Virus Msn via lien facebookRésolu/Fermé

Question

Bonjour,

j'ai été infecté par virus sur MSN via lien facebook

en cherchat sur ce forum j'ai effectué la demarche indiquéet voici le rappport Hijackthis

que dois je faire maintenant

Merci


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:08:49, on 23/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Google\Quick Search Box\qsb.exe
C:\windows\system32\kegqs.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\msnmsgrss.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft Money\System\Money Express.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\program files\orange\media player\Media Player.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://french.icrfast.com/fr/index.php?rvs=hompag
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://french.icrfast.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/fr/index.php?rvs=hompag
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_9993303B90FE6C1D.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\qsb.exe"  /autorun
O4 - HKLM\..\Run: [kegqs] "c:\windows\system32\kegqs.exe" kegqs
O4 - HKLM\..\Run: [Windows UDP Control Center] msnmsgrss.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Errorping] C:\DOCUME~1\UTILIS~1\APPLIC~1\STYLEA~1\Tons comp.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; SIMBAR={7B8844A2-0D9F-4601-8DFF-779C4D4D01E0}; GTB6; Wanadoo 6.7; .NET CLR 1.1.4322; .NET CLR 2.0.50727)" -"http://www.shockwave.com/"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://mm.tf1.fr/superdistribution/installer2.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by139fd.bay139.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://fr.jackpotcity.microgaming.com/fr.jackpotcity/FlashAX.cab
O16 - DPF: {FD31BF07-70E3-4B98-8F70-0970AF614275} (HTPlayer Class) - http://www.hot-tv.com/cab/HotTVPlayer.cab
O18 - Protocol: bw+0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_9993303B90FE6C1D.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Utilisateur anonyme · Answer

Bonjour,

Peux-tu faire ceci stp :
> Télécharge, puis installe MSNFix (de !aur3n7) : http://sosvirus.changelog.fr/MSNFix.zip , tuto de Malekal : https://www.malekal.com/supprimer-virus-desinfecter-pc/ (si tu as besoin).
- Décompresse donc le dossier zip MSNFix et lance le fichier "MSNFix.bat". Une fenêtre bleue doit apparaitre.
- Mets l'interface en français en appuyant sur la touche F puis sur Entrée.
- Lance la recherche de virus en appuyant sur la touche R puis sur Entrée.
Si un virus est détecté, il te sera alors demandé de nettoyer l'ordinateur.
Un message d'erreur concernant la suppression impossible d'un fichier sera résolu par un redémarrage.
Après le nettoyage, la barre "Démarrer" s'efface puis réapparait, cela fait partie de la procédure de nettoyage.
- Poste le rapport qui s'ouvre en fin de nettoyage sur le forum (Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt)

Si ta barre "Démarrer" ne s'affiche toujours pas, il suffit de faire :
Ctrl + Alt + Suppr (sous Windows XP), ou Ctrl + Maj + Echap (sous Windows Vista) pour ouvrir le Gestionnaire de tâches Windows.
- Fais ensuite "Fichier", puis "Nouvelle tâche" et entre explorer.exe dans la fenêtre qui apparait et finis par "OK".

- redémarre ton ordinateur pour achever le nettoyage !




Ensuite,
> Télécharge et enregistre sur ton bureau Lop S&D : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double-clic sur Lop S&D puis installe le programme.
- Ferme toutes les applications ouvertes (fenêtres sur le bureau). 
- Lance Lop S&D par un double-clic sur le raccourci qui est sur le bureau.
Note : Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur.
- Tape F pour français , puis presse <entrée>.
- Au menu principal, choisis l'option 1 : l'analyse débute.
- En fin d'analyse un rapport va apparaître , copie-en le contenu dans ta prochaine réponse.
NB : Le rapport est sauvegardé aussi dans C:\lopR.txt 




Puis,
> Télécharge Ad-Remover (de C_XX) sur ton Bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
- Déconnecte toi du web, ferme toutes les applications en cours et désactive ton antivirus.
- Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ).
- Double clique sur l'icône Ad-remover ( https://i75.servimg.com/u/f75/11/05/93/83/ad-r10.jpg ) située sur ton Bureau, puis au menu principal choisi l'option "A".
- Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
- Poste le rapport généré. (Il est aussi sauvegardé sous C:\Ad-report(date du jour).log)



A+

Utilisateur anonyme · Answer

slt 

ton pc est multi infecté et tu as des mises a jour a faire !

on va utiliser plusieurs outils, merci de rester jusqu'a ce que je te dise qu'on est fini pour eviter de revenir dans 1 semaine ;)


&#x25B6; Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
 
&#x25B6; Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.
 
/!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E.. 

&#x25B6; Comment redémarrer en mode sans échec ??

&#x25B6; Choisir son compte, pas celui de l'Administrateur ou autre. 

Dérouler la liste des instructions ci-dessous :
 
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuyer sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuyer sur une touche pour redémarrer le PC. 
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum


ENSUITE 


&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau : 

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.


&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ... 

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

slt 

ton pc est multi infecté et tu as des mises a jour a faire !

on va utiliser plusieurs outils, merci de rester jusqu'a ce que je te dise qu'on est fini pour eviter de revenir dans 1 semaine ;)


&#x25B6; Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
 
&#x25B6; Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.
 
/!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E.. 

&#x25B6; Comment redémarrer en mode sans échec ??

&#x25B6; Choisir son compte, pas celui de l'Administrateur ou autre. 

Dérouler la liste des instructions ci-dessous :
 
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuyer sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuyer sur une touche pour redémarrer le PC. 
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum


ENSUITE 



&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau : 

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ... 

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

slt DllD ???

Utilisateur anonyme · Answer

oh MER** en parcourant depuis le debut, je viens de m'apercevoir que t'avais posté juste avant, je suis vraiment dsl , j'avais pas vu :(((

Utilisateur anonyme · Answer

Non, non pas grave. 

bah si, j'aime pas qu'on me le fasse, c'est pas pour le faire aux autres :)


Continue, j'ai d'autres choses à faire.

bon week

lulujujurere · Answer

voici le rapport ad remover


------- RAPPORT D'AD-REMOVER 1.1.4.2 | UNIQUEMENT XP/VISTA -------

Mit à jour part C_XX le 22/05/2009 à 10:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

Lancé à: 11:49:59, 23/05/2009 | Normal
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: UTILISAT-8173ED
Utilisateur actuel: utilisateur - Administrator

