Plus d'accède à mes Documents !! Fermé

Question

Bonjour,

Alors j'ai encore un autre soucis , depuis peu je ne plus aller vers mes documents lorsque j'y entre tous commence à beugé , je suis donc obligé de fermé. Je me suis donc dit que cela était du à cause d'un virus.
Si qq aurait une solution pour irremédier à ce problème se serait super !
Merci d'avance :)

geoffrey5 · Answer

Bonjour,

Fais un rapport hijackthis pour que je puisse vérifier les infections de ton PC stp

&#x25B6; Télécharge hijackthis

&#x25B6; Tout est expliqué sur mon site web pour l'installer et l'utiliser correctement.

&#x25B6; Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.


Comment copier/coller le rapport :


&#x25B6; Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

&#x25B6; ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Dadiou · Answer

Voilà le rapport Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 13:55:11, on 24/04/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\iPod\bin\iPodService.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Softwin\BitDefender10\bdmcon.exe C:\Program Files\Softwin\BitDefender10\bdagent.exe C:\Program Files\iTunes\iTunesHelper.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\WINDOWS\system32\wuauclt.exe C:\Program Files\VideoLAN\VLC\vlc.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe C:\Program Files\Softwin\BitDefender10\vsserv.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll O1 - Hosts: Yahoo! O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

Yahoo! - Help

O1 - Hosts:
O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: Sorry, the page you requested was not found. O1 - Hosts:

O1 - Hosts:
O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: O1 - Hosts:

Search Yahoo!

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: Yahoo! Web Hosting O1 - Hosts:

O1 - Hosts: O1 - Hosts: Yahoo! Web Hosting has three affordable plans to meet your needs - starting at just $11.95. O1 - Hosts:

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:
O1 - Hosts:

O1 - Hosts: O1 - Hosts:

O1 - Hosts: Address Book · Alerts · Auctions · Bill Pay · Bookmarks · Briefcase · Broadcast · Calendar · Chat · Classifieds · Clubs · Companion · Experts · Games · Greetings · Home Pages · Invites · Mail · Maps · Member Directory · Messenger · My Yahoo! · News · PayDirect · People Search · Personals · Photos · Shopping · Sports · Stock Quotes · TV · Travel · Weather · Yahooligans · Yellow Pages · more... O1 - Hosts:

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe" O4 - HKLM\..\Run: [bait deaf idle setup] C:\Documents and Settings\All Users\Application Data\Htm Support Bait Deaf\site chic.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [ErrorBows] C:\DOCUME~1\Yassine\APPLIC~1\FIVEPR~1\Helpintratray.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [Tok-Cirrhatus-2355] "C:\Documents and Settings\Yassine\Local Settings\Application Data\smss.exe" O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'SYSTEM') O4 - .DEFAULT Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Default user') O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe O4 - Global Startup: WiFi Station pour Livebox O4 - Global Startup: WiFi Station pour Livebox.lnk = ? O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

geoffrey5 · Answer

C'est toi qui a été modifier le fichier hosts ??

Il y a des infections LOP dans ton PC.
Elles s'installent via certains programmes, dont ceux-ci :

&#9679; Le sponsor de Messenger Plus!
&#9679; Bittorent 
&#9679; BitDownload 
&#9679; BitGrabber
&#9679; NetPumper
&#9679; BitRoll 
&#9679; TorrentQ 
&#9679; Torrent101

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharger et enregistrer lopSD sur le Bureau 
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation 

&#x25B6; Fermer toutes les applications 

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau 

&#x25B6; Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
 
&#x25B6; Taper F pour français , puis presser entrée 

&#x25B6; Taper 1 

&#x25B6; Presser Entrée 

&#x25B6; Le PC va redémarrer 

* Note : si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport 

&#x25B6; Copier le rapport et le coller dans la réponse 

* le rapport se trouve aussi à C:\lopR

Dadiou · Answer

Non c'est pas moi qui l'ai modifié , juste par simple curiosité c'est quoi des infections LOP ?

1- Recherche
2- Suppression + Hosts
3- Suppression - Hosts
4- LopScript
5- Quitter
/W - WhiteList

Entrer votre choix puis valider : Je tape quoi à ce moment là ?

geoffrey5 · Answer

Tape 1 (recherche)

Tout est expliqué dans le message précédent  ;-)

petites explications sur LOP

Dadiou · Answer

Merci pour le lien :)

Voilà le rapport 


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Default System BIOS
   USER : Yassine ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:293 Go (Free:254 Go)
   D:\ (USB)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 24/04/2009|14:20 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [01/02/2009|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [06/02/2009|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [09/01/2009|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [01/02/2009|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [01/02/2009|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [05/01/2009|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [08/01/2009|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [16/01/2009|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
   [09/01/2009|18:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData
   [09/01/2009|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [06/01/2009|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [14/01/2009|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
   [15/04/2009|23:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [30/01/2009|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [10/01/2009|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [22/01/2009|22:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [13/01/2009|20:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SiComponents
   [07/04/2009|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
   [19/02/2009|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [05/02/2009|22:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Vso
   [09/01/2009|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/01/2009|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [26/02/2009|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [05/01/2009|18:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [05/01/2009|18:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [15/01/2009|19:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

   [05/01/2009|18:38] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [24/01/2009|16:35] C:\DOCUME~1\sonia\APPLIC~1\Adobe
   [19/04/2009|20:15] C:\DOCUME~1\sonia\APPLIC~1\Apple Computer
   [24/01/2009|16:34] C:\DOCUME~1\sonia\APPLIC~1\Bitdefender
   [15/02/2009|15:44] C:\DOCUME~1\sonia\APPLIC~1\dvdcss
   [24/01/2009|16:34] C:\DOCUME~1\sonia\APPLIC~1\EmailNotifier
   [24/01/2009|16:34] C:\DOCUME~1\sonia\APPLIC~1\Identities
   [24/01/2009|16:35] C:\DOCUME~1\sonia\APPLIC~1\Macromedia
   [15/02/2009|13:15] C:\DOCUME~1\sonia\APPLIC~1\Microsoft
   [24/01/2009|16:34] C:\DOCUME~1\sonia\APPLIC~1\Mozilla
   [15/02/2009|13:15] C:\DOCUME~1\sonia\APPLIC~1\Sun
   [15/02/2009|15:47] C:\DOCUME~1\sonia\APPLIC~1\vlc
   [07/04/2009|21:21] C:\DOCUME~1\sonia\APPLIC~1\VMNTOOLBAR


   [23/04/2009|21:01] C:\DOCUME~1\Yassine\APPLIC~1\Adobe
   [01/02/2009|19:55] C:\DOCUME~1\Yassine\APPLIC~1\Apple Computer
   [03/02/2009|21:13] C:\DOCUME~1\Yassine\APPLIC~1\ATI
   [06/01/2009|13:33] C:\DOCUME~1\Yassine\APPLIC~1\Bitdefender
   [17/01/2009|15:59] C:\DOCUME~1\Yassine\APPLIC~1\Broad Intelligence
   [17/01/2009|15:16] C:\DOCUME~1\Yassine\APPLIC~1\Canon
   [10/01/2009|19:55] C:\DOCUME~1\Yassine\APPLIC~1\DeepBurner
   [16/04/2009|22:03] C:\DOCUME~1\Yassine\APPLIC~1\dvdcss
   [15/01/2009|19:20] C:\DOCUME~1\Yassine\APPLIC~1\EmailNotifier
   [13/01/2009|20:14] C:\DOCUME~1\Yassine\APPLIC~1\FiveProcDeaf
   [05/01/2009|19:42] C:\DOCUME~1\Yassine\APPLIC~1\Google
   [06/01/2009|20:22] C:\DOCUME~1\Yassine\APPLIC~1\Help
   [05/01/2009|19:22] C:\DOCUME~1\Yassine\APPLIC~1\Identities
   [11/01/2009|12:02] C:\DOCUME~1\Yassine\APPLIC~1\Jasc
   [19/04/2009|14:01] C:\DOCUME~1\Yassine\APPLIC~1\LimeWire
   [05/01/2009|19:48] C:\DOCUME~1\Yassine\APPLIC~1\Macromedia
   [30/01/2009|21:01] C:\DOCUME~1\Yassine\APPLIC~1\Malwarebytes
   [11/01/2009|17:39] C:\DOCUME~1\Yassine\APPLIC~1\Media Player Classic
   [06/01/2009|20:11] C:\DOCUME~1\Yassine\APPLIC~1\Microsoft
   [05/01/2009|20:22] C:\DOCUME~1\Yassine\APPLIC~1\Mozilla
   [17/01/2009|14:12] C:\DOCUME~1\Yassine\APPLIC~1\OpenOffice.org
   [09/01/2009|21:18] C:\DOCUME~1\Yassine\APPLIC~1\Opera
   [19/04/2009|14:02] C:\DOCUME~1\Yassine\APPLIC~1\Shareaza
   [07/01/2009|20:25] C:\DOCUME~1\Yassine\APPLIC~1\Sun
   [18/04/2009|21:50] C:\DOCUME~1\Yassine\APPLIC~1\vlc
   [22/04/2009|22:59] C:\DOCUME~1\Yassine\APPLIC~1\vmntoolbar
   [20/04/2009|18:26] C:\DOCUME~1\Yassine\APPLIC~1\Vso
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [23/02/2009 17:24][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [24/01/2009 21:19][--a------] C:\WINDOWS	asks\NSSstub.job
   [24/04/2009 14:10][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [24/04/2009 14:00][--ah-----] C:\WINDOWS	asks\AC1DE5B591969915.job
   [24/04/2009 10:25][--ah-----] C:\WINDOWS	asks\SA.DAT
   [07/09/2002 02:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( AC1DE5B591969915.job )=( c:\docume~1\yassine\applic~1\fivepr~1\Oozedebuglicense.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [23/01/2009|13:52] C:\Program Files\7-Zip
   [01/02/2009|15:30] C:\Program Files\Adobe
   [29/01/2009|23:32] C:\Program Files\AIST
   [01/02/2009|15:17] C:\Program Files\Apple Software Update
   [10/01/2009|12:23] C:\Program Files\AskTBar
   [22/03/2009|12:53] C:\Program Files\Astonsoft
   [17/01/2009|16:05] C:\Program Files\AviSynth 2.5
   [01/02/2009|15:18] C:\Program Files\Bonjour
   [08/01/2009|21:08] C:\Program Files\Canon
   [06/02/2009|20:19] C:\Program Files\ElcomSoft
   [19/02/2009|17:43] C:\Program Files\Fichiers communs
   [07/01/2009|12:34] C:\Program Files\Google
   [05/01/2009|18:57] C:\Program Files\Hercules
   [23/04/2009|21:29] C:\Program Files\InstallShield Installation Information
   [07/01/2009|14:16] C:\Program Files\Internet Explorer
   [01/02/2009|15:18] C:\Program Files\iPod
   [01/02/2009|15:18] C:\Program Files\iTunes
   [09/01/2009|18:25] C:\Program Files\IZArc
   [11/01/2009|12:02] C:\Program Files\Jasc Software Inc
   [13/04/2009|13:24] C:\Program Files\Java
   [12/01/2009|20:25] C:\Program Files\K-Lite Codec Pack
   [14/01/2009|18:51] C:\Program Files\LimeWire
   [15/04/2009|23:17] C:\Program Files\ma-config.com
   [07/01/2009|14:17] C:\Program Files\Messenger
   [10/01/2009|18:59] C:\Program Files\Messenger Plus! Live
   [05/01/2009|18:38] C:\Program Files\microsoft frontpage
   [18/01/2009|21:43] C:\Program Files\Microsoft GIF Animator
   [06/01/2009|18:53] C:\Program Files\Movie Maker
   [24/04/2009|14:14] C:\Program Files\Mozilla Firefox
   [05/01/2009|18:36] C:\Program Files\MSN
   [05/01/2009|18:35] C:\Program Files\MSN Gaming Zone
   [10/01/2009|18:55] C:\Program Files\MSN Messenger
   [12/01/2009|21:33] C:\Program Files\MSXML 4.0
   [30/01/2009|20:37] C:\Program Files\Navilog1
   [06/01/2009|18:51] C:\Program Files\NetMeeting
   [17/01/2009|14:10] C:\Program Files\OpenOffice.org 3
   [06/01/2009|18:51] C:\Program Files\Outlook Express
   [07/01/2009|00:46] C:\Program Files\PhotoFiltre
   [20/04/2009|18:24] C:\Program Files\QuickTime
   [15/04/2009|22:33] C:\Program Files\Realtek AC97
   [15/01/2009|19:56] C:\Program Files\RelevantKnowledge
   [05/01/2009|18:36] C:\Program Files\Services en ligne
   [05/01/2009|21:52] C:\Program Files\Softwin
   [07/04/2009|21:21] C:\Program Files\SweetIM
   [31/01/2009|18:37] C:\Program Files\Trend Micro
   [19/02/2009|18:22] C:\Program Files\Ulead Systems
   [05/01/2009|18:54] C:\Program Files\Uninstall Information
   [17/01/2009|13:00] C:\Program Files\Utherverse Digital Inc
   [07/02/2009|13:56] C:\Program Files\VideoLAN
   [15/01/2009|19:34] C:\Program Files\Visicom Media
   [15/01/2009|19:20] C:\Program Files\vmntoolbar
   [20/04/2009|18:26] C:\Program Files\VSO
   [09/01/2009|19:29] C:\Program Files\Windows Live
   [06/01/2009|19:12] C:\Program Files\Windows Live Favorites
   [18/04/2009|19:50] C:\Program Files\Windows Live Safety Center
   [08/01/2009|12:57] C:\Program Files\Windows Live SkyDrive
   [08/01/2009|14:07] C:\Program Files\Windows Live Toolbar
   [04/02/2009|20:15] C:\Program Files\Windows Media Connect 2
   [01/02/2009|14:21] C:\Program Files\Windows Media Player
   [06/01/2009|18:51] C:\Program Files\Windows NT
   [05/01/2009|19:40] C:\Program Files\WindowsUpdate
   [05/01/2009|18:38] C:\Program Files\xerox
   [26/02/2009|14:55] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [23/04/2009|21:01] C:\Program Files\Fichiers communs\Adobe
   [09/01/2009|14:17] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [01/02/2009|15:17] C:\Program Files\Fichiers communs\Apple
   [13/01/2009|19:53] C:\Program Files\Fichiers communs\DVDVIDEOSOFT
   [15/04/2009|22:33] C:\Program Files\Fichiers communs\InstallShield
   [09/01/2009|18:34] C:\Program Files\Fichiers communs\Macrovision Shared
   [08/01/2009|12:57] C:\Program Files\Fichiers communs\Microsoft Shared
   [05/01/2009|18:36] C:\Program Files\Fichiers communs\MSSoap
   [05/01/2009|18:21] C:\Program Files\Fichiers communs\ODBC
   [05/01/2009|18:36] C:\Program Files\Fichiers communs\Services
   [05/01/2009|21:52] C:\Program Files\Fichiers communs\Softwin
   [05/01/2009|18:21] C:\Program Files\Fichiers communs\SpeechEngines
   [06/01/2009|18:51] C:\Program Files\Fichiers communs\System
   [07/01/2009|00:43] C:\Program Files\Fichiers communs\Vbox
   [08/01/2009|12:50] C:\Program Files\Fichiers communs\Windows Live
   [06/01/2009|19:06] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 36 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData\globData.mk4
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf\site chic.dat
   C:\DOCUME~1\Yassine\APPLIC~1\fivepr~1
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
sb11C.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
sc12.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
sh2BA.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
sjDA.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
sl16.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
sm29.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
sn3E.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
sq17.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
ss22C.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
ss4B.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
sy15A.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
sz10C.tmp
   C:\DOCUME~1\Yassine\LOCALS~1\Temp
szC9.tmp
   C:\DOCUME~1\Yassine\Cookies\yassine@advertising[2].txt
   C:\DOCUME~1\Yassine\Cookies\yassine@adin.bigpoint[2].txt
   C:\DOCUME~1\Yassine\Cookies\yassine@bigpoint[2].txt
   C:\DOCUME~1\Yassine\Cookies\yassine@fr1.seafight.bigpoint[2].txt
   C:\DOCUME~1\Yassine\Cookies\yassine@pacificpoker[2].txt
   C:\DOCUME~1\Yassine\Cookies\yassine@partypoker[1].txt
   C:\DOCUME~1\Yassine\Cookies\yassine@fr1.seafight.bigpoint[2].txt
   C:\DOCUME~1\Yassine\Cookies\yassine@888[1].txt
   C:\WINDOWS\Tasks\AC1DE5B591969915.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "ErrorBows"="C:\DOCUME~1\Yassine\APPLIC~1\FIVEPR~1\Helpintratray.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "bait deaf idle setup"="C:\Documents and Settings\All Users\Application Data\Htm Support Bait Deaf\site chic.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-24 14:23:17
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Yassine\Bureau\Photoshop_CS2_tryout\Photoshop CS2\Paradox Keygen.exe
   C:\DOCUME~1\Yassine\Mes documents\VirtualDub 1.6.19\Crack.exe


   [F:1549][D:134]-> C:\DOCUME~1\Yassine\LOCALS~1\Temp
   [F:172][D:0]-> C:\DOCUME~1\Yassine\Cookies
   [F:10022][D:12]-> C:\DOCUME~1\Yassine\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 24/04/2009|14:27 - Option : [1]

   --------------------\  Fin du rapport a 14:27:48

geoffrey5 · Answer

Ok maintenant :

&#x25B6; Relance Lop S&D

&#x25B6; Choisis cette fois-ci l'option 2 (Suppression)

&#x25B6; Ne ferme pas la fenêtre lors de la suppression !

