
# G:\autorun.inf -> Folder created by UsbFix.  
# H:\autorun.inf -> Folder created by UsbFix.  
# I:\autorun.inf -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.010 ! ]

Harry Seldon · Answer

Rapport après vaccination usbFix:

############################## [ UsbFix V3.010 ] 

# User : Gaetan (Administrateurs) # GAETAN-ORDI
# Update on 19/04/09 by C_XX & Chiquitine29
# Start at: 15:44:05 | 19/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#              Intel(R) Pentium(R) D  CPU 2.66GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
# FW : Sunbelt Personal Firewall[ Enabled ]4.6.1861 T

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 24,41 Go (8,32 Go free) [BOOT] # NTFS
# D:\ # Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
# E:\ # Disque fixe local # 43,95 Go (9 Go free) [SOFT] # NTFS
# F:\ # Disque fixe local # 73,25 Go (8,46 Go free) [DOCS] # NTFS
# G:\ # Disque fixe local # 92,15 Go (9,83 Go free) [MEDIA] # NTFS
# H:\ # Disque amovible # 245,01 Mo (12,88 Mo free) [GAETZ] # FAT
# I:\ # Disque amovible # 3,84 Go (542,47 Mo free) [GAËTAN-USB] # FAT32
# M:\ # Disque CD-ROM

################## [ Vaccination ] 
 
# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  
# G:\autorun.inf -> Folder created by UsbFix.  
# H:\autorun.inf -> Folder created by UsbFix.  
# I:\autorun.inf -> Folder created by UsbFix.  

################## [ ! Fin du rapport # UsbFix V3.010 ! ]

Harry Seldon · Answer

Ok, c'est fait, il est désinstallé.

Harry Seldon · Answer

Je l'ai remis et j'ai suivi tes instructions! ca le fait?

Harry Seldon · Answer

OUI, je pense qu'il va beaucoup mieux et grâce à toi! Nous avons terminé?

Harry Seldon · Answer

Je fais koi des fichiers (juju.exe, gusetupnew.exe, tool_en.exe, ComboFix.exe, ToolsCleaner2.exe et UsbFix.exe) tout est encore sur mon bureau, je les supprimes tous?

Harry Seldon · Answer

héhé, ok pour les toolbars, je n'oublierai point la leçon. 
Je vais aussi suivre tes conseils pour le défragmenteur de disque.
Je vais placer ce Topic comme résolu;
 et te redis encore un fois un très grand MERCI Nathandre, pour ton aide et ta patience,  pour ce combat acharné qui t'as pris je pense, beaucoup de ton temps depuis 4 jours, sans m'avoir laissé tomber!
et un grand Merci à Jacques.gache pour sa précieuse aide, je ne l'ai pas beaucoup entendu, mais je pense qu'une partie de cette victoire lui revient aussi de droit.

MERCI à vous.

jacques.gache · Answer

Harry Seldon c'est simpa de nous remercié  si je ne suis pas intervenu sur le sujet c'est parce que Nathandre s'en sortait pas mal et cela évite les incompréhentions car nous avons tous des façons différente de procéder et si j'étais intervenu pour donner des directives cela pouvait laisser croire à un manque de compétance de la personne déjà sur le sujet et la c'était pas le cas si j'ai aider pour la résolution je l'ai fait directement en contact avec Nathandre , bonne fin de week-end @+

Harry Seldon · Answer

Bonne fin de dimanche, et bon courage pour la suite de vos combats, 
à un de ces 4 pour le prochain pugilat! le plus tard possible sera le mieux.
Au revoir.

Antivir détraqué par une mauvaise manip.

60 réponses

Discussions similaires