.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
HKCR\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKCR\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCR\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCR\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
HKCR\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
HKCR\MediaPlayer.GraphicsUtils
HKCR\MediaPlayer.GraphicsUtils.1
HKCR\MgMediaPlayer.GifAnimator
HKCR\MgMediaPlayer.GifAnimator.1
HKCR\SWEETIE.IEToolbar
HKCR\SWEETIE.IEToolbar.1
HKCR\SWEETIE.SWEETIE
HKCR\SWEETIE.SWEETIE.3
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook
HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
HKCR\Toolbar3.SWEETIE
HKCR\Toolbar3.SWEETIE.1
HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKCR\Typelib\{EEE6C35E-6118-11DC-9C72-001320C79847}
HKCR\Typelib\{EEE6C35F-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\Software\SweetIM
HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1E4213E-06AD-4C58-8315-92F11531D960}
HKLM\Software\SweetIM
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Sweetim
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCR\Installer\Products\E3124E1ADA6085C43851291F51139D06
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\E3124E1ADA6085C43851291F51139D06
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\logs 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\update 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\adapter.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\autoupdate.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\logger.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\messages.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\sweetim.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\sweetimapp.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\floflofred@hotmail.fr 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\julie.monguin@hotmail.fr 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\lulu.monguin@hotmail.fr 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\main_user_config.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users
anard150951@hotmail.fr 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\floflofred@hotmail.fr\content_update_notification.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\floflofred@hotmail.fr\emoticons_shortcut.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\floflofred@hotmail.fr\user_config.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\julie.monguin@hotmail.fr\content_update_notification.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\julie.monguin@hotmail.fr\emoticons_shortcut.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\julie.monguin@hotmail.fr\user_config.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\lulu.monguin@hotmail.fr\content_update_notification.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\lulu.monguin@hotmail.fr\emoticons_shortcut.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\lulu.monguin@hotmail.fr\user_config.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users
anard150951@hotmail.fr\content_update_notification.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users
anard150951@hotmail.fr\emoticons_shortcut.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users
anard150951@hotmail.fr\user_config.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\000108A9.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\000108C2.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\0002006E.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\00020239.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\00020337.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\00080024.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb\cache_indx.dat 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer\cache 
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer\cache\f64a71f602d078aa84829e36b8992194.toolbar31.xml 
C:\Documents and Settings\All Users\Application Data\SweetIM 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\chrome 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\chrome.manifest 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\components 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\install.rdf 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\chrome\sweetim-toolbar.jar 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\components\SIMAutoCompleteSearch.js 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF\manifest.mf 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF\zigbert.rsa 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}\META-INF\zigbert.sf 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} 
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM\Messenger  
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM\Toolbars  
C:\Program Files\SweetIM\Messenger\default.xml 
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll  
C:\Program Files\SweetIM\Messenger\mgAIMAuto.dll 
C:\Program Files\SweetIM\Messenger\mgAIMMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\mgArchive.dll 
C:\Program Files\SweetIM\Messenger\mgcommon.dll 
C:\Program Files\SweetIM\Messenger\mgcommunication.dll 
C:\Program Files\SweetIM\Messenger\mgconfig.dll 
C:\Program Files\SweetIM\Messenger\mgFlashPlayer.dll 
C:\Program Files\SweetIM\Messenger\mghooking.dll 
C:\Program Files\SweetIM\Messenger\mgICQAuto.dll 
C:\Program Files\SweetIM\Messenger\mgICQMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\mgIEPlayer.dll 
C:\Program Files\SweetIM\Messenger\mglogger.dll 
C:\Program Files\SweetIM\Messenger\mgMediaPlayer.dll 
C:\Program Files\SweetIM\Messenger\mgMsnAuto.dll 
C:\Program Files\SweetIM\Messenger\mgMsnMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\mgsimcommon.dll 
C:\Program Files\SweetIM\Messenger\mgSweetIM.dll 
C:\Program Files\SweetIM\Messenger\mgUpdateSupport.dll 
C:\Program Files\SweetIM\Messenger\mgxml_wrapper.dll 
C:\Program Files\SweetIM\Messenger\mgYahooAuto.dll 
C:\Program Files\SweetIM\Messenger\mgYahooMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\msvcp71.dll 
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM\Messenger\msvcr71.dll  
C:\Program Files\SweetIM\Messengeresources 
C:\Program Files\SweetIM\Messenger\SweetIM.exe 
C:\Program Files\SweetIM\Messengeresources\images 
C:\Program Files\SweetIM\Messengeresources\images\AudibleButton.png 
C:\Program Files\SweetIM\Messengeresources\images\DisplayPicturesButton.png 
C:\Program Files\SweetIM\Messengeresources\images\EmoticonButton.png 
C:\Program Files\SweetIM\Messengeresources\images\NudgeButton.png 
C:\Program Files\SweetIM\Messengeresources\images\SoundFxButton.png 
C:\Program Files\SweetIM\Messengeresources\images\WinksButton.png 
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM\Toolbars\Internet Explorer  
C:\Program Files\SweetIM\Toolbars\Internet Explorer\ClearHist.exe 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\conf 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\default.xml 
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgcommon.dll  
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgconfig.dll  
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\mglogger.dll 
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgsimcommon.dll  
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll  
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgxml_wrapper.dll  
C:\Program Files\SweetIM\Toolbars\Internet Explorer\msvcp71.dll 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\msvcr71.dll 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources 
C:\Program Files\SweetIM\Toolbars\Internet Explorer\conf\logger.xml 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\affid.dat 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\basis.xml 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Bookmarks_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Email_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Games_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Greetingcards_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Logo.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Mobile_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Music_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\News_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\Shoping_23x18.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\SmileySmile.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\SmileyWink.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\sweetimicons.bmp 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources	oolbar.xml 
C:\Program Files\SweetIM\Toolbars\Internet Exploreresources\version.txt 
/!\ NON SUPPRIMÉ: C:\Program Files\SweetIM 
C:\Documents and Settings\utilisateur\Application Data\Mozilla\Firefox\Profiles\bcsu24r6.default\searchplugins\sweetim.xml 
C:\Documents and Settings\All Users\Bureau\Continuez Casino Tropez setup.lnk 
C:\WINDOWS\Installer\5ffdbe.msi 
C:\WINDOWS\Installer\5ffdc4.msi 

(!) -- Fichiers temporaires supprimés.

.
+-----------------| Scan additionnel:
.

---- Mozilla FireFox Version 1.5 ----

Nom du profil: bcsu24r6.default (utilisateur)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Google"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://french.icrfast.com/fr/index.php?rvs=hompag"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.0.2"); 
.
. 

---- Internet Explorer Version 7.0.5730.11 ----

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://french.icrfast.com/fr/index.php?rvs=hompag
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

=========== Suspect (Cracks, Serials ... ) ==========

.

+---------------------------------------------------------------------------+


18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
38 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

Fin à: 12:14:19 | 23/05/2009
.
+-----------------| E.O.F
.

lulujujurere · Answer

que dois je faire maintenant ?
merci

Utilisateur anonyme · Answer

ok on avance !
je t'avais prevenu qu'il y aurait du boulot ;)

Il y a des infections LOP dans ton PC.
Elles s'installent via certains programmes, dont ceux-ci :

&#9679; Le sponsor de Messenger Plus!
&#9679; Bittorent 
&#9679; BitDownload 
&#9679; BitGrabber
&#9679; NetPumper
&#9679; BitRoll 
&#9679; TorrentQ 
&#9679; Torrent101

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharger et enregistrer lopSD sur le Bureau 
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation 

&#x25B6; Fermer toutes les applications 

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau 
 
&#x25B6; Taper F pour français , puis presser entrée 

&#x25B6; Taper 1 

&#x25B6; Presser Entrée 

&#x25B6; Le PC va redémarrer 

* Note : si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport 

&#x25B6; Copier le rapport et le coller dans la réponse 

* le rapport se trouve aussi à C:\lopR 


ENSUITE 


Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci :

&#9679; Funky Emoticons
&#9679; go-astro
&#9679; GoRecord
&#9679; HotTVPlayer / HotTVPlayer & Paris Hilton
&#9679; Live-Player
&#9679; MailSkinner
&#9679; Messenger Skinner
&#9679; Instant Access
&#9679; InternetGameBox
&#9679; Officiale Emule (Version d'Emule modifiée)
&#9679; Original Solitaire
&#9679; SuperSexPlayer
&#9679; Speed Downloading
&#9679; Sudoplanet
&#9679; Webmediaplayer

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharge sur le bureau Navilog1  

*Si ton antivirus s'affole , le désactiver 
&#x25B6; sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
&#x25B6; Sous XP : double-clic dessus pour l'installer et le lancer 

 
&#x25B6; Quand installé 
&#x25B6; taper F 
&#x25B6; Appuyer sur une touche jusqu' arriver aux options 
&#x25B6; Choisir Recherche ( = taper 1 ) 

&#x25B6;ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

&#x25B6;un rapport : fixnavi.txt dans ==> C:
 