&#x25B6; Poste le rapport généré (C:\lopR.txt)

* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Dadiou · Answer

Voilà le rapport 


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Default System BIOS
   USER : Yassine ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:293 Go (Free:254 Go)
   D:\ (USB)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 24/04/2009|14:32 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData\globData.mk4
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf\site chic.dat
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
sb11C.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
sc12.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
sh2BA.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
sjDA.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
sl16.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
sm29.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
sn3E.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
sq17.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
ss22C.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
ss4B.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
sy15A.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
sz10C.tmp
   Supprime! - C:\DOCUME~1\Yassine\LOCALS~1\Temp
szC9.tmp
   Supprime! - C:\DOCUME~1\Yassine\Cookies\yassine@advertising[2].txt
   Supprime! - C:\DOCUME~1\Yassine\Cookies\yassine@adin.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\Yassine\Cookies\yassine@bigpoint[2].txt
   Supprime! - C:\DOCUME~1\Yassine\Cookies\yassine@fr1.seafight.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\Yassine\Cookies\yassine@pacificpoker[2].txt
   Supprime! - C:\DOCUME~1\Yassine\Cookies\yassine@partypoker[1].txt
   Supprime! - C:\DOCUME~1\Yassine\Cookies\yassine@888[1].txt
   Supprime! - C:\WINDOWS\Tasks\AC1DE5B591969915.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Htm Support Bait Deaf
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\fivepr~1
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [01/02/2009|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [06/02/2009|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [09/01/2009|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
   [01/02/2009|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [01/02/2009|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [05/01/2009|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [08/01/2009|21:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [16/01/2009|14:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
   [09/01/2009|18:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
   [06/01/2009|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [15/04/2009|23:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [30/01/2009|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [10/01/2009|19:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [22/01/2009|22:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [13/01/2009|20:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SiComponents
   [07/04/2009|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
   [19/02/2009|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [05/02/2009|22:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Vso
   [09/01/2009|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [10/01/2009|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [26/02/2009|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [05/01/2009|18:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [05/01/2009|18:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [15/01/2009|19:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Mozilla

   [05/01/2009|18:38] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [24/01/2009|16:35] C:\DOCUME~1\sonia\APPLIC~1\Adobe
   [19/04/2009|20:15] C:\DOCUME~1\sonia\APPLIC~1\Apple Computer
   [24/01/2009|16:34] C:\DOCUME~1\sonia\APPLIC~1\Bitdefender
   [15/02/2009|15:44] C:\DOCUME~1\sonia\APPLIC~1\dvdcss
   [24/01/2009|16:34] C:\DOCUME~1\sonia\APPLIC~1\EmailNotifier
   [24/01/2009|16:34] C:\DOCUME~1\sonia\APPLIC~1\Identities
   [24/01/2009|16:35] C:\DOCUME~1\sonia\APPLIC~1\Macromedia
   [15/02/2009|13:15] C:\DOCUME~1\sonia\APPLIC~1\Microsoft
   [24/01/2009|16:34] C:\DOCUME~1\sonia\APPLIC~1\Mozilla
   [15/02/2009|13:15] C:\DOCUME~1\sonia\APPLIC~1\Sun
   [15/02/2009|15:47] C:\DOCUME~1\sonia\APPLIC~1\vlc
   [07/04/2009|21:21] C:\DOCUME~1\sonia\APPLIC~1\VMNTOOLBAR


   [23/04/2009|21:01] C:\DOCUME~1\Yassine\APPLIC~1\Adobe
   [01/02/2009|19:55] C:\DOCUME~1\Yassine\APPLIC~1\Apple Computer
   [03/02/2009|21:13] C:\DOCUME~1\Yassine\APPLIC~1\ATI
   [06/01/2009|13:33] C:\DOCUME~1\Yassine\APPLIC~1\Bitdefender
   [17/01/2009|15:59] C:\DOCUME~1\Yassine\APPLIC~1\Broad Intelligence
   [17/01/2009|15:16] C:\DOCUME~1\Yassine\APPLIC~1\Canon
   [10/01/2009|19:55] C:\DOCUME~1\Yassine\APPLIC~1\DeepBurner
   [16/04/2009|22:03] C:\DOCUME~1\Yassine\APPLIC~1\dvdcss
   [15/01/2009|19:20] C:\DOCUME~1\Yassine\APPLIC~1\EmailNotifier
   [05/01/2009|19:42] C:\DOCUME~1\Yassine\APPLIC~1\Google
   [06/01/2009|20:22] C:\DOCUME~1\Yassine\APPLIC~1\Help
   [05/01/2009|19:22] C:\DOCUME~1\Yassine\APPLIC~1\Identities
   [11/01/2009|12:02] C:\DOCUME~1\Yassine\APPLIC~1\Jasc
   [19/04/2009|14:01] C:\DOCUME~1\Yassine\APPLIC~1\LimeWire
   [05/01/2009|19:48] C:\DOCUME~1\Yassine\APPLIC~1\Macromedia
   [30/01/2009|21:01] C:\DOCUME~1\Yassine\APPLIC~1\Malwarebytes
   [11/01/2009|17:39] C:\DOCUME~1\Yassine\APPLIC~1\Media Player Classic
   [06/01/2009|20:11] C:\DOCUME~1\Yassine\APPLIC~1\Microsoft
   [05/01/2009|20:22] C:\DOCUME~1\Yassine\APPLIC~1\Mozilla
   [17/01/2009|14:12] C:\DOCUME~1\Yassine\APPLIC~1\OpenOffice.org
   [09/01/2009|21:18] C:\DOCUME~1\Yassine\APPLIC~1\Opera
   [19/04/2009|14:02] C:\DOCUME~1\Yassine\APPLIC~1\Shareaza
   [07/01/2009|20:25] C:\DOCUME~1\Yassine\APPLIC~1\Sun
   [18/04/2009|21:50] C:\DOCUME~1\Yassine\APPLIC~1\vlc
   [22/04/2009|22:59] C:\DOCUME~1\Yassine\APPLIC~1\vmntoolbar
   [20/04/2009|18:26] C:\DOCUME~1\Yassine\APPLIC~1\Vso
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [23/02/2009 17:24][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [24/01/2009 21:19][--a------] C:\WINDOWS	asks\NSSstub.job
   [24/04/2009 14:10][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [24/04/2009 10:25][--ah-----] C:\WINDOWS	asks\SA.DAT
   [07/09/2002 02:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [23/01/2009|13:52] C:\Program Files\7-Zip
   [01/02/2009|15:30] C:\Program Files\Adobe
   [29/01/2009|23:32] C:\Program Files\AIST
   [01/02/2009|15:17] C:\Program Files\Apple Software Update
   [10/01/2009|12:23] C:\Program Files\AskTBar
   [22/03/2009|12:53] C:\Program Files\Astonsoft
   [17/01/2009|16:05] C:\Program Files\AviSynth 2.5
   [01/02/2009|15:18] C:\Program Files\Bonjour
   [08/01/2009|21:08] C:\Program Files\Canon
   [06/02/2009|20:19] C:\Program Files\ElcomSoft
   [19/02/2009|17:43] C:\Program Files\Fichiers communs
   [07/01/2009|12:34] C:\Program Files\Google
   [05/01/2009|18:57] C:\Program Files\Hercules
   [23/04/2009|21:29] C:\Program Files\InstallShield Installation Information
   [07/01/2009|14:16] C:\Program Files\Internet Explorer
   [01/02/2009|15:18] C:\Program Files\iPod
   [01/02/2009|15:18] C:\Program Files\iTunes
   [09/01/2009|18:25] C:\Program Files\IZArc
   [11/01/2009|12:02] C:\Program Files\Jasc Software Inc
   [13/04/2009|13:24] C:\Program Files\Java
   [12/01/2009|20:25] C:\Program Files\K-Lite Codec Pack
   [14/01/2009|18:51] C:\Program Files\LimeWire
   [15/04/2009|23:17] C:\Program Files\ma-config.com
   [07/01/2009|14:17] C:\Program Files\Messenger
   [10/01/2009|18:59] C:\Program Files\Messenger Plus! Live
   [05/01/2009|18:38] C:\Program Files\microsoft frontpage
   [18/01/2009|21:43] C:\Program Files\Microsoft GIF Animator
   [06/01/2009|18:53] C:\Program Files\Movie Maker
   [24/04/2009|14:14] C:\Program Files\Mozilla Firefox
   [05/01/2009|18:36] C:\Program Files\MSN
   [05/01/2009|18:35] C:\Program Files\MSN Gaming Zone
   [10/01/2009|18:55] C:\Program Files\MSN Messenger
   [12/01/2009|21:33] C:\Program Files\MSXML 4.0
   [30/01/2009|20:37] C:\Program Files\Navilog1
   [06/01/2009|18:51] C:\Program Files\NetMeeting
   [17/01/2009|14:10] C:\Program Files\OpenOffice.org 3
   [06/01/2009|18:51] C:\Program Files\Outlook Express
   [07/01/2009|00:46] C:\Program Files\PhotoFiltre
   [20/04/2009|18:24] C:\Program Files\QuickTime
   [15/04/2009|22:33] C:\Program Files\Realtek AC97
   [15/01/2009|19:56] C:\Program Files\RelevantKnowledge
   [05/01/2009|18:36] C:\Program Files\Services en ligne
   [05/01/2009|21:52] C:\Program Files\Softwin
   [07/04/2009|21:21] C:\Program Files\SweetIM
   [31/01/2009|18:37] C:\Program Files\Trend Micro
   [19/02/2009|18:22] C:\Program Files\Ulead Systems
   [05/01/2009|18:54] C:\Program Files\Uninstall Information
   [17/01/2009|13:00] C:\Program Files\Utherverse Digital Inc
   [07/02/2009|13:56] C:\Program Files\VideoLAN
   [15/01/2009|19:34] C:\Program Files\Visicom Media
   [15/01/2009|19:20] C:\Program Files\vmntoolbar
   [20/04/2009|18:26] C:\Program Files\VSO
   [09/01/2009|19:29] C:\Program Files\Windows Live
   [06/01/2009|19:12] C:\Program Files\Windows Live Favorites
   [18/04/2009|19:50] C:\Program Files\Windows Live Safety Center
   [08/01/2009|12:57] C:\Program Files\Windows Live SkyDrive
   [08/01/2009|14:07] C:\Program Files\Windows Live Toolbar
   [04/02/2009|20:15] C:\Program Files\Windows Media Connect 2
   [01/02/2009|14:21] C:\Program Files\Windows Media Player
   [06/01/2009|18:51] C:\Program Files\Windows NT
   [05/01/2009|19:40] C:\Program Files\WindowsUpdate
   [05/01/2009|18:38] C:\Program Files\xerox
   [26/02/2009|14:55] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [23/04/2009|21:01] C:\Program Files\Fichiers communs\Adobe
   [09/01/2009|14:17] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [01/02/2009|15:17] C:\Program Files\Fichiers communs\Apple
   [13/01/2009|19:53] C:\Program Files\Fichiers communs\DVDVIDEOSOFT
   [15/04/2009|22:33] C:\Program Files\Fichiers communs\InstallShield
   [09/01/2009|18:34] C:\Program Files\Fichiers communs\Macrovision Shared
   [08/01/2009|12:57] C:\Program Files\Fichiers communs\Microsoft Shared
   [05/01/2009|18:36] C:\Program Files\Fichiers communs\MSSoap
   [05/01/2009|18:21] C:\Program Files\Fichiers communs\ODBC
   [05/01/2009|18:36] C:\Program Files\Fichiers communs\Services
   [05/01/2009|21:52] C:\Program Files\Fichiers communs\Softwin
   [05/01/2009|18:21] C:\Program Files\Fichiers communs\SpeechEngines
   [06/01/2009|18:51] C:\Program Files\Fichiers communs\System
   [07/01/2009|00:43] C:\Program Files\Fichiers communs\Vbox
   [08/01/2009|12:50] C:\Program Files\Fichiers communs\Windows Live
   [06/01/2009|19:06] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 35 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-04-24 14:34:11
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Yassine\Bureau\Photoshop_CS2_tryout\Photoshop CS2\Paradox Keygen.exe
   C:\DOCUME~1\Yassine\Mes documents\VirtualDub 1.6.19\Crack.exe


   [F:1523][D:121]-> C:\DOCUME~1\Yassine\LOCALS~1\Temp
   [F:165][D:0]-> C:\DOCUME~1\Yassine\Cookies
   [F:10022][D:12]-> C:\DOCUME~1\Yassine\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 24/04/2009|14:27 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 24/04/2009|14:36 - Option : [2]

   --------------------\  Fin du rapport a 14:36:03

geoffrey5 · Answer

Pour vérifier :

&#x25B6; Telecharge FindyKill sur ton bureau

&#x25B6; tutoriel installation

&#x25B6; tutoriel recherche

/!\ Ne fait pas le nettoyage tout dessuite /!\

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 1 (Recherche)

&#x25B6; Post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Dadiou · Answer

Voilà le rapport

############################## [ FindyKill V4.726 ] 

# User : Yassine (Administrateurs) # FERHAT
# Update on 23/04/09 by Chiquitine29
# Start at: 14:48:22 | 24/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

# C:\ # Disque fixe local # 293,19 Go (254,79 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque CD-ROM
# J:\ # Disque amovible # 975,31 Mo (403,87 Mo free) [FIREFOX] # FAT32
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
 
################## [ Fichiers / Dossiers infectieux ] 
 
 
################## [ Infected Temp Files ] 
 
Found ! C:\Documents and Settings\Yassine\Local Settings\Temporary Internet Files\Content.IE5\C90HAJKT\B6431BFBFB945F4AB3F7335534E273[1].jpg  
 
################## [ Registre / Clés infectieuses ] 
 
 
 
################## [ Recherche dans supports amovibles] 
 

# Recherche fichiers connus : 

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found !  
 