&#x25B6;le copier et le coller dans la réponse

lulujujurere · Answer

ok je fais les manip

lulujujurere · Answer

voici le rapport LOP SD


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : BIOS Date: 12/22/05 13:57:10 Ver: 08.00.10
   USER : utilisateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090522-0] 4.8.1335 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:48 Go (Free:9 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   E:\ (Local Disk) - NTFS - Total:141 Go (Free:130 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 23/05/2009|12:27 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [23/05/2009|10:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [22/07/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [11/04/2009|12:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AMV Converter Studio
   [10/03/2009|21:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apowersoft
   [17/05/2008|12:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [17/05/2008|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [11/04/2009|10:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [22/07/2006|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [24/05/2006|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [04/11/2007|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eBay
   [13/04/2008|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Extra Upload Five 4
   [18/01/2009|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [24/05/2006|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [10/04/2009|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iDeal Designer Hygena
   [03/05/2008|12:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [01/11/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [17/07/2007|13:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [26/07/2008|12:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [20/08/2006|19:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [24/05/2006|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [17/05/2008|11:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [04/07/2008|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [21/05/2009|07:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [05/09/2007|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WholeSecurity
   [24/05/2006|11:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [12/01/2007|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [07/07/2007|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [02/10/2007|11:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/05/2008|19:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [04/12/2007|10:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [28/08/2006|13:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [04/12/2007|10:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [10/04/2009|11:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\2020 Fusion
   [25/10/2008|16:01] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
   [25/05/2006|15:41] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeAUM
   [01/07/2007|19:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeUM
   [24/12/2007|04:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ahead
   [10/07/2008|18:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
   [27/01/2007|12:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\ArcSoft
   [11/04/2009|10:28] C:\DOCUME~1\UTILIS~1\APPLIC~1\AVS4YOU
   [14/07/2006|19:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Beep
   [26/05/2006|19:29] C:\DOCUME~1\UTILIS~1\APPLIC~1\CyberLink
   [07/10/2006|19:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\DivX
   [24/09/2008|18:37] C:\DOCUME~1\UTILIS~1\APPLIC~1\eBay
   [22/04/2007|11:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
   [26/05/2006|20:57] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
   [15/12/2006|16:47] C:\DOCUME~1\UTILIS~1\APPLIC~1\HP
   [23/11/2008|18:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
   [22/09/2008|15:19] C:\DOCUME~1\UTILIS~1\APPLIC~1\IDS_COMPANY
   [21/05/2009|08:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Intelore
   [08/03/2007|19:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\InterTrust
   [29/06/2006|18:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
   [19/04/2008|18:42] C:\DOCUME~1\UTILIS~1\APPLIC~1\Logitech
   [24/05/2006|17:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
   [25/10/2008|16:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\Media Player
   [29/05/2006|20:40] C:\DOCUME~1\UTILIS~1\APPLIC~1\Media Player Classic
   [23/05/2009|07:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\Micro Application
   [12/01/2007|19:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
   [24/05/2006|17:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
   [11/04/2009|10:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\MP-Manager
   [26/05/2006|13:05] C:\DOCUME~1\UTILIS~1\APPLIC~1\MSNInstaller
   [27/08/2006|16:48] C:\DOCUME~1\UTILIS~1\APPLIC~1\OLYMPUS
   [21/05/2009|07:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\Passware
   [26/07/2008|12:16] C:\DOCUME~1\UTILIS~1\APPLIC~1\PlayFirst
   [02/09/2006|09:21] C:\DOCUME~1\UTILIS~1\APPLIC~1\Real
   [03/07/2007|20:00] C:\DOCUME~1\UTILIS~1\APPLIC~1\Screenshot Sender
   [13/04/2008|19:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\StyleAxisList
   [03/06/2006|10:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
   [21/05/2009|19:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\uTorrent
   [29/05/2006|20:24] C:\DOCUME~1\UTILIS~1\APPLIC~1\vlc
   [02/09/2006|09:29] C:\DOCUME~1\UTILIS~1\APPLIC~1\Vso
   [06/12/2006|20:52] C:\DOCUME~1\UTILIS~1\APPLIC~1\WholeSecurity
   [23/05/2009|11:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\WinRAR
   [23/11/2008|18:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Zylom
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [22/05/2009 18:01][--a------] C:\WINDOWS	asks\Norton Security Scan.job
   [23/05/2009 11:40][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  MsgPlus SPONSOR INSTALLED !

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MsgPlus! Plugin]
   "DisplayName"="Messenger Plus! 3 & Sponsor"
   "SponsorInstalled"=dword:00000000


   --------------------\  Listing des dossiers dans C:\Program Files

   [16/07/2006|21:28] C:\Program Files\1-More PhotoCalendar
   [20/05/2009|18:13] C:\Program Files\Accent EXCEL Password Recovery
   [22/07/2008|19:32] C:\Program Files\Adobe
   [23/05/2009|12:14] C:\Program Files\Ad-remover
   [24/05/2006|14:50] C:\Program Files\Ahead
   [21/07/2006|13:38] C:\Program Files\alphabet
   [24/12/2007|05:22] C:\Program Files\Alwil Software
   [24/05/2006|17:16] C:\Program Files\Analog Devices
   [27/05/2007|16:05] C:\Program Files\Anuman Interactive
   [11/04/2009|12:03] C:\Program Files\Apowersoft
   [17/05/2008|12:28] C:\Program Files\Apple Software Update
   [11/04/2009|10:27] C:\Program Files\AVS4YOU
   [29/05/2006|21:03] C:\Program Files\AVSMedia
   [25/02/2007|09:25] C:\Program Files\Belote Expert
   [22/07/2006|17:38] C:\Program Files\Boonty
   [22/07/2006|18:47] C:\Program Files\BoontyGames
   [11/08/2006|19:31] C:\Program Files\BSPlayer
   [23/03/2008|12:52] C:\Program Files\CCleaner
   [16/07/2006|20:12] C:\Program Files\CCPlayer
   [24/05/2006|17:06] C:\Program Files\ComPlus Applications
   [24/05/2006|14:53] C:\Program Files\CyberLink
   [12/01/2007|19:44] C:\Program Files\denouvel
   [10/07/2007|20:06] C:\Program Files\DivX
   [23/06/2006|18:35] C:\Program Files\DivX_311alpha
   [11/08/2006|19:33] C:\Program Files\DivX_32
   [22/06/2006|22:07] C:\Program Files\DivXCodec
   [03/08/2006|21:07] C:\Program Files\eBay
   [20/05/2009|17:38] C:\Program Files\Elcomsoft
   [01/01/2009|12:13] C:\Program Files\eMule
   [20/08/2006|19:05] C:\Program Files\ffdshow
   [04/07/2008|16:32] C:\Program Files\Fichiers communs
   [11/08/2006|19:34] C:\Program Files\Gabest
   [11/09/2006|09:15] C:\Program Files\GEOGRAPHIE
   [22/03/2009|13:12] C:\Program Files\Google
   [03/08/2006|19:17] C:\Program Files\GordianKnot codec
   [24/05/2006|20:29] C:\Program Files\Hewlett-Packard
   [19/10/2006|12:37] C:\Program Files\Hotbar
   [15/08/2006|17:56] C:\Program Files\HotTVPlayer
   [24/05/2006|20:29] C:\Program Files\HP
   [10/04/2009|11:17] C:\Program Files\Hygena
   [21/05/2009|08:15] C:\Program Files\InstallShield Installation Information
   [24/05/2006|11:20] C:\Program Files\Intel
   [30/05/2006|19:35] C:\Program Files\InterActual
   [18/04/2009|14:35] C:\Program Files\Internet Explorer
   [14/09/2006|20:48] C:\Program Files\IZArc
   [22/06/2007|12:43] C:\Program Files\Java
   [17/05/2007|18:53] C:\Program Files\Jeux de cartes
   [02/03/2007|23:55] C:\Program Files\KC Softwares
   [20/08/2006|19:11] C:\Program Files\K-Lite Codec Pack
   [12/01/2007|19:43] C:\Program Files\La France … la loupe
   [10/09/2007|09:13] C:\Program Files\Lavasoft
   [19/04/2008|18:35] C:\Program Files\Logitech
   [10/03/2007|18:40] C:\Program Files\Loonies
   [10/08/2007|19:45] C:\Program Files\Ludiclub
   [22/07/2006|16:34] C:\Program Files\Mes Jeux T‚l‚charg‚s
   [16/08/2008|10:59] C:\Program Files\Messenger
   [06/03/2007|14:00] C:\Program Files\MessengerPlus! 3
   [15/07/2007|13:30] C:\Program Files\Micro Application
   [07/07/2007|20:56] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [24/05/2006|17:09] C:\Program Files\microsoft frontpage
   [30/05/2006|19:51] C:\Program Files\Microsoft Games
   [04/06/2006|17:51] C:\Program Files\Microsoft Money
   [26/05/2006|20:15] C:\Program Files\Microsoft Office
   [07/07/2006|17:32] C:\Program Files\Mindscape
   [20/08/2006|19:04] C:\Program Files\Morgan
   [24/05/2006|17:06] C:\Program Files\Movie Maker
   [04/04/2009|17:04] C:\Program Files\Mozilla Firefox
   [11/04/2009|09:55] C:\Program Files\MPMAN
   [26/05/2006|13:16] C:\Program Files\MSN
   [24/05/2006|17:05] C:\Program Files\MSN Gaming Zone
   [19/11/2006|04:01] C:\Program Files\MSXML 4.0
   [04/07/2008|16:37] C:\Program Files\MUSICMATCH
   [11/08/2006|19:33] C:\Program Files\Nandub
   [24/05/2006|17:06] C:\Program Files\NetMeeting
   [22/05/2009|18:00] C:\Program Files\Norton Security Scan
   [01/11/2008|15:58] C:\Program Files\NOS
   [27/08/2006|16:44] C:\Program Files\OLYMPUS
   [25/10/2008|16:16] C:\Program Files\orange
   [13/06/2007|22:01] C:\Program Files\Outlook Express
   [21/05/2009|08:43] C:\Program Files\Passware
   [31/08/2008|18:38] C:\Program Files\Popims
   [26/05/2006|20:12] C:\Program Files\PowerPoint2DVD
   [22/06/2006|20:13] C:\Program Files\Project64 1.6
   [17/05/2008|12:29] C:\Program Files\QuickTime
   [21/11/2007|11:15] C:\Program Files\RADVideo
   [06/12/2008|11:50] C:\Program Files\SAGEM
   [24/05/2006|17:07] C:\Program Files\Services en ligne
   [23/03/2008|12:42] C:\Program Files\SpeedRam2
   [06/03/2007|14:12] C:\Program Files\StyleAxisList
   [22/12/2008|10:41] C:\Program Files\SweetIM
   [04/07/2008|16:45] C:\Program Files\Symantec
   [23/05/2009|10:08] C:\Program Files\Trend Micro
   [27/01/2007|12:16] C:\Program Files\Trust
   [09/03/2007|08:03] C:\Program Files\Uninstall Information
   [26/02/2007|09:37] C:\Program Files\Unlocker
   [03/09/2006|17:39] C:\Program Files\uTorrent
   [02/03/2007|10:44] C:\Program Files\VideoLAN
   [10/04/2009|11:12] C:\Program Files\Virtools Web Player 3.5
   [11/08/2006|19:34] C:\Program Files\Virtual Dub
   [26/02/2007|11:16] C:\Program Files\VirtualDubMod_1_5_10_2_All_inclusive
   [02/09/2006|09:29] C:\Program Files\vso
   [25/12/2007|17:10] C:\Program Files\VTech
   [23/05/2009|11:56] C:\Program Files\Wanadoo
   [24/05/2006|17:03] C:\Program Files\Wanadoo Messager
   [07/07/2007|18:38] C:\Program Files\Windows Live
   [27/12/2008|20:03] C:\Program Files\Windows Live Safety Center
   [25/02/2007|08:54] C:\Program Files\Windows Live Toolbar
   [15/12/2006|10:58] C:\Program Files\Windows Media Connect 2
   [15/12/2006|10:58] C:\Program Files\Windows Media Player
   [24/05/2006|17:05] C:\Program Files\Windows NT
   [24/05/2006|17:07] C:\Program Files\WindowsUpdate
   [13/09/2006|12:57] C:\Program Files\WinRAR
   [21/05/2009|07:45] C:\Program Files\www.freewordexcelpassword.com
   [24/05/2006|17:09] C:\Program Files\xerox
   [23/03/2008|13:05] C:\Program Files\Yahoo!
   [02/06/2006|18:57] C:\Program Files\YourTrain
   [22/12/2008|17:09] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/07/2008|19:34] C:\Program Files\Fichiers communs\Adobe
   [24/05/2006|14:49] C:\Program Files\Fichiers communs\Ahead
   [11/04/2009|10:27] C:\Program Files\Fichiers communs\AVSMedia
   [22/07/2006|16:36] C:\Program Files\Fichiers communs\BOONTY Shared
   [27/02/2007|11:38] C:\Program Files\Fichiers communs\France Telecom
   [24/05/2006|20:27] C:\Program Files\Fichiers communs\Hewlett-Packard
   [24/05/2006|20:31] C:\Program Files\Fichiers communs\HP
   [01/07/2006|11:51] C:\Program Files\Fichiers communs\InstallShield
   [03/06/2006|10:03] C:\Program Files\Fichiers communs\Java
   [19/04/2008|18:33] C:\Program Files\Fichiers communs\Logitech
   [02/10/2007|11:17] C:\Program Files\Fichiers communs\Microsoft Shared
   [24/05/2006|17:06] C:\Program Files\Fichiers communs\MSSoap
   [24/05/2006|14:50] C:\Program Files\Fichiers communs\Nero
   [24/05/2006|18:58] C:\Program Files\Fichiers communs\ODBC
   [24/05/2006|17:06] C:\Program Files\Fichiers communs\Services
   [24/05/2006|20:32] C:\Program Files\Fichiers communs\Sonic Shared
   [24/05/2006|18:58] C:\Program Files\Fichiers communs\SpeechEngines
   [30/11/2008|19:02] C:\Program Files\Fichiers communs\Symantec Shared
   [13/06/2007|22:01] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 65 Processes )

   IEXPLORE.EXE ~ [PID:2572]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertising[1].txt
   C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@bigpoint[1].txt
   C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@fr.darkorbit.bigpoint[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-05-23 12:28:17
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 388
 
   --------------------\  Recherche d'autres infections

   C:\Program Files\HotTVPlayer
   C:\Program Files\HotTVPlayer\hottv.ico
   C:\Program Files\HotTVPlayer\Ogg
   C:\WINDOWS\System32
vs2.inf
 
   C:\WINDOWS\System32\kegqs.dat
   C:\WINDOWS\System32\kegqs.exe
   C:\WINDOWS\System32\kegqs_nav.dat
   C:\WINDOWS\System32\kegqs_navps.dat
   C:\WINDOWS\System32\mmledkjjia.dat
   C:\WINDOWS\System32\mmledkjjia_nav.dat
   C:\WINDOWS\System32\mmledkjjia_navps.dat
   C:\WINDOWS\System32
svbauytiq.dat
   C:\WINDOWS\System32
svbauytiq_nav.dat
   C:\WINDOWS\System32
svbauytiq_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\UTILIS~1\Application Data\uTorrent\ZeallSoft.FunPhotor.v4.5.multilanguage.incl.crack-Lz0.by.ChingLiu.torrent


   [F:36][D:10]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
   [F:81][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
   [F:69][D:7]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 23/05/2009|12:29 - Option : [1]

   --------------------\  Fin du rapport a 12:29:20

lulujujurere · Answer

le rapport suivant :


Search Navipromo version 3.7.7 commencé le 23/05/2009 à 12:32:10,15

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : BIOS Date: 12/22/05 13:57:10 Ver: 08.00.10
USER : utilisateur ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090522-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:9 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (Local Disk) - NTFS - Total:141 Go (Free:130 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\HotTVPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\utilisateur\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\utilisateur\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kegqs"="\"c:\windows\system32\kegqs.exe\" kegqs"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

kegqs.exe trouvé !
kegqs.dat trouvé !
kegqs_nav.dat trouvé !
kegqs_navps.dat trouvé !
mmledkjjia.dat trouvé !
mmledkjjia_nav.dat trouvé !
mmledkjjia_navps.dat trouvé !
nsvbauytiq.dat trouvé !
nsvbauytiq_nav.dat trouvé !
nsvbauytiq_navps.dat trouvé !

* Dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 23/05/2009 à 12:35:42,18 ***

lulujujurere · Answer

Ca y est j'ai fait ce que tu m'as indiqué
et maintenant

lulujujurere · Answer

avant que tu m'indiques la suite, je tiens à te remercier pour ton aide et les conseils.
je vais me debarrasser de pas mal de programmes

Utilisateur anonyme · Answer

&#x25B6; Relance Lop S&D

&#x25B6; Choisis cette fois-ci l'option 2 (Suppression)

&#x25B6; Ne ferme pas la fenêtre lors de la suppression !

&#x25B6; Poste le rapport généré (C:\lopR.txt)

* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

NETTOYAGE 

Relances navilog , cette fois choisis l’option 2, Le programme va travailler 
Postes le rapport 

Apres l’option 2 : 
 
Cliquez sur menu Démarrer puis Panneau de configuration 
Double-clicquez sur Options Internet 
Cliquez sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprimez si présent : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
OOO-Favorit

Utilisateur anonyme · Answer

Avant que tu m'indiques la suite, je tiens à te remercier pour ton aide et les conseils. 
je vais me debarrasser de pas mal de programmes


de rien tu remercieras qd ce sera fini :)

c'est vrai que ton pc est un nid !!! fais gaffe a l'avenir, ca aurait pu etre plus grave (formatage pour certaines infections !)