################## [ ! Fin du rapport # FindyKill V4.726 ! ]

geoffrey5 · Answer

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


&#x25B6; Double clic sur le raccourci FindyKill sur ton bureau

&#x25B6; Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

&#x25B6; ensuite post le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
 * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 


A lire :

le danger des cracks

bagle/beagle


ensuite :


&#x25B6; Telecharge UsbFix de C_XX & Chiquitine29

&#x25B6; Lance l installation avec les parametres par default

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix sur ton bureau

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides 

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Dadiou · Answer

Désolé de ne pas avoir postée avant je croit qu'il ya un beug !

Rapport de UsbFix

############################## [ UsbFix V3.011 ] 

# User : Yassine (Administrateurs) # FERHAT
# Update on 23/04/09 by C_XX & Chiquitine29
# Start at: 19:32:49 | 24/04/2009

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

# C:\ # Disque fixe local # 293,19 Go (254,99 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque CD-ROM
# J:\ # Disque amovible # 975,31 Mo (403,87 Mo free) [FIREFOX] # FAT32
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="https://www.google.fr/?gws_rd=ssl" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="Yassine" 
HKLM_logon: "AltDefaultUserName"="Yassine" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    BDMCon="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg 
HKLM_Run:    BDAgent="C:\Program Files\Softwin\BitDefender10\bdagent.exe" 
HKLM_Run:    Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    SoundMan=SOUNDMAN.EXE 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKCU_Run:    MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background  
HKCU_Run:    Tok-Cirrhatus-2355="C:\Documents and Settings\Yassine\Local Settings\Application Data\smss.exe"  

################## [ Informations ] 
 

################## [ Fichiers # Dossiers infectieux ] 

Found ! J:\a2h2.com  
Found ! J:\iky.bat  
Found ! J:cukd.cmd  
 
################## [ Registre # Clés Run infectieuses ] 
 
Found ! HKLM\software\microsoft\security center\ "UpdatesDisableNotify"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
 
################## [ Registre # Mountpoints2 ] 
 
HKCU\Software\Microsoft\....\MountPoints2\{1076a73e-db4f-11dd-aabb-0008d336b323}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{1076a73e-db4f-11dd-aabb-0008d336b323}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{1076a73e-db4f-11dd-aabb-0008d336b323}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{6c014189-1149-11de-ac04-0008d336b323}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{6c014189-1149-11de-ac04-0008d336b323}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{6c014189-1149-11de-ac04-0008d336b323}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{6c01418a-1149-11de-ac04-0008d336b323}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{6c01418a-1149-11de-ac04-0008d336b323}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{6c01418a-1149-11de-ac04-0008d336b323}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{8c58a630-db66-11dd-aabd-0008d336b323}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{8c58a630-db66-11dd-aabd-0008d336b323}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{8c58a630-db66-11dd-aabd-0008d336b323}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{c4a2d316-f218-11dd-ab4a-0019212fa70e}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{c4a2d316-f218-11dd-ab4a-0019212fa70e}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{c4a2d316-f218-11dd-ab4a-0019212fa70e}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{fcbe5223-f05e-11dd-ab41-0008d336b323}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.011 ! ]  


Rapport de FindyKill


############################## [ FindyKill V4.726 ] 
 
# User : Yassine (Administrateurs) # FERHAT
# Update on 23/04/09 by Chiquitine29
# Start at: 14:57:16 | 24/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

# C:\ # Disque fixe local # 293,19 Go (254,79 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque CD-ROM
# J:\ # Disque amovible # 975,31 Mo (403,87 Mo free) [FIREFOX] # FAT32
 
############################## [ Active Processes ]  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe

################## [ Infected Files \ Folders ] 
 
 
################## [ Infected Temp Files ] 
 
Deleted ! C:\DOCUME~1\Yassine\LOCALS~1\Temp\AutoRun.exe  
Deleted ! C:\Documents and Settings\Yassine\Local Settings\Temporary Internet Files\Content.IE5\C90HAJKT\B6431BFBFB945F4AB3F7335534E273[1].jpg  
 
################## [ Registry / Infected keys ]  
 
 
################## [ Cleaning Removable drives ]  

# Deleting Files : 
 
 
 
################## [ Registry / Mountpoint2 ] 

# -> Not found !  
 
################## [ States / Restarting of services ]   

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

# Ndisuio -> # Type of startup =3  
# Ip6Fw -> # Type of startup =2  
# SharedAccess -> # Type of startup =2  
# wuauserv -> # Type of startup =2  
# wscsvc -> # Type of startup =2  
 
################## [ Searching Other Infections ] 
 
# -> Nothing found.
 
################## [ ! End of Report # FindyKill V4.726 ! ]

geoffrey5 · Answer

Bonjour,

oui il y a eu un bug pendant un moment  :s

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Dadiou · Answer

Voilà le rapport 


############################## [ FindyKill V4.726 ] 
 
# User : Yassine (Administrateurs) # FERHAT
# Update on 23/04/09 by Chiquitine29
# Start at: 20:12:37 | 25/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

# C:\ # Disque fixe local # 293,19 Go (255,12 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque CD-ROM
# J:\ # Disque amovible # 975,31 Mo (403,87 Mo free) [FIREFOX] # FAT32
 
############################## [ Active Processes ]  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE

################## [ Infected Files \ Folders ] 
 
Deleted ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf  
 
################## [ Infected Temp Files ] 
 
 
################## [ Registry / Infected keys ]  
 
 
################## [ Cleaning Removable drives ]  

# Deleting Files : 
 
 
 
################## [ Registry / Mountpoint2 ] 

# -> Not found !  
 
################## [ States / Restarting of services ]   

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

# Ndisuio -> # Type of startup =3  
# Ip6Fw -> # Type of startup =2  
# SharedAccess -> # Type of startup =2  
# wuauserv -> # Type of startup =2  
# wscsvc -> # Type of startup =2  
 
################## [ Searching Other Infections ] 
 
# -> Nothing found.
 
################## [ ! End of Report # FindyKill V4.726 ! ]

geoffrey5 · Answer

Bonsoir,

maintenant fais ceci stp :

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Dadiou · Answer

C'est normal que l'analyse dure aussi longtemps que sa ?

Dadiou · Answer

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2043
Windows 5.1.2600 Service Pack 2

26/04/2009 12:20:01
mbam-log-2009-04-26 (12-19-58).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 158258
Temps écoulé: 1 hour(s), 51 minute(s), 15 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run	ok-cirrhatus-2355 (Worm.Brontok) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

Dossier(s) infecté(s):
C:\Program Files\RelevantKnowledge (Spyware.Marketscore) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\RelevantKnowledgelservice.exe (Adware.RelevantKnowledge) -> No action taken.

geoffrey5 · Answer

Bonsoir,

je vois dans ton rapport "No action taken"

Est-ce que tu as bien cliqué sur Afficher les résultats et supprimé la sélection ??

Dadiou · Answer

Ah oui dzl ,j'ai d'abord enregistré le rapport puis surppimé la sélection . Mon problème est résolu je peux accèder à mes documents , Merci beaucoup !

geoffrey5 · Answer

Bonsoir,

très bien maintenant refais un nouveau rapport hijackthis pour vérifier stp

Dadiou · Answer

Voilà le rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:31:21, on 28/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: WiFi Station pour Livebox
O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

geoffrey5 · Answer

Bonsoir,

nous allons maintenant vérifier plus en profondeur...

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel sera à ta disposition sur mon site web pour l'installer et l'utiliser correctement.

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Dadiou · Answer

Voilà le 1er rapport !

Logfile of random's system information tool 1.06 (written by random/random)
Run by Yassine at 2009-04-29 13:42:39
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 261 GB (87%) free of 300 GB
Total RAM: 959 MB (37% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:42:44, on 29/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Documents and Settings\Yassine\Bureau\Photoshop CS3 Portable FR\PhotoshopPortable.exe
C:\Documents and Settings\Yassine\Bureau\Photoshop CS3 Portable FR\Photoshop\Photoshop.exe
C:\Documents and Settings\Yassine\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Yassine.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: WiFi Station pour Livebox
O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

geoffrey5 · Answer

Bonjour !!

Il y a encore plusieurs infections dans ton PC...

Refais une recherche avec l'option 1 de UsbFix et poste le rapport stp

Dadiou · Answer

:o, Ils sont encore là ces saletés de virus !
Merci pour ton aide depuis le début (y)

Voilà le rapport 

############################## [ UsbFix V3.014 ]

# User : Yassine (Administrateurs) # FERHAT
# Update on 27/04/09 by C_XX & Chiquitine29
# Start at: 17:03:00 | 29/04/2009

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

# C:\ # Disque fixe local # 293,19 Go (254,94 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque CD-ROM
# I:\ # Disque amovible # 1,85 Go (1,06 Go free) # FAT32
# J:\ # Disque amovible # 975,31 Mo (403,87 Mo free) [FIREFOX] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

################## [  Registre # Startup ]

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" 
HKCU_Main:  "Start Page"="https://www.google.fr/?gws_rd=ssl" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="Yassine" 
HKLM_logon: "AltDefaultUserName"="Yassine" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    BDMCon="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg 
HKLM_Run:    BDAgent="C:\Program Files\Softwin\BitDefender10\bdagent.exe" 
HKLM_Run:    Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe" 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    SoundMan=SOUNDMAN.EXE 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    msnmsgr="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background  
HKCU_Run:    MSMSGS="C:\Program Files\Messenger\msmsgs.exe" /background  

################## [ Informations ]


################## [ Fichiers # Dossiers infectieux ]

Found ! J:\a2h2.com  
Found ! J:\iky.bat  
Found ! J:cukd.cmd  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\Software\Microsoft\....\MountPoints2\{1076a73e-db4f-11dd-aabb-0008d336b323}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{1076a73e-db4f-11dd-aabb-0008d336b323}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{1076a73e-db4f-11dd-aabb-0008d336b323}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{6c014189-1149-11de-ac04-0008d336b323}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{6c014189-1149-11de-ac04-0008d336b323}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{6c014189-1149-11de-ac04-0008d336b323}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{6c01418a-1149-11de-ac04-0008d336b323}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{6c01418a-1149-11de-ac04-0008d336b323}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{6c01418a-1149-11de-ac04-0008d336b323}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{8c58a630-db66-11dd-aabd-0008d336b323}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{8c58a630-db66-11dd-aabd-0008d336b323}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{8c58a630-db66-11dd-aabd-0008d336b323}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{c4a2d316-f218-11dd-ab4a-0019212fa70e}\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\{c4a2d316-f218-11dd-ab4a-0019212fa70e}\Shell\explore\Command  
HKCU\Software\Microsoft\....\MountPoints2\{c4a2d316-f218-11dd-ab4a-0019212fa70e}\Shell\open\Command  
HKCU\Software\Microsoft\....\MountPoints2\{fcbe5223-f05e-11dd-ab41-0008d336b323}\Shell\AutoRun\command  

################## [ ! Fin du rapport # UsbFix V3.014 ! ]

geoffrey5 · Answer

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Dadiou · Answer

Voilà le rapport


############################## [ UsbFix V3.014 ]

# User : Yassine (Administrateurs) # FERHAT
# Update on 27/04/09 by C_XX & Chiquitine29
# Start at: 17:32:50 | 29/04/2009

#               Intel(R) Pentium(R) 4 CPU 3.00GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 6.0.2900.2180
# Windows Firewall Status : Enabled
# AV : Bitdefender Antivirus 8.0 [ Enabled | Updated ]

# C:\ # Disque fixe local # 293,19 Go (254,91 Go free) # NTFS
# D:\ # Disque amovible
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque CD-ROM
# I:\ # Disque amovible # 1,85 Go (1,06 Go free) # FAT32
# J:\ # Disque amovible # 975,31 Mo (403,87 Mo free) [FIREFOX] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\svchost.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! J:\a2h2.com    
Deleted ! J:\iky.bat    
Deleted ! J:cukd.cmd    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{1076a73e-db4f-11dd-aabb-0008d336b323}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{1076a73e-db4f-11dd-aabb-0008d336b323}\Shell\explore\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{1076a73e-db4f-11dd-aabb-0008d336b323}\Shell\open\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{6c014189-1149-11de-ac04-0008d336b323}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{6c014189-1149-11de-ac04-0008d336b323}\Shell\explore\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{6c014189-1149-11de-ac04-0008d336b323}\Shell\open\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{6c01418a-1149-11de-ac04-0008d336b323}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{6c01418a-1149-11de-ac04-0008d336b323}\Shell\explore\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{6c01418a-1149-11de-ac04-0008d336b323}\Shell\open\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{8c58a630-db66-11dd-aabd-0008d336b323}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{8c58a630-db66-11dd-aabd-0008d336b323}\Shell\explore\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{8c58a630-db66-11dd-aabd-0008d336b323}\Shell\open\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{c4a2d316-f218-11dd-ab4a-0019212fa70e}\Shell\AutoRun\command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{c4a2d316-f218-11dd-ab4a-0019212fa70e}\Shell\explore\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{c4a2d316-f218-11dd-ab4a-0019212fa70e}\Shell\open\Command   
Deleted ! HKCU\Software\Microsoft\....\MountPoints2\{fcbe5223-f05e-11dd-ab41-0008d336b323}\Shell\AutoRun\command   

################## [ Listing des fichiers présent ]