je t'ai repondu au dessus

lulujujurere · Answer

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
   BIOS : BIOS Date: 12/22/05 13:57:10 Ver: 08.00.10
   USER : utilisateur ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090522-0] 4.8.1335 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:48 Go (Free:9 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   E:\ (Local Disk) - NTFS - Total:141 Go (Free:130 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 23/05/2009|12:46 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertising[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@bigpoint[1].txt
   Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@fr.darkorbit.bigpoint[2].txt
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [23/05/2009|10:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [22/07/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [11/04/2009|12:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AMV Converter Studio
   [10/03/2009|21:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apowersoft
   [17/05/2008|12:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [17/05/2008|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [11/04/2009|10:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [22/07/2006|16:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [24/05/2006|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [04/11/2007|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eBay
   [13/04/2008|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Extra Upload Five 4
   [18/01/2009|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [24/05/2006|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [10/04/2009|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iDeal Designer Hygena
   [03/05/2008|12:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [01/11/2008|15:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [17/07/2007|13:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [26/07/2008|12:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [20/08/2006|19:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [24/05/2006|20:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [17/05/2008|11:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [04/07/2008|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [21/05/2009|07:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [05/09/2007|12:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WholeSecurity
   [24/05/2006|11:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [12/01/2007|19:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [07/07/2007|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [02/10/2007|11:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/05/2008|19:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [04/12/2007|10:39] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [28/08/2006|13:32] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [04/12/2007|10:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [10/04/2009|11:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\2020 Fusion
   [25/10/2008|16:01] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
   [25/05/2006|15:41] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeAUM
   [01/07/2007|19:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeUM
   [24/12/2007|04:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ahead
   [10/07/2008|18:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
   [27/01/2007|12:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\ArcSoft
   [11/04/2009|10:28] C:\DOCUME~1\UTILIS~1\APPLIC~1\AVS4YOU
   [14/07/2006|19:15] C:\DOCUME~1\UTILIS~1\APPLIC~1\Beep
   [26/05/2006|19:29] C:\DOCUME~1\UTILIS~1\APPLIC~1\CyberLink
   [07/10/2006|19:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\DivX
   [24/09/2008|18:37] C:\DOCUME~1\UTILIS~1\APPLIC~1\eBay
   [22/04/2007|11:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
   [26/05/2006|20:57] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
   [15/12/2006|16:47] C:\DOCUME~1\UTILIS~1\APPLIC~1\HP
   [23/11/2008|18:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
   [22/09/2008|15:19] C:\DOCUME~1\UTILIS~1\APPLIC~1\IDS_COMPANY
   [21/05/2009|08:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Intelore
   [08/03/2007|19:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\InterTrust
   [29/06/2006|18:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
   [19/04/2008|18:42] C:\DOCUME~1\UTILIS~1\APPLIC~1\Logitech
   [24/05/2006|17:11] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
   [25/10/2008|16:17] C:\DOCUME~1\UTILIS~1\APPLIC~1\Media Player
   [29/05/2006|20:40] C:\DOCUME~1\UTILIS~1\APPLIC~1\Media Player Classic
   [23/05/2009|07:51] C:\DOCUME~1\UTILIS~1\APPLIC~1\Micro Application
   [12/01/2007|19:33] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
   [24/05/2006|17:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
   [11/04/2009|10:08] C:\DOCUME~1\UTILIS~1\APPLIC~1\MP-Manager
   [26/05/2006|13:05] C:\DOCUME~1\UTILIS~1\APPLIC~1\MSNInstaller
   [27/08/2006|16:48] C:\DOCUME~1\UTILIS~1\APPLIC~1\OLYMPUS
   [21/05/2009|07:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\Passware
   [26/07/2008|12:16] C:\DOCUME~1\UTILIS~1\APPLIC~1\PlayFirst
   [02/09/2006|09:21] C:\DOCUME~1\UTILIS~1\APPLIC~1\Real
   [03/07/2007|20:00] C:\DOCUME~1\UTILIS~1\APPLIC~1\Screenshot Sender
   [13/04/2008|19:35] C:\DOCUME~1\UTILIS~1\APPLIC~1\StyleAxisList
   [03/06/2006|10:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
   [21/05/2009|19:04] C:\DOCUME~1\UTILIS~1\APPLIC~1\uTorrent
   [29/05/2006|20:24] C:\DOCUME~1\UTILIS~1\APPLIC~1\vlc
   [02/09/2006|09:29] C:\DOCUME~1\UTILIS~1\APPLIC~1\Vso
   [06/12/2006|20:52] C:\DOCUME~1\UTILIS~1\APPLIC~1\WholeSecurity
   [23/05/2009|11:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\WinRAR
   [23/11/2008|18:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Zylom
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [22/05/2009 18:01][--a------] C:\WINDOWS	asks\Norton Security Scan.job
   [23/05/2009 11:40][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  MsgPlus SPONSOR INSTALLED !

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MsgPlus! Plugin]
   "SponsorInstalled"=dword:00000000