[09/01/2009 18:37|--a------|0] - C:\AdobeDebug.txt
[20/01/2009 13:29|---hs----|7] - C:\AUTOEXEC.BAT
[22/04/2009 19:09|-rahs----|212] - C:\boot.ini
[07/09/2002 02:00|-rahs----|4952] - C:\Bootfont.bin
[05/01/2009 18:38|--a------|0] - C:\CONFIG.SYS
[15/04/2009 18:31|--a------|172] - C:\curr_ver.tmp
[25/04/2009 20:17|--a------|2748] - C:\FindyKill.txt
[30/01/2009 20:35|--a------|3432] - C:\fixnavi.txt
[05/01/2009 18:38|-rahs----|0] - C:\IO.SYS
[24/04/2009 14:36|--a------|12951] - C:\lopR.txt
[05/01/2009 18:38|-rahs----|0] - C:\MSDOS.SYS
[06/01/2009 18:50|-rahs----|47564] - C:\NTDETECT.COM
[06/01/2009 18:50|-rahs----|251712] - C:
tldr
[29/02/2004 17:44|--a------|52576] - C:\orange.bmp
[18/01/2009 21:18|--ah-----|480] - C:\os466477.bin
[?|?|?] - C:\pagefile.sys
[30/01/2009 20:25|--a------|340] - C:apport_clean.txt
[30/01/2009 20:25|--a------|200] - C:esultat_clean.txt
[16/04/2009 19:32|--ah-----|268] - C:\sqmdata00.sqm
[17/04/2009 15:22|--ah-----|268] - C:\sqmdata01.sqm
[18/04/2009 18:51|--ah-----|268] - C:\sqmdata02.sqm
[18/04/2009 19:43|--ah-----|268] - C:\sqmdata03.sqm
[19/04/2009 21:10|--ah-----|268] - C:\sqmdata04.sqm
[20/04/2009 12:54|--ah-----|268] - C:\sqmdata05.sqm
[20/04/2009 17:29|--ah-----|268] - C:\sqmdata06.sqm
[20/04/2009 19:13|--ah-----|268] - C:\sqmdata07.sqm
[21/04/2009 19:31|--ah-----|268] - C:\sqmdata08.sqm
[23/04/2009 17:32|--ah-----|268] - C:\sqmdata09.sqm
[23/04/2009 17:33|--ah-----|268] - C:\sqmdata10.sqm
[24/04/2009 15:45|--ah-----|268] - C:\sqmdata11.sqm
[07/04/2009 12:44|--ah-----|268] - C:\sqmdata12.sqm
[07/04/2009 21:30|--ah-----|268] - C:\sqmdata13.sqm
[08/04/2009 23:07|--ah-----|268] - C:\sqmdata14.sqm
[10/04/2009 12:17|--ah-----|268] - C:\sqmdata15.sqm
[15/04/2009 19:17|--ah-----|268] - C:\sqmdata16.sqm
[16/04/2009 13:45|--ah-----|268] - C:\sqmdata17.sqm
[16/04/2009 17:11|--ah-----|268] - C:\sqmdata18.sqm
[16/04/2009 17:50|--ah-----|268] - C:\sqmdata19.sqm
[16/04/2009 19:32|--ah-----|244] - C:\sqmnoopt00.sqm
[17/04/2009 15:22|--ah-----|244] - C:\sqmnoopt01.sqm
[18/04/2009 18:51|--ah-----|244] - C:\sqmnoopt02.sqm
[18/04/2009 19:43|--ah-----|244] - C:\sqmnoopt03.sqm
[19/04/2009 21:10|--ah-----|244] - C:\sqmnoopt04.sqm
[20/04/2009 12:54|--ah-----|244] - C:\sqmnoopt05.sqm
[20/04/2009 17:29|--ah-----|244] - C:\sqmnoopt06.sqm
[20/04/2009 19:13|--ah-----|244] - C:\sqmnoopt07.sqm
[21/04/2009 19:31|--ah-----|244] - C:\sqmnoopt08.sqm
[23/04/2009 17:32|--ah-----|244] - C:\sqmnoopt09.sqm
[23/04/2009 17:33|--ah-----|244] - C:\sqmnoopt10.sqm
[24/04/2009 15:45|--ah-----|244] - C:\sqmnoopt11.sqm
[07/04/2009 12:44|--ah-----|244] - C:\sqmnoopt12.sqm
[07/04/2009 21:30|--ah-----|244] - C:\sqmnoopt13.sqm
[08/04/2009 23:07|--ah-----|244] - C:\sqmnoopt14.sqm
[10/04/2009 12:17|--ah-----|244] - C:\sqmnoopt15.sqm
[15/04/2009 19:17|--ah-----|244] - C:\sqmnoopt16.sqm
[16/04/2009 13:45|--ah-----|244] - C:\sqmnoopt17.sqm
[16/04/2009 17:11|--ah-----|244] - C:\sqmnoopt18.sqm
[16/04/2009 17:50|--ah-----|244] - C:\sqmnoopt19.sqm
[01/02/2009 10:54|--a------|358714] - C:\upload_moi_FERHAT.tar.gz
[29/04/2009 17:34|--a------|7131] - C:\UsbFix.txt
[20/04/2009 13:24|--a------|204] - C:\VundoFix.txt
[14/04/2009 15:03|--a------|6062757] - I:\07. Ali - Recoltes ce que tu semes (Inedit).mp3
[11/04/2009 13:13|--a------|3623672] - I:\Booba - Ma cit‚ va cracker.mp3
[11/04/2009 13:17|--a------|4800085] - I:\Booba Ali - Lunatic Vrais.mp3
[22/04/2009 12:08|--a------|3486562] - I:\Taxi 3 - booba & Rim K - Banlieue.mp3
[21/04/2009 23:18|--a------|3806816] - I:\Amine - Gomez et Dubois - Ronde De Nuit.mp3
[17/03/2009 15:54|--a------|407580] - J:\pele mele photos centre 371.jpg
[17/03/2009 15:54|--a------|427779] - J:\pele mele photos centre 372.jpg
[17/03/2009 15:54|--a------|428342] - J:\pele mele photos centre 373.jpg
[17/03/2009 15:54|--a------|460997] - J:\pele mele photos centre 375.jpg
[17/03/2009 15:54|--a------|419149] - J:\pele mele photos centre 376.jpg
[17/03/2009 15:54|--a------|387488] - J:\pele mele photos centre 377.jpg
[17/03/2009 15:54|--a------|433744] - J:\pele mele photos centre 378.jpg
[17/03/2009 15:54|--a------|380545] - J:\pele mele photos centre 379.jpg
[17/03/2009 15:54|--a------|368280] - J:\pele mele photos centre 380.jpg
[17/03/2009 15:54|--a------|372411] - J:\pele mele photos centre 382.jpg
[17/03/2009 15:51|--a------|395169] - J:\pele mele photos centre 286.jpg
[17/03/2009 15:51|--a------|409247] - J:\pele mele photos centre 287.jpg
[17/03/2009 15:51|--a------|403690] - J:\pele mele photos centre 288.jpg
[17/03/2009 15:51|--a------|359347] - J:\pele mele photos centre 290.jpg
[17/04/2009 19:49|--a------|5948555] - J:\Jay Sean - Ride It feat Lylah (Pakistar.Skyblog.Com).mp3
[17/03/2009 15:51|--a------|389060] - J:\pele mele photos centre 291.jpg
[17/03/2009 15:51|--a------|456564] - J:\pele mele photos centre 292.jpg
[17/03/2009 15:51|--a------|379079] - J:\pele mele photos centre 293.jpg
[17/03/2009 15:51|--a------|351921] - J:\pele mele photos centre 294.jpg
[17/03/2009 15:51|--a------|406486] - J:\pele mele photos centre 295.jpg
[17/03/2009 15:52|--a------|400495] - J:\pele mele photos centre 296.jpg
[17/03/2009 15:52|--a------|378031] - J:\pele mele photos centre 298.jpg
[17/03/2009 15:52|--a------|376431] - J:\pele mele photos centre 299.jpg
[17/03/2009 15:52|--a------|402345] - J:\pele mele photos centre 301.jpg
[17/03/2009 15:52|--a------|384926] - J:\pele mele photos centre 300.jpg
[17/03/2009 15:52|--a------|381956] - J:\pele mele photos centre 297.jpg
[17/03/2009 15:52|--a------|435924] - J:\pele mele photos centre 302.jpg
[17/03/2009 15:52|--a------|376355] - J:\pele mele photos centre 303.jpg
[17/03/2009 15:52|--a------|359065] - J:\pele mele photos centre 304.jpg
[17/03/2009 15:52|--a------|392314] - J:\pele mele photos centre 305.jpg
[17/03/2009 15:52|--a------|400007] - J:\pele mele photos centre 306.jpg
[17/03/2009 15:52|--a------|389763] - J:\pele mele photos centre 307.jpg
[17/03/2009 15:52|--a------|428242] - J:\pele mele photos centre 308.jpg
[17/03/2009 15:52|--a------|427661] - J:\pele mele photos centre 309.jpg
[17/03/2009 15:52|--a------|434571] - J:\pele mele photos centre 311.jpg
[17/03/2009 15:52|--a------|426272] - J:\pele mele photos centre 312.jpg
[17/03/2009 15:52|--a------|427415] - J:\pele mele photos centre 313.jpg
[17/03/2009 15:52|--a------|446077] - J:\pele mele photos centre 314.jpg
[17/03/2009 15:52|--a------|455657] - J:\pele mele photos centre 315.jpg
[17/03/2009 15:52|--a------|446951] - J:\pele mele photos centre 316.jpg
[17/03/2009 15:52|--a------|427062] - J:\pele mele photos centre 317.jpg
[17/03/2009 15:52|--a------|391739] - J:\pele mele photos centre 318.jpg
[17/03/2009 15:52|--a------|439331] - J:\pele mele photos centre 319.jpg
[17/03/2009 15:52|--a------|437636] - J:\pele mele photos centre 321.jpg
[17/03/2009 15:52|--a------|434605] - J:\pele mele photos centre 320.jpg
[17/03/2009 15:52|--a------|446034] - J:\pele mele photos centre 322.jpg
[17/03/2009 15:52|--a------|430112] - J:\pele mele photos centre 323.jpg
[17/03/2009 15:52|--a------|444688] - J:\pele mele photos centre 324.jpg
[17/03/2009 15:52|--a------|438006] - J:\pele mele photos centre 325.jpg
[17/03/2009 15:52|--a------|416647] - J:\pele mele photos centre 326.jpg
[17/03/2009 15:53|--a------|433865] - J:\pele mele photos centre 327.jpg
[17/03/2009 15:53|--a------|442305] - J:\pele mele photos centre 328.jpg
[17/03/2009 15:53|--a------|363658] - J:\pele mele photos centre 329.jpg
[17/03/2009 15:53|--a------|359851] - J:\pele mele photos centre 330.jpg
[17/03/2009 15:53|--a------|438703] - J:\pele mele photos centre 331.jpg
[17/03/2009 15:53|--a------|445723] - J:\pele mele photos centre 332.jpg
[17/03/2009 15:53|--a------|426117] - J:\pele mele photos centre 335.jpg
[17/03/2009 15:53|--a------|447796] - J:\pele mele photos centre 336.jpg
[17/03/2009 15:53|--a------|298389] - J:\pele mele photos centre 343.jpg
[17/03/2009 15:53|--a------|403859] - J:\pele mele photos centre 344.jpg
[17/03/2009 15:53|--a------|432494] - J:\pele mele photos centre 345.jpg
[17/03/2009 15:53|--a------|391373] - J:\pele mele photos centre 346.jpg
[17/03/2009 15:53|--a------|376305] - J:\pele mele photos centre 350.jpg
[17/03/2009 15:53|--a------|376801] - J:\pele mele photos centre 352.jpg
[17/03/2009 15:53|--a------|386290] - J:\pele mele photos centre 351.jpg
[17/03/2009 15:53|--a------|373928] - J:\pele mele photos centre 353.jpg
[17/03/2009 15:53|--a------|387107] - J:\pele mele photos centre 355.jpg
[17/03/2009 15:53|--a------|391678] - J:\pele mele photos centre 356.jpg
[17/03/2009 15:54|--a------|430323] - J:\pele mele photos centre 357.jpg
[17/03/2009 15:54|--a------|413902] - J:\pele mele photos centre 358.jpg
[17/03/2009 15:54|--a------|405297] - J:\pele mele photos centre 359.jpg
[17/03/2009 15:54|--a------|294845] - J:\pele mele photos centre 360.jpg
[17/03/2009 15:54|--a------|421814] - J:\pele mele photos centre 361.jpg
[17/03/2009 15:54|--a------|428046] - J:\pele mele photos centre 362.jpg
[17/03/2009 15:54|--a------|409748] - J:\pele mele photos centre 363.jpg
[17/03/2009 15:54|--a------|414346] - J:\pele mele photos centre 364.jpg
[17/03/2009 15:54|--a------|316772] - J:\pele mele photos centre 367.jpg
[17/03/2009 15:54|--a------|402695] - J:\pele mele photos centre 368.jpg
[17/03/2009 15:54|--a------|415479] - J:\pele mele photos centre 369.jpg
[17/03/2009 15:54|--a------|437803] - J:\pele mele photos centre 370.jpg
[18/04/2009 16:38|--a------|1933688] - J:\Lucky Star.mp3
[21/04/2009 13:42|--a------|3152] - J:\BOOTEX.LOG
[15/04/2009 21:42|--a------|32192] - J:\Configuration.mc
[11/04/2009 08:18|-r-hs----|47755] - J:\strongkey-rc1.3-build-208.exe

################## [ Vaccination ]

# C:\autorun.inf -> Folder created by UsbFix.  
# I:\autorun.inf -> Folder created by UsbFix.  
# J:\autorun.inf -> Folder created by UsbFix.  

################## [ Cracks / Keygens / Serials ]

C:\Documents and Settings\Yassine\Bureau\Photoshop_CS2_tryout\patch fr\Traduction Us-Fr_CS2.exe  
C:\Documents and Settings\Yassine\Bureau\Photoshop_CS2_tryout\Photoshop CS2\Paradox Keygen.exe  
C:\Documents and Settings\Yassine\Mes documents\VirtualDub 1.6.19\Crack.exe  

################## [ ! Fin du rapport # UsbFix V3.014 ! ]

geoffrey5 · Answer

Ok maintenant fais ceci stp :

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
  
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé. 

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D. 

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

&#x25B6; Poste le rapport généré. (C:\TB.txt)

Dadiou · Answer

Voilà le rapport 


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Default System BIOS
   USER : Yassine ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:293 Go (Free:254 Go)
   D:\ (USB)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 29/04/2009|19:24 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\bar\History
   C:\Program Files\AskTBar\bar\Settings
   C:\Program Files\AskTBar\bar\History\search2
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\0
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\dictionary2.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\gaming.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred0_5.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred1.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred1_5.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred2.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred2_5.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred3.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred3_5.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred4.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred4_5.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred5.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\hororank.xml
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\logo.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\music2.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\NewCfg
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\popup_off.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\popup_on.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\settings.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\sinfo.txt
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\sinfo.txt21462562
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar	ools.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar	ools.bmp21462546
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar	ranslate.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\vmntoolbartb0501.cfg
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\web_en.bmp
   C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\0\_lastfeeds.xml
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\1
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\a.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\amazon.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\an.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\arrow.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\arrowB.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\arrowT.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\arrow_down.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\arrow_up.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\autofill.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\b.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bg_pub.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bg_ttl.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bottom.png
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bottom_left.png
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bottom_right.png
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\btn_addstations.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\btn_delete.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\c.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\CAlogo.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\canalblog.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\cn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\COMBOSEARCH.list
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\d.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\dictionary2.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\dn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\dropdown.css
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\email_b.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\equalizer_loading.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\equalizer_off.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\equalizer_on.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\ErrorPageTemplate_search.css
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\f.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\fn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\g.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\gaming.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\gn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred0.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred0_5.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred1.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred1_5.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred2.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred2_5.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred3.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred3_5.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred4.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred4_5.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred5.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\help.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\hideremove.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\highlight.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\hn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\horoscope.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_aquarius.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_aries.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_cancer.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_capricorn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_gemini.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_leo.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_libra.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_pisces.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_scorpio.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_taurus.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_virgo.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\i.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\IEtab2_1.zip
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\images01.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\in.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\j.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\jn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\k.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\kn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\l.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\left.png
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\ln.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\loading.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\logo.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\logo_facebook.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\minus.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\minus_on.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\music2.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\NewCfg
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
ews.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
ews.html
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
ewsb.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
n.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\o.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\on.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\p.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\pixsy.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\play.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\play_on.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\plus.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\plus_on.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\pn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\popup_off.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\popup_on.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\popup_ona.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\p_yahoo.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\q.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\qn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbaradiocfgdlg.html
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\RadioStations.list
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbaradio_bg.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarelatedlinks.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbareport.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbaright.png
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarss.xsl
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarss1.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarsslib.js
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarssmenu1_7a.zip
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\s.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\search.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\search.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\search_fr.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\settings.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\shop2.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\sinfo.txt
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\siteinfo.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\slider.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\sn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\spacer.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stars-red1.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stars-red2.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stars-red3.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stars-red4.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stars-red5.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stop.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stop_on.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	abdataV3.js
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	abwelcome_en.html
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	abwelcome_fr.html
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	ab_icon.png
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	echnorati.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	n.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	ools.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	op.png
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	op_left.png
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	op_right.png
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	ranslate.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	tl_add.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\u.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\un.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\UserStations.list
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\utf8.js
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\v.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\vmlib.js
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\vmntoolbartb1501.cfg
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\vn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\w.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\web_en.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\web_fr.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\wikipedia.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\wn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\x.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\xp_close_small.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\yahoo_search.gif
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\YouTube.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\z.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\zn.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\zoom.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\__slider.bmp
   C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\1\_lastfeeds.xml
   C:\Program Files\VMNToolbar
   C:\Program Files\VMNToolbar\install.ico
   C:\Program Files\VMNToolbar	buninstall.exe
   C:\Program Files\VMNToolbar	oolbar.ini
   C:\Program Files\VMNToolbar\uninstall.exe
   C:\Program Files\VMNToolbar\vmntoolbar.dll

   -----------\  Extensions

   (Yassine) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Yassine\Bureau\Photoshop_CS2_tryout\Photoshop CS2\Paradox Keygen.exe
   C:\DOCUME~1\Yassine\Mes documents\VirtualDub 1.6.19\Crack.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 29/04/2009|19:28 - Option : [1]

   -----------\  Fin du rapport a 19:28:19,20

geoffrey5 · Answer

&#x25B6; Relance Toolbar-S&D.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée". 