   --------------------\  Listing des dossiers dans C:\Program Files

   [16/07/2006|21:28] C:\Program Files\1-More PhotoCalendar
   [20/05/2009|18:13] C:\Program Files\Accent EXCEL Password Recovery
   [22/07/2008|19:32] C:\Program Files\Adobe
   [23/05/2009|12:14] C:\Program Files\Ad-remover
   [24/05/2006|14:50] C:\Program Files\Ahead
   [21/07/2006|13:38] C:\Program Files\alphabet
   [24/12/2007|05:22] C:\Program Files\Alwil Software
   [24/05/2006|17:16] C:\Program Files\Analog Devices
   [27/05/2007|16:05] C:\Program Files\Anuman Interactive
   [11/04/2009|12:03] C:\Program Files\Apowersoft
   [17/05/2008|12:28] C:\Program Files\Apple Software Update
   [11/04/2009|10:27] C:\Program Files\AVS4YOU
   [29/05/2006|21:03] C:\Program Files\AVSMedia
   [25/02/2007|09:25] C:\Program Files\Belote Expert
   [22/07/2006|17:38] C:\Program Files\Boonty
   [22/07/2006|18:47] C:\Program Files\BoontyGames
   [11/08/2006|19:31] C:\Program Files\BSPlayer
   [23/03/2008|12:52] C:\Program Files\CCleaner
   [16/07/2006|20:12] C:\Program Files\CCPlayer
   [24/05/2006|17:06] C:\Program Files\ComPlus Applications
   [24/05/2006|14:53] C:\Program Files\CyberLink
   [12/01/2007|19:44] C:\Program Files\denouvel
   [10/07/2007|20:06] C:\Program Files\DivX
   [23/06/2006|18:35] C:\Program Files\DivX_311alpha
   [11/08/2006|19:33] C:\Program Files\DivX_32
   [22/06/2006|22:07] C:\Program Files\DivXCodec
   [03/08/2006|21:07] C:\Program Files\eBay
   [20/05/2009|17:38] C:\Program Files\Elcomsoft
   [01/01/2009|12:13] C:\Program Files\eMule
   [20/08/2006|19:05] C:\Program Files\ffdshow
   [04/07/2008|16:32] C:\Program Files\Fichiers communs
   [11/08/2006|19:34] C:\Program Files\Gabest
   [11/09/2006|09:15] C:\Program Files\GEOGRAPHIE
   [22/03/2009|13:12] C:\Program Files\Google
   [03/08/2006|19:17] C:\Program Files\GordianKnot codec
   [24/05/2006|20:29] C:\Program Files\Hewlett-Packard
   [19/10/2006|12:37] C:\Program Files\Hotbar
   [15/08/2006|17:56] C:\Program Files\HotTVPlayer
   [24/05/2006|20:29] C:\Program Files\HP
   [10/04/2009|11:17] C:\Program Files\Hygena
   [21/05/2009|08:15] C:\Program Files\InstallShield Installation Information
   [24/05/2006|11:20] C:\Program Files\Intel
   [30/05/2006|19:35] C:\Program Files\InterActual
   [18/04/2009|14:35] C:\Program Files\Internet Explorer
   [14/09/2006|20:48] C:\Program Files\IZArc
   [22/06/2007|12:43] C:\Program Files\Java
   [17/05/2007|18:53] C:\Program Files\Jeux de cartes
   [02/03/2007|23:55] C:\Program Files\KC Softwares
   [20/08/2006|19:11] C:\Program Files\K-Lite Codec Pack
   [12/01/2007|19:43] C:\Program Files\La France … la loupe
   [10/09/2007|09:13] C:\Program Files\Lavasoft
   [19/04/2008|18:35] C:\Program Files\Logitech
   [10/03/2007|18:40] C:\Program Files\Loonies
   [10/08/2007|19:45] C:\Program Files\Ludiclub
   [22/07/2006|16:34] C:\Program Files\Mes Jeux T‚l‚charg‚s
   [16/08/2008|10:59] C:\Program Files\Messenger
   [06/03/2007|14:00] C:\Program Files\MessengerPlus! 3
   [15/07/2007|13:30] C:\Program Files\Micro Application
   [07/07/2007|20:56] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [24/05/2006|17:09] C:\Program Files\microsoft frontpage
   [30/05/2006|19:51] C:\Program Files\Microsoft Games
   [04/06/2006|17:51] C:\Program Files\Microsoft Money
   [26/05/2006|20:15] C:\Program Files\Microsoft Office
   [07/07/2006|17:32] C:\Program Files\Mindscape
   [20/08/2006|19:04] C:\Program Files\Morgan
   [24/05/2006|17:06] C:\Program Files\Movie Maker
   [04/04/2009|17:04] C:\Program Files\Mozilla Firefox
   [11/04/2009|09:55] C:\Program Files\MPMAN
   [26/05/2006|13:16] C:\Program Files\MSN
   [24/05/2006|17:05] C:\Program Files\MSN Gaming Zone
   [19/11/2006|04:01] C:\Program Files\MSXML 4.0
   [04/07/2008|16:37] C:\Program Files\MUSICMATCH
   [11/08/2006|19:33] C:\Program Files\Nandub
   [23/05/2009|12:35] C:\Program Files\Navilog1
   [24/05/2006|17:06] C:\Program Files\NetMeeting
   [22/05/2009|18:00] C:\Program Files\Norton Security Scan
   [01/11/2008|15:58] C:\Program Files\NOS
   [27/08/2006|16:44] C:\Program Files\OLYMPUS
   [25/10/2008|16:16] C:\Program Files\orange
   [13/06/2007|22:01] C:\Program Files\Outlook Express
   [21/05/2009|08:43] C:\Program Files\Passware
   [31/08/2008|18:38] C:\Program Files\Popims
   [26/05/2006|20:12] C:\Program Files\PowerPoint2DVD
   [22/06/2006|20:13] C:\Program Files\Project64 1.6
   [17/05/2008|12:29] C:\Program Files\QuickTime
   [21/11/2007|11:15] C:\Program Files\RADVideo
   [06/12/2008|11:50] C:\Program Files\SAGEM
   [24/05/2006|17:07] C:\Program Files\Services en ligne
   [23/03/2008|12:42] C:\Program Files\SpeedRam2
   [06/03/2007|14:12] C:\Program Files\StyleAxisList
   [22/12/2008|10:41] C:\Program Files\SweetIM
   [04/07/2008|16:45] C:\Program Files\Symantec
   [23/05/2009|10:08] C:\Program Files\Trend Micro
   [27/01/2007|12:16] C:\Program Files\Trust
   [09/03/2007|08:03] C:\Program Files\Uninstall Information
   [26/02/2007|09:37] C:\Program Files\Unlocker
   [03/09/2006|17:39] C:\Program Files\uTorrent
   [02/03/2007|10:44] C:\Program Files\VideoLAN
   [10/04/2009|11:12] C:\Program Files\Virtools Web Player 3.5
   [11/08/2006|19:34] C:\Program Files\Virtual Dub
   [26/02/2007|11:16] C:\Program Files\VirtualDubMod_1_5_10_2_All_inclusive
   [02/09/2006|09:29] C:\Program Files\vso
   [25/12/2007|17:10] C:\Program Files\VTech
   [23/05/2009|12:29] C:\Program Files\Wanadoo
   [24/05/2006|17:03] C:\Program Files\Wanadoo Messager
   [07/07/2007|18:38] C:\Program Files\Windows Live
   [27/12/2008|20:03] C:\Program Files\Windows Live Safety Center
   [25/02/2007|08:54] C:\Program Files\Windows Live Toolbar
   [15/12/2006|10:58] C:\Program Files\Windows Media Connect 2
   [15/12/2006|10:58] C:\Program Files\Windows Media Player
   [24/05/2006|17:05] C:\Program Files\Windows NT
   [24/05/2006|17:07] C:\Program Files\WindowsUpdate
   [13/09/2006|12:57] C:\Program Files\WinRAR
   [21/05/2009|07:45] C:\Program Files\www.freewordexcelpassword.com
   [24/05/2006|17:09] C:\Program Files\xerox
   [23/03/2008|13:05] C:\Program Files\Yahoo!
   [02/06/2006|18:57] C:\Program Files\YourTrain
   [22/12/2008|17:09] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [22/07/2008|19:34] C:\Program Files\Fichiers communs\Adobe
   [24/05/2006|14:49] C:\Program Files\Fichiers communs\Ahead
   [11/04/2009|10:27] C:\Program Files\Fichiers communs\AVSMedia
   [22/07/2006|16:36] C:\Program Files\Fichiers communs\BOONTY Shared
   [27/02/2007|11:38] C:\Program Files\Fichiers communs\France Telecom
   [24/05/2006|20:27] C:\Program Files\Fichiers communs\Hewlett-Packard
   [24/05/2006|20:31] C:\Program Files\Fichiers communs\HP
   [01/07/2006|11:51] C:\Program Files\Fichiers communs\InstallShield
   [03/06/2006|10:03] C:\Program Files\Fichiers communs\Java
   [19/04/2008|18:33] C:\Program Files\Fichiers communs\Logitech
   [02/10/2007|11:17] C:\Program Files\Fichiers communs\Microsoft Shared
   [24/05/2006|17:06] C:\Program Files\Fichiers communs\MSSoap
   [24/05/2006|14:50] C:\Program Files\Fichiers communs\Nero
   [24/05/2006|18:58] C:\Program Files\Fichiers communs\ODBC
   [24/05/2006|17:06] C:\Program Files\Fichiers communs\Services
   [24/05/2006|20:32] C:\Program Files\Fichiers communs\Sonic Shared
   [24/05/2006|18:58] C:\Program Files\Fichiers communs\SpeechEngines
   [30/11/2008|19:02] C:\Program Files\Fichiers communs\Symantec Shared
   [13/06/2007|22:01] C:\Program Files\Fichiers communs\System

   --------------------\  Process

   ( 64 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-05-23 12:47:34
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 388
 
   --------------------\  Recherche d'autres infections

   C:\Program Files\HotTVPlayer
   C:\Program Files\HotTVPlayer\hottv.ico
   C:\Program Files\HotTVPlayer\Ogg
   C:\WINDOWS\System32
vs2.inf
 
   C:\WINDOWS\System32\kegqs.dat
   C:\WINDOWS\System32\kegqs.exe
   C:\WINDOWS\System32\kegqs_nav.dat
   C:\WINDOWS\System32\kegqs_navps.dat
   C:\WINDOWS\System32\mmledkjjia.dat
   C:\WINDOWS\System32\mmledkjjia_nav.dat
   C:\WINDOWS\System32\mmledkjjia_navps.dat
   C:\WINDOWS\System32
svbauytiq.dat
   C:\WINDOWS\System32
svbauytiq_nav.dat
   C:\WINDOWS\System32
svbauytiq_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\UTILIS~1\Application Data\uTorrent\ZeallSoft.FunPhotor.v4.5.multilanguage.incl.crack-Lz0.by.ChingLiu.torrent


   [F:36][D:10]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
   [F:78][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
   [F:148][D:7]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 23/05/2009|12:29 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 23/05/2009|12:48 - Option : [2]

   --------------------\  Fin du rapport a 12:48:43

lulujujurere · Answer

la suite 
Clean Navipromo version 3.7.7 commencé le 23/05/2009 à 12:49:20,98

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : BIOS Date: 12/22/05 13:57:10 Ver: 08.00.10
USER : utilisateur ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090522-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:9 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
E:\ (Local Disk) - NTFS - Total:141 Go (Free:130 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\HotTVPlayer ...suppression... 
...\HotTVPlayer supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\utilisateur\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\utilisateur\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\utilisateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


kegqs.exe trouvé ! 
Copie kegqs.exe réalisée avec succès !
kegqs.exe supprimé !

kegqs.dat trouvé ! 
Copie kegqs.dat réalisée avec succès !
kegqs.dat supprimé !

kegqs_nav.dat trouvé ! 
Copie kegqs_nav.dat réalisée avec succès !
kegqs_nav.dat supprimé !

kegqs_navps.dat trouvé ! 
Copie kegqs_navps.dat réalisée avec succès !
kegqs_navps.dat supprimé !

mmledkjjia.dat trouvé ! 
Copie mmledkjjia.dat réalisée avec succès !
mmledkjjia.dat supprimé !

mmledkjjia_nav.dat trouvé ! 
Copie mmledkjjia_nav.dat réalisée avec succès !
mmledkjjia_nav.dat supprimé !

mmledkjjia_navps.dat trouvé ! 
Copie mmledkjjia_navps.dat réalisée avec succès !
mmledkjjia_navps.dat supprimé !

nsvbauytiq.dat trouvé ! 
Copie nsvbauytiq.dat réalisée avec succès !
nsvbauytiq.dat supprimé !

nsvbauytiq_nav.dat trouvé ! 
Copie nsvbauytiq_nav.dat réalisée avec succès !
nsvbauytiq_nav.dat supprimé !

nsvbauytiq_navps.dat trouvé ! 
Copie nsvbauytiq_navps.dat réalisée avec succès !
nsvbauytiq_navps.dat supprimé !


* Dans "C:\Documents and Settings\utilisateur\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 23/05/2009 à 12:52:36,73 ***

lulujujurere · Answer

rien à supprimer dans la colonne editeurs approuvés

lulujujurere · Answer

ok pour ce que tu m'as demandé
juste une question bête : comment puis eviter ces virus ?
j'ai pourtant installé antivirus (avast) et ca passe quand même ?