/!\ Ne ferme pas la fenêtre lors de la suppression /!\ 

&#x25B6; Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils) 

ensuite refais un nouveau rapport RSIT pour vérifier stp

Dadiou · Answer

Voilà le rapport de Toolbar-S&D
 
  -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : Default System BIOS
   USER : Yassine ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:293 Go (Free:254 Go)
   D:\ (USB)
   E:\ (USB)
   F:\ (USB)
   G:\ (USB)
   H:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 29/04/2009|19:44 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskTBar\bar
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\0
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\dictionary2.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\gaming.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred0_5.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred1.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred1_5.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred2.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred2_5.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred3.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred3_5.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred4.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred4_5.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\graphred5.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\hororank.xml
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\logo.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\music2.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\NewCfg
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\popup_off.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\popup_on.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\settings.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\sinfo.txt
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\sinfo.txt21462562
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar	ools.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar	ools.bmp21462546
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar	ranslate.bmp
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\vmntoolbartb0501.cfg
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar\web_en.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\1
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\a.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\amazon.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\an.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\arrow.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\arrowB.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\arrowT.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\arrow_down.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\arrow_up.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\autofill.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\b.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bg_pub.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bg_ttl.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bottom.png
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bottom_left.png
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\bottom_right.png
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\btn_addstations.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\btn_delete.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\c.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\CAlogo.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\canalblog.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\cn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\COMBOSEARCH.list
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\d.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\dictionary2.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\dn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\dropdown.css
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\email_b.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\equalizer_loading.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\equalizer_off.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\equalizer_on.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\ErrorPageTemplate_search.css
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\f.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\fn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\g.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\gaming.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\gn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred0.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred0_5.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred1.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred1_5.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred2.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred2_5.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred3.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred3_5.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred4.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred4_5.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\graphred5.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\help.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\hideremove.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\highlight.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\hn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\horoscope.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_aquarius.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_aries.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_cancer.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_capricorn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_gemini.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_leo.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_libra.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_pisces.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_scorpio.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_taurus.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\h_virgo.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\i.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\IEtab2_1.zip
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\images01.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\in.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\j.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\jn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\k.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\kn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\l.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\left.png
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\ln.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\loading.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\logo.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\logo_facebook.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\minus.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\minus_on.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\music2.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\NewCfg
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
ews.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
ews.html
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
ewsb.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
n.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\o.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\on.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\p.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\pixsy.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\play.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\play_on.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\plus.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\plus_on.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\pn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\popup_off.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\popup_on.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\popup_ona.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\p_yahoo.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\q.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\qn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbaradiocfgdlg.html
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\RadioStations.list
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbaradio_bg.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarelatedlinks.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbareport.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbaright.png
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarss.xsl
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarss1.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarsslib.js
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbarssmenu1_7a.zip
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\s.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\search.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\search.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\search_fr.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\settings.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\shop2.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\sinfo.txt
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\siteinfo.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\slider.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\sn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\spacer.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stars-red1.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stars-red2.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stars-red3.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stars-red4.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stars-red5.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stop.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\stop_on.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	abdataV3.js
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	abwelcome_en.html
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	abwelcome_fr.html
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	ab_icon.png
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	echnorati.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	n.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	ools.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	op.png
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	op_left.png
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	op_right.png
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	ranslate.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar	tl_add.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\u.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\un.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\UserStations.list
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\utf8.js
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\v.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\vmlib.js
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\vmntoolbartb1501.cfg
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\vn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\w.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\web_en.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\web_fr.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\wikipedia.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\wn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\x.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\xp_close_small.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\yahoo_search.gif
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\YouTube.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\z.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\zn.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\zoom.bmp
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar\__slider.bmp
   Supprime! - C:\Program Files\VMNToolbar\install.ico
   Supprime! - C:\Program Files\VMNToolbar	buninstall.exe
   Supprime! - C:\Program Files\VMNToolbar	oolbar.ini
   Supprime! - C:\Program Files\VMNToolbar\uninstall.exe
   Supprime! - C:\Program Files\VMNToolbar\vmntoolbar.dll
   Supprime! - C:\Program Files\AskTBar
   Supprime! - C:\DOCUME~1\sonia\APPLIC~1\VMNToolbar
   Supprime! - C:\DOCUME~1\Yassine\APPLIC~1\VMNToolbar
   Supprime! - C:\Program Files\VMNToolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Yassine) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Yassine\Bureau\Photoshop_CS2_tryout\Photoshop CS2\Paradox Keygen.exe
   C:\DOCUME~1\Yassine\Mes documents\VirtualDub 1.6.19\Crack.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 29/04/2009|19:28 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 29/04/2009|19:46 - Option : [2]

   -----------\  Fin du rapport a 19:46:37,21


  Voilà le rapport de RSIT

Logfile of random's system information tool 1.06 (written by random/random)
Run by Yassine at 2009-04-29 19:49:51
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 261 GB (87%) free of 300 GB
Total RAM: 959 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:49:56, on 29/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\Yassine\Bureau\Photoshop CS3 Portable FR\PhotoshopPortable.exe
C:\Documents and Settings\Yassine\Bureau\Photoshop CS3 Portable FR\Photoshop\Photoshop.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\VideoLAN\VLC\vlc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Yassine\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Yassine.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: WiFi Station pour Livebox
O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

geoffrey5 · Answer

&#x25B6; Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau 
 
&#x25B6; Double-clique sur OTMoveIt.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée. 

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous "Paste instructions for item to be moved". 


:processes
explorer.exe 

:files
c:\program files\relevantknowledge\

:reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcbe5223-f05e-11dd-ab41-0008d336b323}]     

:commands
[purity]
[emptytemp]
[start explorer]
[reboot] 
 


&#x25B6; clique sur MoveIt! pour lancer la suppression. 

&#x25B6; Le résultat apparaitra dans le cadre "Results". 

&#x25B6; Clique sur Exit pour fermer. 

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.


ensuite :


&#x25B6; Télécharge et enregistre le fichier d installation de AD-Remover sur ton bureau : 

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

&#x25B6; tutoriel installation

&#x25B6; tutoriel recherche

/!\ Ne fait pas le nettoyage tout dessuite /!\  

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "A"

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Dadiou · Answer

Rapport de OTMoveIt3

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
Folder c:\program fileselevantknowledge not found.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fcbe5223-f05e-11dd-ab41-0008d336b323}\ deleted successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Yassine\LOCALS~1\Temp\etilqs_wUVDoZwQ9uESjO1lTSHV scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Yassine\LOCALS~1\Temp\~DF5B1D.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Yassine\LOCALS~1\Temp\~DF5B3F.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\Yassine\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_640.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
File delete failed. C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\Cache\_CACHE_001_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\Cache\_CACHE_002_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\Cache\_CACHE_003_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\Cache\_CACHE_MAP_ scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\urlclassifier3.sqlite scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\XUL.mfl scheduled to be deleted on reboot.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04302009_135110

Files moved on Reboot...
File C:\DOCUME~1\Yassine\LOCALS~1\Temp\etilqs_wUVDoZwQ9uESjO1lTSHV not found!
File C:\DOCUME~1\Yassine\LOCALS~1\Temp\~DF5B1D.tmp not found!
File C:\DOCUME~1\Yassine\LOCALS~1\Temp\~DF5B3F.tmp not found!
File C:\WINDOWS	emp\Perflib_Perfdata_640.dat not found!
C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\Cache\_CACHE_001_ moved successfully.
C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\Cache\_CACHE_002_ moved successfully.
C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\Cache\_CACHE_003_ moved successfully.
C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\Cache\_CACHE_MAP_ moved successfully.
C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\urlclassifier3.sqlite moved successfully.
C:\Documents and Settings\Yassine\Local Settings\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\XUL.mfl moved successfully.

Rapport de AD-Remover


------- LOGFILE OF AD-REMOVER 1.1.3.4 | ONLY XP/VISTA -------

Updated by C_XX on 29/04/2009 at 11:50
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

Start at: 20:22:15, 30/04/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: FERHAT
Current User: Yassine - Administrator
Drive(s): 
- C:\  (File System: NTFS)

============ Known Adwares Found ============

.
.
C:\Documents and Settings\Yassine\Cookies\yassine@atdmt[1].txt

+-----------------| Eorezo Elements Found:

.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

HKCR\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCR\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCR\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
HKCR\SWEETIE.IEToolbar
HKCR\SWEETIE.IEToolbar.1
HKCR\SWEETIE.SWEETIE
HKCR\SWEETIE.SWEETIE.3
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
HKCR\Toolbar3.SWEETIE
HKCR\Toolbar3.SWEETIE.1
HKCR\Typelib\{EEE6C35E-6118-11DC-9C72-001320C79847}
HKCR\Typelib\{EEE6C35F-6118-11DC-9C72-001320C79847}
HKCU\Software\SweetIM
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\SWEETIE.IEToolbar
HKLM\Software\Classes\SWEETIE.IEToolbar.1
HKLM\Software\Classes\SWEETIE.SWEETIE
HKLM\Software\Classes\SWEETIE.SWEETIE.3
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
HKLM\Software\Classes\Toolbar3.SWEETIE
HKLM\Software\Classes\Toolbar3.SWEETIE.1
HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\SweetIM
HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
.
C:\WINDOWS\Installer\153a3c.msi
C:\Program Files\SweetIM
C:\Documents and Settings\All Users\Application Data\SweetIM

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.10 ----

ProfilePath: h3defhi1.default (Yassine)
.
.
.
.
.
.

---- Internet Explorer Version 6.0.2900.2180 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_USERS\S-1-5-21-1935655697-57989841-839522115-1004\..\Internet Explorer\Main]

Search bar: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.google.com/ie
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

5703 Byte(s) - C:\Ad-Report-Scan-30.04.2009.log

1 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 20:48:21 | 30/04/2009
.
+-----------------| E.O.F
.

geoffrey5 · Answer

Bonsoir,

! Déconnectes toi et fermes toutes applications en cours !

&#9679; tutoriel nettoyage 

&#9679; Relances "Ad-remover" : au menu principal choisi l'option "B" . 

&#9679; Coche à l'écran de sélection :


0. Suppression Adwares Connus
4. Suppression Sweetim


&#9679; Tape le chiffre correspondant à la suppression demandée et valide par ENTER pour le cocher. 

&#9679; Puis choisi "S" , le programme va travailler, 

&#9679; Postes le rapport qui apparait à la fin. 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

Dadiou · Answer

Voilà le rapport 


------- LOGFILE OF AD-REMOVER 1.1.3.4 | ONLY XP/VISTA -------

Updated by C_XX on 29/04/2009 at 11:50
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html

**** LIMITED TO ****

Known Adwares
Sweetim

********************

Start at: 21:24:40, 30/04/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 2 (version 5.1.2600)
Computer Name: FERHAT
Current User: Yassine - Administrator
Drive(s): 
- C:\  (File System: NTFS)

(!) ---- IE start pages/Tabs reset

============ Known Adwares Deleted ============

.
.
C:\Documents and Settings\Yassine\Cookies\yassine@atdmt[1].txt

+-----------------| Sweetim Elements Deleted :

HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCR\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCR\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCR\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
HKCR\SWEETIE.IEToolbar
HKCR\SWEETIE.IEToolbar.1
HKCR\SWEETIE.SWEETIE
HKCR\SWEETIE.SWEETIE.3
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
HKCR\Toolbar3.SWEETIE
HKCR\Toolbar3.SWEETIE.1
HKCR\Typelib\{EEE6C35E-6118-11DC-9C72-001320C79847}
HKCR\Typelib\{EEE6C35F-6118-11DC-9C72-001320C79847}
HKCU\Software\SweetIM
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\SweetIM
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
.
C:\WINDOWS\Installer\153a3c.msi
C:\Program Files\SweetIM
C:\Documents and Settings\All Users\Application Data\SweetIM

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.



+-----------------| Added Scan :

---- Mozilla FireFox Version 3.0.10 ----

ProfilePath: h3defhi1.default (Yassine)
.
.
.
.
.
.

---- Internet Explorer Version 6.0.2900.2180 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_USERS\S-1-5-21-1935655697-57989841-839522115-1004\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

5243 Byte(s) - C:\Ad-Report-Clean-30.04.2009.log
5932 Byte(s) - C:\Ad-Report-Scan-30.04.2009.log

20 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
2 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 21:39:25 | 30/04/2009
.
+-----------------| E.O.F
.

geoffrey5 · Answer

Ok maintenant refais un RSIT et postes les deux rapports qui seront générés stp

Dadiou · Answer

Voilà le rapport ( Pourquoi 2 rapports ? )

Logfile of random's system information tool 1.06 (written by random/random)
Run by Yassine at 2009-04-30 22:18:48
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 262 GB (87%) free of 300 GB
Total RAM: 959 MB (49% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:18:50, on 30/04/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Windows Live\Messenger\msvs.exe
C:\Documents and Settings\Yassine\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Yassine.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 6.0\apdproxy.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: WiFi Station pour Livebox
O4 - Global Startup: WiFi Station pour Livebox.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

geoffrey5 · Answer

Bonjour,

vas supprimer ce dossier manuellement :   C:\Program Files\RelevantKnowledge

Si tu rencontres un message d'erreur, vas le supprimer en mode sans échec.

Ensuite vide ta corbeille.

Ensuite :

relance hijackthis en cliquant sur scan only et coches ces lignes stp :

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"     
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll     
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"     
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     

puis tu cliques sur fix checked.


ensuite :


&#x25B6; Télécharge CCleaner

&#x25B6; Tu auras un tutoriel pour l'installer et l'utiliser correctement.

&#x25B6; Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.

Est-ce que tu as encore des problèmes ??

Dadiou · Answer

Le dossier RelevantKnowledge n'exisite , c'est normal ?

geoffrey5 · Answer

Fais ceci :

&#x25B6; ouvrir un dossier

&#x25B6; cliquer sur outils

&#x25B6; options des dossiers

&#x25B6; onglet affichage

&#x25B6; cocher la case "afficher les fichiers et dossiers cachés"

&#x25B6; décocher la case "Masquer les extensions des fichiers dont le type est connu"

&#x25B6; décocher la case "Masquer les fichiers protégés du système d'exploitation"

&#x25B6; cliquer sur "appliquer à tous les dossiers"

&#x25B6; Répondre par "oui" à la question posée et ensuite cliquer sur OK

Ensuite vas revoir si le dossier s'y trouve

Dadiou · Answer

C'est toujours la même chose le dossier n'existe pas :S , je remet tout en place pour les dossiers ?

geoffrey5 · Answer

Comme tu préfères  ;-)

As-tu fais tout le message précédent ??

Dadiou · Answer

Oui j'ai fait exactement ce que tu ma dit de faire mais je ne trouve toujours pas le dossier RelevantKnowledge

geoffrey5 · Answer

Je parlais de tout ce message là  :-D

Dadiou · Answer

Ah nn j'ai fait que la partie sur HijackThis , & là je suis sur CCleaner est-que il faut que je garde tout les cookies ?

geoffrey5 · Answer

Non tu peux les supprimer... Reviens signaler quand tu auras terminé et dis moi si tu as encore des problèmes

Dadiou · Answer

C'est bon j'ai fait ce que tu ma dit apparent plus de problème , Merci :)

geoffrey5 · Answer

Parfait !! Tu peux maintenant faire ceci pour terminer stp :

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java

&#9679; Adobe Reader

&#9679; Adobe Flash Player

&#9679; Internet explorer


Ensuite :


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau  


&#x25B6; Double-clique sur ToolsCleaner2.exe et laisse le travailler 
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Ensuite :


Désactive et réactive la Restauration du système :


Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 

 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

(exemple : après désinfection sur CCM) puis tu valides.


Tu peux mettre ton problème résolu !! Comment mettre résolu ??


IMPORTANT : lire les quelques liens pour la prévention et la sécurité de votre PC qui se trouvent en bas de la page !!


WOT - Extension pour ton navigateur internet :

Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :


Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

Dadiou · Answer

Toujours des beugs au niveau des dossiers :S puis lorsque je ferme ma session " DDE server Windows" terminer maintenant s'affiche !C'est vraiment trés bizarre , je peux comme faire ce que tu ma dit ?

geoffrey5 · Answer

Fais ceci stp :

&#x25B6; Télécharge Combofix de sUBs 


&#x25B6; et enregistre le sur le Bureau. 

  
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) 


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 

ensuite envois le rapport stp

Dadiou · Answer

Je n'arrive pas à désactiver BitDefender , quand je met quitter sur la barre tâche ComboFix me dit que Bitdefender est active comment faire pour le désactiver ?

geoffrey5 · Answer

Normalement en le quittant ça devrait fonctionner... Quitte Bitdefender et relance ComboFix

Dadiou · Answer

Sa me fait la même chose :S

geoffrey5 · Answer

Tampis, lance ComboFix sans désactiver l'antivirus mais installe la console de réccupération

Dadiou · Answer

D'accord , mais celà ne va pas déterioré mon pc ?

geoffrey5 · Answer

non

Dadiou · Answer

Voilà le rapport 

ComboFix 09-04-30.05 - Yassine 01/05/2009 16:12.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.959.113 [GMT 2:00]
Lancé depuis: c:\documents and settings\Yassine\Bureau\ComboFix.exe
AV: Bitdefender Antivirus *On-access scanning enabled* (Updated)
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\Yassine\Application Data\inst.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-01 au 2009-05-01  ))))))))))))))))))))))))))))))))))))
.

2009-05-01 11:43 . 2009-05-01 11:43	--------	d-----w	c:\program files\CCleaner
2009-04-30 18:20 . 2009-04-30 18:20	--------	d-----w	c:\program files\SystemRequirementsLab
2009-04-30 18:20 . 2009-04-30 18:20	--------	d-----w	c:\documents and settings\Yassine\Application Data\SystemRequirementsLab
2009-04-30 11:57 . 2009-05-01 11:20	--------	d-----w	c:\program files\Ad-remover
2009-04-30 11:51 . 2009-04-30 11:51	--------	d-----w	C:\_OTMoveIt
2009-04-29 17:23 . 2009-05-01 11:27	--------	d-----w	C:\ToolBar SD
2009-04-29 11:42 . 2009-04-29 11:42	--------	d-----w	C:\rsit
2009-04-27 17:56 . 2009-04-27 17:56	--------	d-----w	c:\program files\Lavalys
2009-04-27 14:24 . 2009-04-27 14:24	--------	d-----w	c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-04-26 18:32 . 2009-04-26 18:32	--------	d-----w	c:\program files\Microsoft Silverlight
2009-04-26 16:42 . 2009-05-01 11:20	--------	d-----w	c:\program files\QuickTime
2009-04-25 16:53 . 2009-04-25 19:50	--------	d-----w	C:\FindyKill
2009-04-24 17:31 . 2009-04-29 17:29	--------	d-----w	C:\UsbFix
2009-04-24 12:13 . 2009-05-01 11:27	--------	d-----w	C:\Lop SD
2009-04-23 19:27 . 2009-04-23 19:32	--------	d-----w	c:\windows\Downloaded Installations
2009-04-23 12:31 . 2009-03-09 13:27	1846632	----a-w	c:\windows\system32\D3DCompiler_41.dll
2009-04-23 12:31 . 2009-03-09 13:27	453456	----a-w	c:\windows\system32\d3dx10_41.dll
2009-04-23 12:31 . 2009-03-09 13:27	4178264	----a-w	c:\windows\system32\D3DX9_41.dll
2009-04-23 12:31 . 2009-03-16 12:18	69448	----a-w	c:\windows\system32\XAPOFX1_3.dll
2009-04-23 12:31 . 2009-03-16 12:18	517448	----a-w	c:\windows\system32\XAudio2_4.dll
2009-04-23 12:31 . 2009-03-16 12:18	235352	----a-w	c:\windows\system32\xactengine3_4.dll
2009-04-23 12:31 . 2009-03-16 12:18	22360	----a-w	c:\windows\system32\X3DAudio1_6.dll
2009-04-23 12:20 . 2005-02-26 05:34	442368	----a-r	c:\windows\system32\vp6vfw.dll
2009-04-20 16:26 . 2009-04-20 16:26	47360	----a-w	c:\documents and settings\Yassine\Application Data\pcouffin.sys
2009-04-20 16:26 . 2009-04-20 16:26	--------	d-----w	c:\documents and settings\Yassine\Application Data\Vso
2009-04-20 11:39 . 2009-04-20 11:39	--------	d-----w	c:\documents and settings\Yassine\dwhelper
2009-04-19 18:15 . 2009-04-19 18:15	--------	d-----w	c:\documents and settings\sonia\Application Data\Apple Computer
2009-04-19 12:03 . 2009-04-19 12:03	--------	d-----w	C:\VundoFix Backups
2009-04-15 20:33 . 2004-08-03 21:07	2944	-c--a-w	c:\windows\system32\dllcache\drmkaud.sys

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-01 14:13 . 2009-01-05 19:52	81984	----a-w	c:\windows\system32\bdod.bin
2009-05-01 14:06 . 2009-01-06 12:08	--------	d-----w	c:\program files\Fichiers communs\Adobe
2009-05-01 12:40 . 2009-01-06 20:26	664	----a-w	c:\windows\system32\d3d9caps.dat
2009-05-01 11:42 . 2009-01-06 17:12	--------	d-----w	c:\program files\Windows Live Toolbar
2009-05-01 11:20 . 2009-01-08 08:17	--------	d-----w	c:\program files\LimeWire
2009-04-30 19:08 . 2009-01-24 12:52	--------	d-----w	c:\program files\Windows Live Safety Center
2009-04-30 16:41 . 2009-01-24 14:33	55160	----a-w	c:\documents and settings\sonia\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-30 11:54 . 2009-01-06 11:53	55160	----a-w	c:\documents and settings\Yassine\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-29 12:59 . 2009-02-26 12:53	--------	d-----w	c:\program files\Zylom Games
2009-04-27 17:52 . 2009-02-03 18:51	--------	d-----w	c:\program files\ma-config.com
2009-04-27 17:52 . 2009-02-03 18:51	--------	d-----w	c:\documents and settings\All Users\Application Data\ma-config.com
2009-04-24 13:00 . 2002-09-07 00:00	71248	----a-w	c:\windows\system32\perfc00C.dat
2009-04-24 13:00 . 2002-09-07 00:00	458230	----a-w	c:\windows\system32\perfh00C.dat
2009-04-23 19:29 . 2009-01-05 16:57	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-20 16:26 . 2009-01-10 10:32	--------	d-----w	c:\program files\VSO
2009-04-15 20:33 . 2009-04-15 20:33	--------	d-----w	c:\program files\Realtek AC97
2009-04-15 20:33 . 2009-01-28 14:26	--------	d-----w	c:\program files\Fichiers communs\InstallShield
2009-04-15 16:31 . 2009-04-15 16:31	172	----a-w	C:\curr_ver.tmp
2009-04-13 11:24 . 2009-01-07 18:27	--------	d-----w	c:\program files\Java
2009-03-22 10:53 . 2009-01-10 17:53	--------	d-----w	c:\program files\Astonsoft
2009-03-09 03:19 . 2009-01-07 18:27	410984	----a-w	c:\windows\system32\deploytk.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
2008-06-11 21:33	75128	----a-w	c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
2008-11-18 12:47	408952	----a-w	c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
2009-03-09 03:18	35840	----a-w	c:\program files\Java\jre6\bin\jp2ssv.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
2009-03-09 03:18	73728	----a-w	c:\program files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-19 15360]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2004-08-19 1667584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BDMCon"="c:\program files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 290816]
"BDAgent"="c:\program files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 69632]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\soundman.exe [2007-04-16 577536]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-19 15360]

c:\documents and settings\Yassine\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000]

c:\documents and settings\Yassine\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000]

c:\documents and settings\Yassine\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-9-12 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
WiFi Station pour Livebox.lnk - c:\program files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe [2009-1-5 721408]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\WiFi Station pour Livebox
D‚sinstaller WiFi Station pour Livebox.lnk - c:\program files\InstallShield Installation Information\{DECE22F4-EEDD-4615-BC56-2F4827FAD64B}\setup.exe [2009-1-5 455600]
WiFi Station pour Livebox.lnk - c:\program files\Hercules\WiFi Station pour Livebox\WiFiStationLB.exe [2009-1-5 721408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"WPDShServiceObj"= {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - c:\windows\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Messenger\livecall.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\WINDOWS\PCHealth\HelpCtr\Binaries\helpctr.exe"=
"c:\Program Files\VideoLAN\VLC\vlc.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6346:TCP"= 6346:TCP:Shareaza
"6346:UDP"= 6346:UDP:Shareaza

R3 CrystalSysInfo;CrystalSysInfo; [x]
R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [2009-04-21 216232]

.
Contenu du dossier 'Tâches planifiées'

2009-04-27 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-05-01 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 10:20]
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
WebBrowser-{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - c:\program files\Windows Live Toolbar\msntb.dll
WebBrowser-{A057A204-BACC-4D26-8287-79A187E26987} - c:\progra~1\VMNTOO~1\VMNTOO~1.DLL
HKLM-Run-Adobe Photo Downloader - c:\program files\Adobe\Photoshop Elements 6.0\apdproxy.exe
SharedTaskScheduler-{438755C2-A8BA-11D1-B96B-00A0C90312E1} - %SystemRoot%\System32\browseui.dll
SharedTaskScheduler-{8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\System32\browseui.dll
ShellExecuteHooks-{AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
SSODL-PostBootReminder-{7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
SSODL-CDBurn-{fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
SSODL-WebCheck-{E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\System32\webcheck.dll
SSODL-SysTray-{35CEC8A3-2BE6-11D2-8773-92E220524153} - %systemroot%\system32\stobject.dll
Notify-AtiExtEvent - (no file)


.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: {{FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\Messenger\msmsgs.exe
IE: {{219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\Windows Live\Writer\WriterBrowserExtension.dll
Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - c:\windows\system32\mscoree.dll
Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - c:\windows\system32\mscoree.dll
Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - c:\windows\system32\mscoree.dll
Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - c:\windows\system32\urlmon.dll
Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} - c:\windows\system32\urlmon.dll
Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} - c:\windows\system32\urlmon.dll
Filter: lzdhtml - {8f6b0360-b80d-11d0-a9b3-006097942311} - c:\windows\system32\urlmon.dll
Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - 
Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - 
Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - c:\windows\system32\urlmon.dll
Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - c:\windows\system32\urlmon.dll
Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - c:\windows\system32\urlmon.dll
Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - c:\windows\system32\urlmon.dll
Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - c:\windows\system32\urlmon.dll
Handler: http\[u]0/ux00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - c:\progra~1\FICHIE~1\System\OLEDB~1\msdaipp.dll
Handler: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - c:\progra~1\FICHIE~1\System\OLEDB~1\msdaipp.dll
Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - c:\windows\system32\urlmon.dll
Handler: https\[u]0/ux00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - c:\progra~1\FICHIE~1\System\OLEDB~1\msdaipp.dll
Handler: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - c:\progra~1\FICHIE~1\System\OLEDB~1\msdaipp.dll
Handler: ipp\[u]0/ux00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - c:\progra~1\FICHIE~1\System\OLEDB~1\msdaipp.dll
Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - c:\windows\system32\itss.dll
Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - 
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - c:\progra~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - c:\windows\system32\urlmon.dll
Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - 
Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - c:\windows\system32\urlmon.dll
Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - c:\windows\system32\itss.dll
Handler: msdaipp\[u]0/ux00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - c:\progra~1\FICHIE~1\System\OLEDB~1\msdaipp.dll
Handler: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - c:\progra~1\FICHIE~1\System\OLEDB~1\msdaipp.dll
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - c:\progra~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - 
Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - 
Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - c:\windows\system32\msvidctl.dll
Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - 
Name-Space Handler: mk\* - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - c:\windows\system32\itss.dll
DPF: DirectAnimation Java Classes - file://c:\windows\Java\classes\dajava.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
FF - ProfilePath - c:\documents and settings\Yassine\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/firefox?client=firefox-a&rls=org.mozilla:fr:official
FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
FF - plugin: c:\documents and settings\Yassine\Application Data\Mozilla\Firefox\Profiles\h3defhi1.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins\nphardwaredetection.dll
FF - plugin: c:\program files\ma-config.com\nphardwaredetection.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.homepage.dontask - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-01 16:14
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2009-05-01 16:16
ComboFix-quarantined-files.txt  2009-05-01 14:16

Avant-CF: 274 089 156 608 octets libres
Après-CF: 274 145 902 592 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /fastdetect /NoExecute=OptIn

216	--- E O F ---	2009-01-12 19:33

geoffrey5 · Answer

Ok maintenant :

&#x25B6; Télécharge Rooter (créé par l'équipe IDN) sur ton bureau.