Utilisateur anonyme · Answer

j'ai pourtant installé antivirus (avast) et ca passe quand même ?

mdr^^ avast c'est pas un antivirus c'est une passoire ! je te donne tous les conseils necessaires a la fin :)

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

lulujujurere · Answer

L'analyse est terminée :

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2169
Windows 5.1.2600 Service Pack 2

23/05/2009 13:46:39
mbam-log-2009-05-23 (13-46-39).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 167824
Temps écoulé: 39 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{8654592e-952a-4e7c-a960-304763b35fa6} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{9fe6e4aa-800c-46a6-943d-dd83d90c25f0} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4b18dd50-c996-44fc-ac52-0fecff82ed58} (Spyware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ed8525ea-2bfc-4440-bd8a-20efb9d5e541} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2d2bee6e-3c9a-4d58-b9ec-458edb28d0f6} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon	askman (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Hotbar (Adware.Hotbar) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\msnmsgrss.exe (Backdoor.Bot) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

pour analyser ton pc :

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

lulujujurere · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by utilisateur at 2009-05-23 13:52:38
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 10 GB (19%) free of 50 GB
Total RAM: 511 MB (16% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:52:46, on 23/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\WINDOWS\vsnpstd2.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Google\Quick Search Box\qsb.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Microsoft Money\System\Money Express.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\program files\orange\media player\Media Player.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\utilisateur\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\utilisateur.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://french.icrfast.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_9993303B90FE6C1D.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [SNPSTD2] C:\WINDOWS\vsnpstd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\qsb.exe"  /autorun
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\Money Express.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Errorping] C:\DOCUME~1\UTILIS~1\APPLIC~1\STYLEA~1\Tons comp.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; SIMBAR={7B8844A2-0D9F-4601-8DFF-779C4D4D01E0}; GTB6; Wanadoo 6.7; .NET CLR 1.1.4322; .NET CLR 2.0.50727)" -"http://www.shockwave.com/gamelanding/driftnburn365.jsp"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] c:\program files\orange\media player\Media Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://mm.tf1.fr/superdistribution/installer2.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by139fd.bay139.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.photoweb.fr/telechargement/telechargement-photoweb-5.5.6.0.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://fr.jackpotcity.microgaming.com/fr.jackpotcity/FlashAX.cab
O16 - DPF: {FD31BF07-70E3-4B98-8F70-0970AF614275} - http://www.hot-tv.com/cab/HotTVPlayer.cab
O18 - Protocol: bw+0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {073EE84C-7448-4A4A-B098-5236AB32208D} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_9993303B90FE6C1D.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

lulujujurere · Answer

info.txt

info.txt logfile of random's system information tool 1.06 2009-05-23 13:52:51

======Uninstall list======

-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
-->C:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
µTorrent-->"C:\Program Files\uTorrent\uninstall.exe"
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adobe® Photoshop® Album Starter Edition 3.0-->MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}
Ad-remover-->C:\Program Files\Ad-remover\Uninstall ADR.exe
AMV Converter Studio V1.2.3-->"C:\Program Files\Apowersoft\AMV Converter Studio\unins000.exe"
Apowersoft YouTube Downloader V3.0.4-->"C:\Program Files\Apowersoft\Apowersoft YouTube Downloader\unins000.exe"
Apple Software Update-->MsiExec.exe /I{74EC78BC-B379-4E29-9006-8F161DCAABA6}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{CB5EA99C-8A5B-49F2-9A1A-2EF78BE4DB41}
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AVS Update Manager 1.0-->"C:\Program Files\AVS4YOU\AVSUpdateManger\unins000.exe"
AVS Video Converter 6-->"C:\Program Files\AVS4YOU\AVSVideoConverter6\unins000.exe"
AVS4YOU Software Navigator 1.3-->"C:\Program Files\AVS4YOU\AVSSoftwareNavigator\unins000.exe"
Bel Atout 3.93-->"C:\Program Files\Jeux de cartes\Bel Atout\unins000.exe"
Bink and Smacker-->C:\PROGRA~1\RADVideo\UNWISE.EXE C:\PROGRA~1\RADVideo\INSTALL.LOG
BSPlayer-->C:\Program Files\BSPlayer\Uninstal.exe
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
CCPlayer-->C:\WINDOWS\unvise32.exe C:\Program Files\uninstalCCPlayer.log
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
Correctif Windows XP - KB887742-->C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->C:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
eBay Toolbar-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3DB5FD00-BB93-4AF3-B925-77DAA0E4E2F4}\setup.exe" -l0x40c 
Excel Key Demo-->C:\PROGRA~1\Passware\demos\UNWISE.EXE /U C:\PROGRA~1\Passware\demos\xlkey.log
GdiplusUpgrade-->MsiExec.exe /I{5421155F-B033-49DB-9B33-8F80F233D4D5}
getPlus(R) for Adobe-->"C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1
getPlus(R)_ocx-->rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\inf\GETPLUSo.INF, DefaultUninstall
Google Toolbar for Firefox-->MsiExec.exe /X{2CCBABCB-6427-4A55-B091-49864623C43F}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_A4295D9F452DF225.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
HP Document Viewer 5.3-->C:\Program Files\HP\Digital Imaging\DocumentViewer\hpzscr01.exe -datfile hpqbud04.dat
HP Extended Capabilities 5.3-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Image Zone 5.3-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
HP Imaging Device Functions 5.3-->C:\Program Files\HP\Digital Imaging\DigitalImagingMonitor\hpzscr01.exe -datfile hpqbud01.dat
HP PSC & OfficeJet 5.3.B-->"C:\Program Files\HP\Digital Imaging\{5B79CFD1-6845-4158-9D7D-6BE89DF2C135}\setup\hpzscr01.exe" -datfile hposcr07.dat
HP Software Update-->MsiExec.exe /X{15EE79F4-4ED1-4267-9B0F-351009325D7D}
HP Solution Center & Imaging Support Tools 5.3-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
iDeal Designer-->MsiExec.exe /X{AA57A52B-54DA-43C2-8C0D-8C65C829BD57}
Intel(R) PROSafe for Wired Connections-->MsiExec.exe /I{36BD0774-6CD6-4FF9-A148-83CA09AC123E}
Intel(R) PROSafe for Wired Connections-->MsiExec.exe /I{403EF592-953B-4794-BCEF-ECAB835C2095}
J2SE Runtime Environment 5.0 Update 9-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150090}
Kidizoom™-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{43D2A1DD-69C9-4E86-8F51-4890A6263863}\Setup.exe" 
king.com (remove only)-->"C:\WINDOWS\king-uninstall.exe"
K-Lite Mega Codec Pack 1.53-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les départements français-->"C:\Program Files\GEOGRAPHIE\FRANCE\uninstall.exe"
Les pays d'Europe -->"C:\Program Files\GEOGRAPHIE\EUROPE\uninstall.exe"
Livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB3F9176-E74A-4F28-9A09-4F22349B145E}\setup.exe" -l0x40c 
Logiciel des cartes réseau Intel(R) PRO v9.2.4.9-->C:\Program Files\Intel\DMIX\uninst\DxSetup.exe /x /qr /le C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\PROSetDX\DMIX\DxUninst.log
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\SETUP.exe" -l0x40c UNINSTALL -removeonly
Logitech SetPoint-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2E8EAC71-BFE4-417A-88F0-5A1BDFBCF5D3}\setup.exe" -l0x40c  -removeonly
Macromedia Flash Player 8-->MsiExec.exe /X{6815FCDD-401D-481E-BA88-31B4754C2B46}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Media Player-->"C:\Program Files\Orange\Media Player\uninstall.exe"
Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Micro Application - 1, 2, 3 Photo 2007-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A501CBD1-22B7-4E4B-99AC-CAEC08DEB389}\SETUP.EXE" -l0x40c 
Micro Application - Vos Photos à la Télé sur CD-DVD 2007 Edition Deluxe-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AC50A61F-327F-4FD4-9CC3-9B491FA7E802}\SETUP.EXE" -l0x40c 
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Excel 97-->C:\Program Files\Microsoft Office\Office\Install\AcmeXl.exe /w Excel97.stf
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Money 2001-->MsiExec.exe /I{D085A1B6-90A4-11D3-82B7-00C04FA309DE}
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office PowerPoint Viewer 2003-->MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Word 97-->C:\Program Files\Microsoft Office\Office\Install\AcmeWord.exe /w Word97.stf
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896422)-->"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911567)-->"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912812)-->"C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913433)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB913433.inf
Mise à jour de sécurité pour Windows XP (KB913446)-->"C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB916281)-->"C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917159)-->"C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB918899)-->"C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920214)-->"C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922760)-->"C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923694)-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925486)-->"C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB929338)-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
MOTUS-->C:\WINDOWS\ST5UNST.EXE -n "C:\Program Files\MOTUS\ST5UNST.LOG"  
Mozilla Firefox (1.5)-->C:\Program Files\Mozilla Firefox\uninstall\uninstall.exe /ua "1.5 (fr)"
MP Manager-->MsiExec.exe /X{F18B9B5B-C4F3-4179-AD76-607E313F0071}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Nandub-->C:\Program Files\Nandub\Uninstal.exe
Navilog1 3.7.7-->"C:\Program Files\Navilog1\unins000.exe"
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\Setup.exe /uninstall ExtraUninstallID=""
Norton Security Scan-->MsiExec.exe /I{1A8A214F-6BAC-4E01-A27D-25C19A484908}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
OLYMPUS Master-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{BA820A24-704B-428D-9904-71A10DAC1372} /l1036 /zUNINSTALL
Outil de connexion Wanadoo-->C:\PROGRA~1\Wanadoo\MessageDesinstallation.exe Wanadoo
Passware Kit Enterprise 8.3-->C:\Program Files\Passware\un-kit_ent.exe
Plus de 15 000 Cliparts Volume 1-->MsiExec.exe /I{9B85EC38-7571-4C02-B1DE-5B41D1DC699B}
Popims Animator-->C:\Program Files\Popims\Popims Animator\Uninstall.exe
PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\Setup.exe"  -uninstall
QuickTime-->MsiExec.exe /I{95A890AA-B3B1-44B6-9C18-A8F7AB3EE7FC}
Sagem Wi-Fi 11g USB adapter (driver)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2ED60C17-4568-4CD5-830A-03C4688B09A1}\setup.exe" -l0x40c 
SAGEM Wi-Fi 11g USB adapter (pilote)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7421E270-0140-4F62-AE39-ECB9F1C81B35}\setup.exe" -l0x40c 
SAGEM Wi-Fi 11g USB adapter (pilote)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E2AA331E-E10E-438C-B1C0-24B2FFD3D9C4}\setup.exe" -l0x40c 
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
SoundMAX-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F0A37341-D692-11D4-A984-009027EC0A9C}\setup.exe" -l0x40c  -removeonly
SpeedRam2-->C:\Program Files\SpeedRam2\uninstall.exe
Trust WB-3400T Webcam-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EADAA6F7-991F-4CE9-B5CE-FCF3D81F7C7D}\Setup.exe" -l0x9 
Unlocker 1.8.5-->C:\Program Files\Unlocker\uninst.exe
VirtualDub-->C:\Program Files\Virtual Dub\Uninstal.exe
VobSub v2.23 (Remove Only)-->"C:\Program Files\Gabest\VobSub\uninstall.exe"
Wanadoo Messager-->C:\PROGRA~1\WANADO~1\UNWISE.EXE C:\PROGRA~1\WANADO~1\INSTALL.LOG
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{1F1D4D23-6189-486B-A36B-11CE16DF59F1}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