&#x25B6; /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\

&#x25B6; Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc note

&#x25B6; Ensuite poste le rapport dans ta prochaine réponse

Dadiou · Answer

Voilà le rapport

Microsoft Windows XP Professional (5.1.2600) Service Pack 2

C:\ [Fixed] - NTFS - (Total:300230 Mo/Free:3380 Mo)
D:\ [Removable] (Total:0 Mo/Free:0 Mo)
E:\ [Removable] (Total:0 Mo/Free:0 Mo)
F:\ [Removable] (Total:0 Mo/Free:0 Mo)
G:\ [Removable] (Total:0 Mo/Free:0 Mo)
H:\ [CD-Rom] (Total:0 Mo/Free:0 Mo)

01/05/2009|18:21

----------------------\  Processes..

--Locked-- [System Process]
---------- System
---------- \SystemRoot\System32\smss.exe
---------- \??\C:\WINDOWS\system32\csrss.exe
---------- \??\C:\WINDOWS\system32\winlogon.exe
---------- C:\WINDOWS\system32\services.exe
---------- C:\WINDOWS\system32\lsass.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\System32\svchost.exe
---------- C:\WINDOWS\System32\svchost.exe
---------- C:\WINDOWS\system32\svchost.exe
---------- C:\WINDOWS\system32\spoolsv.exe
---------- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
---------- C:\Program Files\Bonjour\mDNSResponder.exe
---------- C:\Program Files\Java\jre6\bin\jqs.exe
---------- C:\WINDOWS\System32\svchost.exe
---------- C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
---------- C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
---------- C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
---------- C:\Program Files\Softwin\BitDefender10\vsserv.exe
---------- C:\WINDOWS\System32\alg.exe
---------- C:\WINDOWS\System32\svchost.exe
---------- C:\WINDOWS\system32\userinit.exe
---------- C:\WINDOWS\Explorer.EXE
---------- C:\Program Files\Softwin\BitDefender10\bdmcon.exe
---------- C:\Program Files\Softwin\BitDefender10\bdagent.exe
---------- C:\Program Files\Java\jre6\bin\jusched.exe
---------- C:\WINDOWS\SOUNDMAN.EXE
---------- C:\WINDOWS\system32\ctfmon.exe
---------- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
---------- C:\Program Files\Messenger\msmsgs.exe
---------- C:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe
---------- C:\Program Files\OpenOffice.org 3\program\soffice.exe
---------- C:\Program Files\OpenOffice.org 3\program\soffice.bin
---------- C:\WINDOWS\system32\cmd.exe
---------- C:\Rooter$\RK.exe

----------------------\  Search..

----------------------\  ROOTKIT !!


----------------------\  Cracks & Keygens..

C:\DOCUME~1\Yassine\Bureau\Photoshop_CS2_tryout\Photoshop CS2\Paradox Keygen.exe
C:\DOCUME~1\Yassine\Mes documents\VirtualDub 1.6.19\Crack.exe


1 - "C:\Rooter$\Rooter_1.txt" - 01/05/2009|18:22

----------------------\  Scan completed at 18:22

geoffrey5 · Answer

&#x25B6; Désactive ton antivirus

&#x25B6; Rends toi sur ce site : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (avec Internet Explorer uniquement)

&#x25B6; En bas à droite, clique sur Démarrer Online-scanner

&#x25B6; Dans la nouvelle fenêtre qui s'affiche clique sur J'accepte

&#x25B6; Accepte les Contrôle ActiveX

&#x25B6; Choisis Poste de travail pour le scan.

&#x25B6; Celui-ci terminé, sauvegarde le rapport (choisis fichier texte) et poste le dans ta prochaine réponse.

&#x25B6; Pour t'aider à utiliser le scan en ligne, consulte ce tutoriel

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Dadiou · Answer

Voilà le rapport

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Sunday, May 03, 2009 7:10:00 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky :  3/05/2009
 Enregistrements dans la base antivirus Kaspersky : 1922925
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\

Statistiques de l'analyse:
	Total d'objets analysés: 83711
	Nombre de virus trouvés: 3
	Nombre d'objets infectés: 708 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 02:03:34

Nom de l'objet infecté / Nom du virus / Dernière action
C:\autorun.inf\lpt3.This folder was created by UsbFix	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\amvo0.dll	Infecté : Trojan-GameThief.Win32.OnLineGames.zda	ignoré
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\lsass.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\services.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré
C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Quarantine\winlogon.exe	Infecté : Email-Worm.Win32.Brontok.q	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Flash Player\AssetCache\998J5VH5\077BA3FD3A24318B67B13F8297375C8DF03582D8.heu	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Flash Player\AssetCache\998J5VH5\077BA3FD3A24318B67B13F8297375C8DF03582D8.swz	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Flash Player\AssetCache\998J5VH5\1C04C61346A1FA3139A37D860ED92632AA13DECF.heu	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Flash Player\AssetCache\998J5VH5\1C04C61346A1FA3139A37D860ED92632AA13DECF.swz	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Flash Player\AssetCache\998J5VH5\cacheSize.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Photoshop\7.0\Adobe Photoshop 7.0 Settings\Adobe Photoshop CS2 Prefs.psp	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Photoshop\7.0\Adobe Photoshop 7.0 Settings\CacheModuleexterne.psp	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Photoshop\7.0\Adobe Photoshop 7.0 Settings\Color Settings.csf	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Photoshop\7.0\Adobe Photoshop 7.0 Settings\Nouveaux formats doc.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Photoshop\7.0\Adobe Photoshop 7.0 Settings\Palette Scripts	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Adobe\Updater\AdobeUpdaterPrefs.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Apple Computer\iTunes\CD Info.cidb	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Apple Computer\iTunes\iTunesPrefs.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Apple Computer\QuickTime\QTPlayerSession.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Bitdefender\Desktop\Profiles\bdmcon.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Bitdefender\Desktop\Profiles\Logs\contextual\1234194898.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Bitdefender\Desktop\Profiles\Logs\contextual\1237404133.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Bitdefender\Desktop\Profiles	asks.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Bitdefender\Desktop\Profiles	ask_context.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\desktop.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\dvdcss\CACHEDIR.TAG	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Google\Local Search History\google%2Eweb.w	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\inst.exe	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\active.mojito	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\certificate\limewire.keystore	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\createtimes.cache	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\downloads.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\fileurns.bak	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\fileurns.cache	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\filters.props	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\gnutella.net	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\installation.props	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\library.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\limewire.props	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\mojito.props	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\promotion\promodb.backup	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\promotion\promodb.data	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\promotion\promodb.properties	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\promotion\promodb.script	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\questions.props	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWireesponses.cache	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\simpp.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\spam.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	ables.props	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\01_star.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\02_star.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\03_star.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\04_star.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\05_star.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\chat.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\forward_dn.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\forward_up.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\kill.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\kill_on.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\pause_dn.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\pause_up.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\play_dn.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\play_up.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\question.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_themeewind_dn.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_themeewind_up.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\stop_dn.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\stop_up.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme	heme.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\version.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme\warning.gif	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	hemes\windows_theme.lwtp	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	trees.cache	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire	troot.cache	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\version.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\versions.props	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\LimeWire\xml\data\audio.sxml2	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\2flashgames.com\flash\f-619.swf\DragRacerOnlineData.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\409.c.distralytics.com\sessions.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\absolujeux.com\13-battle-drift.swf\dbtest.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\app.gamejacket.net\gja\GJData.swf\GameJacket.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\apps.interpolls.com\ipdemoactfc.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\astrologie.fr.msn.com\fr\images\swf\300x250FCO.swf\astroFCO.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\bin.clearspring.com\clearspring.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\blockdot.mgnetwork.com\#gmCobaltLabs\undefined.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\broadcast.piximedia.fr\piximedia.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\c2.zedo.com\FFad.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\c2.zedo.com\FFcat.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\c2.zedo.com\FFexp.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\cdn.visiblemeasures.com\swf\as2\AS2SOHandler.swf\configData.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\cdn.visiblemeasures.com\swf\as2\AS2SOHandler.swf\sessionData.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\cdn.visiblemeasures.com\swf\as2\AS2SOHandler.swf\userData.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\content3.pornkolt.com\pornksound.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\core.mochibot.com\com.mochibot.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\embed.redtube.com\player\xmoov.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\embed.redtube.com\player\xmoov_redtube_original.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\estc.msn.com\br\intl\spec\fr-fr\CIAB\Test-Quizz\flashquizz.swf\httpxmlfrmsncomfemmesquiz-positions-amouraspx000000.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\estc.msn.com\br\intl\spec\fr-fr\CIAB\Test-Quizz\flashtest.swf\httpxmlfrmsncomfemmestest-quelle-amie-etes-vousaspx000000.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\flash.quantserve.com\com.quantserve.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\foot.canalplus.fr\extension\cpfoot\design\cpfoot\swf\CanalPlayerEmbarque.swf\canalPlusPlayerEmbarque.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\foot.canalplus.fr\extension\cpfoot\design\cpfoot\swf\loader_canalplus_V0_1.swf\bwDetect.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\freeviewmovies.com\com.jeroenwijering.players.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\googleads.g.doubleclick.net\pagead\googleadplayer.swf\mediaPlayerUserSettings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\images.soapbox.msn.com\CountryCode.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\images.video.msn.com\CountryCode.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\images.video.msn.com\s_br.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\images.video.msn.com\VideoWindow.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\imlive.com\Flash_SDK\one2many_imlive9.swf\DontShowAlert.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\imlive.com\Flash_SDK\one2many_imlive9.swf\ShowCounter.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\kairashopping.canalplus.fr\statics\loader\loader_canalplus_V0_1.swf\bwDetect.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\kerbgames.com\digitalAssets\_games\calumbest\CalumBest.swf\doublequick.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\members.livejasmin.com\wmtr.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\mochiads.com\5aa44ec25f37b048.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\mochiads.com\com.mochiads.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\mochibot.com\com.mochibot.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2
s29691.ovh.net\~flvpro\jeux\3d-rally-racing.swf\3dRallyRacing.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\pubhdstats2.msvp.net\campagnes\218\RC.swf\MMM_MSVP_V100_218_20902.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\pubhdstats2.msvp.net\campagnes\219\RC.swf\MMM_MSVP_V100_219_21051.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\pubhdstats2.msvp.net\campagnes\221\RC.swf\MMM_MSVP_V100_221_21051.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\pubhdstats2.msvp.net\campagnes\227\RC.swf\MMM_MSVP_V100_227_0.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\pubhdstats2.msvp.net\campagnes\229\RC.swf\MMM_MSVP_V100_229_24533.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\s.ytimg.com\soundData.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\s.ytimg.com\videostats.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\sd791.sivit.org\user_data.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\static.spankwire.com\player\player.swf\flv_player_settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\static.xhamster.com\com.jeroenwijerin.players.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\video.flashtalking.com\ft3747-1.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\video.flashtalking.com\ft3819-1.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\video.flashtalking.com\ft3877-1.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\video.google.com\googleplayer.swf\mediaPlayerUserSettings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.bigfreetube.com\players.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.bigpoint.com\bpid\bpid.swf\bpid.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.bigpoint.de\bpid\bpid.swf\bpid.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.blogbeurette.com\player\flvplayer_basic.swf\agriya_flv.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.dailymotion.com\flash\dmplayer\dmplayer-fr.swf\dmplayer.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.empflix.com\player_v0.2.1.swf\flixstream_volume.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.flashgames247.com\TERRY.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.freshteen.biz\xmoov_flv\player\xmoov.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.freshteen.biz\xmoov_flv\player\xmoov_younoob.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.jeux-de-voiture.fr\flash\course3d.swf\3dCarRacing.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.jeux-de-voiture.fr\flash\minigp.swf\pgpcookiedata.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.jeux-de-voiture.fr\flash\skeleton.swf\savedData.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.jeux-de-voiture.fr\flash\stuntbike.swf\undefined.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.jeux-de-voiture.fr\user_data.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.jizzhut.com\xmoov_flv\player\xmoov.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.jizzhut.com\xmoov_flv\player\xmoov_younoob.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.keezmovies.com\inc\players\keezmovies_embed_4.swf\ph_options.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.mofosex.com\fuckYouJapan.swf\player_settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.moviefap.com\player_v0.2.1.swf\flixstream_volume.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.mypornmotion.com\cookie_son.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.onedate.com\activity.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.pokeherstars.com\xmoov_flv\player\xmoov.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.pokeherstars.com\xmoov_flv\player\xmoov_younoob.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.rap1pulsif.com\com.jeroenwijering.players.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.redtube.com\com.jeroenwijering.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.skyrock.com\com.jeroenwijering.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.spankwire.com\player\player.swf\flv_player_settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.tnaflix.com\embedding_player\player_v0.2.1.swf\flixstream_volume.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.tnaflix.com\player_v0.2.1.swf\flixstream_volume.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.veoh.com\com.quantserve.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.veoh.com\veohUser.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.veoh.com\veohVolume.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.veoh.com\veohVolumeCache.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.xvideos.com\sitevideos\flv_player_site_v4.swf\hexaplayerVolumeCookie.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.xvideos.com\sitevideos\flv_player_site_v4.swf\VolCookie.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.xvideos.com\sitevideos\xv-player.swf\hexaplayerVolumeCookie.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.youjizz.com\xmoov_flv\player\xmoov.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www.youjizz.com\xmoov_flv\player\xmoov_younoob.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www8.agame.com\#kewlbox\CobaltTrackChallenge.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www8.agame.com\#kewlbox\CobaltTrackChallenge_high_scores.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www8.agame.com\games\flash\u\uphill_rush\uphill_rush_jeu_fr.swf\GameData.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www8.agame.com\games\flash\u\uphill_rush\uphill_rush_jeu_fr.swf\highScoreList.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www8.agame.com\mirror\flash\b\bee_boxing.swf\user_data.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www8.agame.com\mirror\flash\d\drifting_championships.swf\drift.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www8.agame.com\mirror\flash\d\drifting_championships.swf\driftv091.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\#SharedObjects\D3HT2GE2\www8.agame.com\mirror\flashally_racing.swf\3dRallyRacing.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#2flashgames.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#409.c.distralytics.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#absolujeux.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#app.gamejacket.net\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#apps.interpolls.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#astrologie.fr.msn.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#blockdot.mgnetwork.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#broadcast.piximedia.fr\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#c2.zedo.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#cdn.visiblemeasures.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#content3.pornkolt.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#core.mochibot.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#embed.redtube.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#estc.msn.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#flash.quantserve.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#foot.canalplus.fr\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#fr.flyff.gpotato.eu\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#fr.sg.gpotato.eu\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#freeviewmovies.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#googleads.g.doubleclick.net\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#images.soapbox.msn.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#images.video.msn.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#imlive.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#kairashopping.canalplus.fr\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#kerbgames.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#members.livejasmin.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#mochiads.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#mochibot.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#ns29691.ovh.net\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#pubhdstats2.msvp.net\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#s.ytimg.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#sd791.sivit.org\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.spankwire.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#static.xhamster.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#video.flashtalking.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#video.google.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.bigfreetube.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.bigpoint.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.bigpoint.de\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.blogbeurette.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.dailymotion.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.empflix.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.flashgames247.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.freshteen.biz\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.jeux-de-voiture.fr\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.jizzhut.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.keezmovies.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.mofosex.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.moviefap.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.moviegator.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.mypornmotion.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.onedate.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.pokeherstars.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.pornhub.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.rap1pulsif.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.redtube.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.skyrock.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.spankwire.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.tnaflix.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.veoh.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.xvideos.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youjizz.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www8.agame.com\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Media Player Classic\default.mpcpl	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Address Book\WSH GRO.wab	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Address Book\WSH GRO.wab~	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Credentials\S-1-5-21-1935655697-57989841-839522115-1003\Credentials	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\2BF68F4714092295550497DD56F57004	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\3130B1871A126520A8C47861EFE3ED4D	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\60E31627FDA0A46932B0E5948949F2A5	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\696F3DE637E6DE85B458996D49D759AD	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\71644221AC231DBD2359C18EBB2118DC	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\7735880A01E3F94F763761958A7A8191	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\7B2238AACCEDC3F1FFE8E7EB5F575EC9	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\A44F4E7CB3133FF765C39A53AD8FCFDD	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\A8FABA189DB7D25FBA7CAC806625FD30	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\B8CC409ACDBF2A2FE04C56F2875B1FD6	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\Content\C571B417AAF1F617555A0486AB3F5361	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\2BF68F4714092295550497DD56F57004	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\3130B1871A126520A8C47861EFE3ED4D	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\60E31627FDA0A46932B0E5948949F2A5	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\696F3DE637E6DE85B458996D49D759AD	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\71644221AC231DBD2359C18EBB2118DC	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\7735880A01E3F94F763761958A7A8191	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\7B2238AACCEDC3F1FFE8E7EB5F575EC9	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\94308059B57B3142E455B38A6EB92015	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\A44F4E7CB3133FF765C39A53AD8FCFDD	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\A8FABA189DB7D25FBA7CAC806625FD30	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\B8CC409ACDBF2A2FE04C56F2875B1FD6	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\CryptnetUrlCache\MetaData\C571B417AAF1F617555A0486AB3F5361	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Crypto\RSA\S-1-5-21-1935655697-57989841-839522115-1003\6b29ae44e85efac3c72ff4d1865d73f1_81799447-dfa8-490a-a331-b4520fb6790a	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Crypto\RSA\S-1-5-21-1935655697-57989841-839522115-1003\83aa4cc77f591dfc2374580bbd95f6ba_81799447-dfa8-490a-a331-b4520fb6790a	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Crypto\RSA\S-1-5-21-1935655697-57989841-839522115-1003\92feca8f03d9779aa8f3085c16cdec4f_81799447-dfa8-490a-a331-b4520fb6790a	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\HTML Help\hh.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\IdentityCRL\production\MetaConfig.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Internet Explorer\brndlog.bak	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Internet Explorer\brndlog.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Internet Explorer\Desktop.htt	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Internet Explorer\Quick Launch\Bureau.scf	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Internet Explorer\Quick Launch\CopyToDVD.lnk	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Live Messenger.lnk	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Media Player\002A92BE.wpl	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Media Player\cyprusPresets.asx	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Media Player\OfflineUpdates.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmdata00.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt00.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt01.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt02.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt03.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt04.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt05.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt06.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt07.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt08.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt09.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt10.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt11.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt12.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt13.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt14.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt15.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt16.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt17.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt18.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\2115831021\sqmnoopt19.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\3166767354\sqmnoopt00.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\3511512715\sqmnoopt00.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\3511512715\sqmnoopt01.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\3511512715\sqmnoopt02.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\3511512715\sqmnoopt03.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\sqmnoopt00.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSN Messenger\sqmnoopt01.sqm	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\MSNLiveFav\log.xsl	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Protect\CREDHIST	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Protect\S-1-5-21-1935655697-57989841-839522115-1003\77b24e5e-1ea0-4a24-bc70-9bec22fd20dc	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Protect\S-1-5-21-1935655697-57989841-839522115-1003\77d390b1-2bbf-4cf4-9c47-1562fd1fd887	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Protect\S-1-5-21-1935655697-57989841-839522115-1003\Preferred	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Services Windows Live\Raccourci Galerie de Photos Windows Live.exe	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Services Windows Live\Raccourci Windows Live Messenger.exe	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Services Windows Live\Services Windows Live.dll	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Windows\Themes\Custom.theme	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\Windows Messenger\2115831021\ListCache.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\WLTB Custom Buttons\microsoft.msn.mymsn.btn\button.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\WLTB Custom Buttons\microsoft.msn.mymsn.btn\msn.bmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\WLTB Custom Buttons\microsoft.windowslive.addbtn.btn\add.bmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\WLTB Custom Buttons\microsoft.windowslive.addbtn.btn\button.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\WLTB Custom Buttons\microsoft.windowslive.news.btn\button.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Microsoft\WLTB Custom Buttons\microsoft.windowslive.news.btn
ews.bmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\compatibility.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\compreg.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\cookies.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\localstore.rdf	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\mimeTypes.rdf	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\permissions.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\places.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\pluginreg.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\prefs.js	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\secmod.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\Profilesw7rawnn.default\xpti.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\catalogue\profiles.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\compatibility.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\compreg.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\localstore.rdf	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\mimeTypes.rdf	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\permissions.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\places.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\pluginreg.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\prefs.js	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\secmod.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\Profiles\2a0a83e0.default\xpti.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mostick\desktop\profiles.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Crash Reports\InstallTime2008070208	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Crash Reports\InstallTime2008120122	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Crash Reports\InstallTime2009011913	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Crash Reports\InstallTime2009021910	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Crash Reports\InstallTime2009032609	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Crash Reports\InstallTime2009040821	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Crash Reports\InstallTime2009042316	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Crash Reports\UserID	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\blocklist.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\bookmarkbackups\bookmarks-2009-04-24.json	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\bookmarkbackups\bookmarks-2009-04-25.json	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\bookmarkbackups\bookmarks-2009-04-27.json	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\bookmarkbackups\bookmarks-2009-04-30.json	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\bookmarkbackups\bookmarks-2009-05-01.json	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\bookmarks.html	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\chrome\userChrome-example.css	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\chrome\userContent-example.css	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\compatibility.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\compreg.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\content-prefs.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\cookies.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\WSH GRO\Application Data\Mozilla\Firefox\Profiles\fpor84wa.default\downloads.sqlite	L'objet est verr

geoffrey5 · Answer

Bonsoir,

tu es encore infecté par le virus Brontok...

Télécharge AVG antispyware : https://www.clubic.com/telecharger-fiche27645-avg-anti-spyware.html

Fais une mise à jour et une analyse complète de ton PC..

Ensuite poste le rapport d'AVG stp

Dadiou · Answer

Je n'arrive pas à le mettre à jour , sa me met sa "Impossible de se connecter au serveur updateasfreeinfo.grisoft"

geoffrey5 · Answer

Bonjour,

est-ce que c'est bien la version gratuite de Bitdefender que tu as ??

Dadiou · Answer

Oui c'est bien celà , je l'ai téléchargé sur clubic

geoffrey5 · Answer

Je te conseille alors de le désinstaller proprement via ajout/suppression de programme et de télécharger la version d'évaluation de Kaspersky antivirus 2009.

Clique ici pour le télécharger

Fais la mise à jour et une analyse complète.

Ensuite poste le rapport stp

Dadiou · Answer

D'accord mais quand la version de Kaspersky antivirus 2009 se terminera comment je ferai ?

geoffrey5 · Answer

Il te suffira de le désinstaller et de réinstaller Bitdefender si tu veux... Mais je te conseillerai plutôt de télécharger Antivir une fois que la version d'évaluation de Kaspersky sera terminée  ;-)

Dadiou · Answer

Ok, mais je n'arrive pas à désinstaller Bitdefender sa met sa lorsque je veux le désinstaller "Une erreur est survenue en lisant ce fichier : C/Windows/Installer/Bdfree.msi"

geoffrey5 · Answer

En essayant dans ajout/suppression de programmes ??

Dadiou · Answer

Oui :S

geoffrey5 · Answer

télécharge le logiciel de désinstallation de bitdefender à cette adresse :

http://www.bitdefender.com/files/KnowledgeBase/file/BitDefender_Uninstall_Tool.exe

Tu l'installes où tu veux et tu l'exécute en cliquant sur uninstall

Dadiou · Answer

Ok merci , je suis entrain d'analyse mon pc avec Kapersky

geoffrey5 · Answer

Ok... Poste le rapport après l'analyse pour vérifier stp

@+

Dadiou · Answer

Je n'arrive pas à poster le rapport , la fichier est trop grand puis sa beug aprés :S !

geoffrey5 · Answer

Poste-le en plusieurs parties  ;-)

Dadiou · Answer

Sa beug toujours :S

geoffrey5 · Answer

Ok... Alors tu vas héberger le rapport et m'envoyer le lien de ton hébergement :

Comment héberger un rapport ??

Dadiou · Answer

Voilà le lien > http://ww38.dl.toofiles.com/taf7b0/documents/rapportkapersky.txt

geoffrey5 · Answer

Parfait !!

Est-ce que tu as encore des problèmes ??

Dadiou · Answer

Oui toujours des beugs au niveau des dossiers !

geoffrey5 · Answer

Vas déjà supprimer ce crack qui se trouve dans tes documents :

C:\DOCUME~1\Yassine\Mes documents\VirtualDub 1.6.19\Crack.exe 

ensuite :

&#x25B6; Télécharge Dr.Web CureIt! sur ton bureau.

&#x25B6; Double-clique sur drweb-cureit.exe et clique sur Commencer le scan.

&#x25B6; Si il trouve des processus infectés, clique sur le bouton Oui pour Tout à l'invite.

&#x25B6; Lorsque le scan rapide est terminé, clique sur Options > Changer la configuration.

&#x25B6; Choisis l'onglet Scanner, et décoche Analyse heuristique.

&#x25B6; De retour à la fenêtre principale : choisis Analyse complète.

&#x25B6; Clique la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la.

&#x25B6; Clique Oui pour Tout si un fichier est détecté.

&#x25B6; A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis sur Désinfecter.

&#x25B6; Si la désinfection est impossible, clique sur Quarantaine.

&#x25B6; Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport.

&#x25B6; Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.

&#x25B6; Ferme Dr.Web CureIt!  

&#x25B6; /!\ Important /!\ Redémarre ton ordinateur car certains fichiers peuvent être déplacés/réparés au redémarrage. 

&#x25B6; Après le redémarrage, fais un copié/collé du rapport dans ta prochaine réponse

Dadiou · Answer

Je peux pas faire le scan le message d'erreur suivant s'affiche : Errors encountered while performing the operation Look at the information window for more details puis sa http://nsa07.casimages.com/img/2009/05/05/090505080901267751.png

geoffrey5 · Answer

Bonjour,

bizarre ce message...

Je te conseille de faire une sauvegarde sur disques amovibles (clé usb, disque dur externe,...) ou sur CD/DVD de tous tes documents et images importantes..

&#x25B6; Le scan va s'éffectuer en Mode sans échec : comme tu n'auras pas accès à Internet, je te conseille d'imprimer ou de sauvegarder cette procédure.

&#x25B6; Télécharge eScan Antivirus Toolkit sur ton bureau.

&#x25B6; Double-clique le fichier mwav.exe qui se trouve sur le Bureau ; dézippe les fichiers dans le nouveau dossier suggéré (C:\Kaspersky).

&#x25B6; Le programme va se lancer mais tu dois le quitter (clique sur Exit puis Exit).

&#x25B6; Double-clique sur le Poste de travail (Ordinateur sous Vista), puis double-clique sur le lecteur principal (habituellement C:\)

&#x25B6; Double-clique sur le dossier Kaspersky 

&#x25B6; Ensuite, double-clique sur le fichier kavupd.exe

&#x25B6; Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

&#x25B6; Lorsque la mise à jour sera complétée, tu verras Press any key to continue.

&#x25B6; Tape sur une touche pour continuer.

&#x25B6; Deux nouveaux répertoires (dossiers) ont été créés lors de la mise à jour (C:\Bases et C:\Downloads). 

&#x25B6; Sélectionne/copie tous les fichiers présents dans le dossier C:\Downloads, puis colle-les dans le dossier C:\Kaspersky.

&#x25B6; Accepte à l'invite de remplacer les fichiers existants.

&#x25B6; Ne pas lancer le scan tout de suite !!


&#x25B6; redémarre le PC en mode sans échec

&#x25B6; Choisis ta session habituelle


&#x25B6; Pour lancer eScan Antivirus Toolkit, trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky. 

&#x25B6; Double-clique sur mwavscan.com 

&#x25B6; L'interface d'eScan va apparaître à l'écran.

&#x25B6; Il est très important de bien cocher ces cases sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services. 

&#x25B6; Coche la case Drive, ce qui donne accès à une nouvelle case Drive (bouton rond) juste dessous

&#x25B6; Coche ce bouton Drive (très important...), et tu verras une nouvelle boîte de navigation apparaître à la droite

&#x25B6; Clique sur la petite flèche de cette boîte et choisis la lettre de ton disque dur, habituellement C:\. 

&#x25B6; Juste au-dessous, assure-toi que Scan All Files est coché et non Program Files.

&#x25B6; Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long...) 

&#x25B6; Lorsque terminé, tu verras Scan Completed

&#x25B6; Ne pas quitter tout de suite !!

&#x25B6; Ouvre un nouveau fichier Bloc-notes (clique sur "Démarrer" > "Programmes" > "Accessoires" > "Bloc-notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde-le.

&#x25B6; eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

&#x25B6; Ferme le programme.

&#x25B6; Redémarre ton PC en Mode normal.

&#x25B6; Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse.

Dadiou · Answer

Je suis obligé de sauvegarder tout mes dossiers enfin les truc important , parce que j'ai trop de truc donc j'ai pas de place pour juste pour une clé :S & tout mes fichiers seront supprimer aprés avoir fait sa ?
Je vu aussi que sur le site (CMM) , qu'il était déconseillé de rédemarrer son pc en mode sans échec lorsque qu'il était infecté & qu'il pouvait se coincée ! Je sais j'suis chiant,mais je voudrais pas que mon pc ne rédemmare pls :s

geoffrey5 · Answer

Non ce logiciel ne va supprimer tes fichiers important... Je te demande juste de les auvegarder au cas où certains fichiers système seraient touchés... Car pour le beug de tes documents je commence à coincer, je ne vois pas du tout ce que ça pourrait être...

Et tu ne resteras pas coincé si tu redémarres en mode sans échec en tapotant la touche F8 au démarrage...
Tu resterais coincé si tu veux redémarrer en mode sans échec en passant par msconfig et si la clé Safeboot, la clé servant à redémarrer en mode sans échec, serait supprimée par une infection... En faisant ainsi, tu forcerais le PC à redémarrer en mode sans échec alors que la clé permettant de la faire est absente...

Donc si tu le fais en tapotant la touche F8 au démarrage, tu n'auras aucun problème, tu ne forceras pas le PC  ;-)

Dadiou · Answer

Ah d'accord, moi je croit que sa à cause du programmes DDE server Windows , parce que quand sa beug je suis obliger de fermer ma session &  DDE server Windows s'affiche avec terminer maintenant!
Je peux donc faire cette procédure sans sauvegarder mes trucs importants ?
& comment fait on pour redémarrer en mode normal?

geoffrey5 · Answer

Oui tu peux mais c'est un conseil que je te donne  ;-)

Dadiou · Answer

Ok merci , je ferai sa ce week end parce que j'ai pas de cd :S
Je voulais désinstaller Kapersky pour installer un autre AV gratuit mais lors de la désinstallation sa bloque sur Arrêts des services, comment fait on pour le supprimer sans passer pas Ajout/Programmes ?

Plus d'accède à mes Documents !!

89 réponses

Discussions similaires