======Security center information======

AV: avast! antivirus 4.8.1335 [VPS 090522-0]

======System event log======

Computer Name: UTILISAT-8173ED
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : arrêté.

Record Number: 54292
Source Name: Service Control Manager
Time Written: 20090521135514.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-8173ED
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : en cours d'exécution.

Record Number: 54291
Source Name: Service Control Manager
Time Written: 20090521135514.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-8173ED
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Pml Driver HPZ12.

Record Number: 54290
Source Name: Service Control Manager
Time Written: 20090521135514.000000+120
Event Type: Informations
User: UTILISAT-8173ED\utilisateur

Computer Name: UTILISAT-8173ED
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : arrêté.

Record Number: 54289
Source Name: Service Control Manager
Time Written: 20090521135314.000000+120
Event Type: Informations
User: 

Computer Name: UTILISAT-8173ED
Event Code: 7036
Message: Le service Pml Driver HPZ12 est entré dans l'état : en cours d'exécution.

Record Number: 54288
Source Name: Service Control Manager
Time Written: 20090521135314.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: UTILISAT-8173ED
Event Code: 2003
Message: 
Record Number: 22783
Source Name: EAPOL
Time Written: 20081030072728.000000+060
Event Type: Informations
User: 

Computer Name: UTILISAT-8173ED
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 22782
Source Name: SecurityCenter
Time Written: 20081030072653.000000+060
Event Type: Informations
User: 

Computer Name: UTILISAT-8173ED
Event Code: 101
Message: msnmsgr (2728) Le moteur de base de données est arrêté.

Record Number: 22781
Source Name: ESENT
Time Written: 20081029093438.000000+060
Event Type: Informations
User: 

Computer Name: UTILISAT-8173ED
Event Code: 103
Message: msnmsgr (2728) \.\C:\Documents and Settings\utilisateur\Local Settings\Application Data\Microsoft\Messenger\floflofred@hotmail.fr\SharingMetadata\Working\database_FE58_1130_5810_E8E3\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 22780
Source Name: ESENT
Time Written: 20081029093438.000000+060
Event Type: Informations
User: 

Computer Name: UTILISAT-8173ED
Event Code: 302
Message: msnmsgr (2728) \.\C:\Documents and Settings\utilisateur\Local Settings\Application Data\Microsoft\Messenger\floflofred@hotmail.fr\SharingMetadata\Working\database_FE58_1130_5810_E8E3\dfsr.db: Le moteur de base de données a exécuté la procédure de récupération avec succès.

Record Number: 22779
Source Name: ESENT
Time Written: 20081029084631.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Intel\DMIX;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=0403
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip

-----------------EOF-----------------

lulujujurere · Answer

voila c'est fait

Utilisateur anonyme · Answer

O23- Service: France Telecom Routing Table Service (FTRTSVC) - FranceTelecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

C'est un service de FranceTelecom inutile, qui malheureusement est à l'origine de plantage sur certaines machines ...
(aucun probleme à l'enlever, tout fonctionnera parfaitement). Il collecte des infos sur ton PC.
Ce service n est pas infectueux mais il peut entrainer des dysfonctionnements sur le systeme!
Par ailleurs, il est installé sans le consentement de l utilisateur avec une update de wanadoo!

et 

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service 

pareil : nefaste 

pour les supprimer :

Clic
sur « Démarrer » => « Exécuter » ; ensuite, dans la lucarne de
saisie, coller ce qui est en gras :(recommencer pour chacune des 6
commandes suivantes) :


# 1- sc stop FTRTSVC > valider par OK
# 2- sc config FTRTSVC start= disabled > valider par OK
# 3- sc delete FTRTSVC > valider par OK 

puis 

# 1- sc stop BOONTY > valider par OK
# 2- sc config BOONTY start= disabled > valider par OK
# 3- sc delete BOONTY > valider par OK

lulujujurere · Answer

Heureusement que tu m'aides j'y serais jamais arriver toute seule

lulujujurere · Answer

ca yest j'ai fait les 6 étapes

Utilisateur anonyme · Answer

il faut redemarrer ton pc :)

lulujujurere · Answer

c'est fait
je viens de redemarrer

lulujujurere · Answer

et maintenant je fais quoi ?

Utilisateur anonyme · Answer

Télécharge et installe Ccleaner (si ce n’est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement). 

ensuite 



Tu as des mises a jour a faire pour eviter des failles de securité :

MAJ IE8 : ici
elle n'est pas encore obligatoire mais vivement conseillée  


MAJ JAVA :
Il faut d'abord désinstaller l'ancienne version : Ouvre le menu démarrer
--> panneau de configuration
--> ajout/suppression de programmes
--> sélectionne toutes les versions de java présentes et désinstalle les.
Ensuite, télécharge et installe la nouvelle version depuis le site officiel de java : https://java.com/fr/



• Adobe Reader n’est pas à jour, c’est une faille de sécurité. Désinstalle le en allant dans menu démarrer --> panneau de configuration --> ajout/suppression de programmes. Puis télécharge et installe la nouvelle version.

MAJ ADOBE : https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html
A cause de ca : https://forum.malekal.com/viewtopic.php?f=12&t=15065 

XP SP3

• Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker


ENSUITE 


Désinstalle via Ajout/Suppression de Programmes (si présents) :

* Avast!


Télécharge et exécute Désinstalleur d'Avast!
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software


Télécharge AntiVir sur ton Bureau.:

* Double clique sur l'exécutable téléchargé pour lancer l'installation.
* À la fin de l'installation, clique sur Finish.
* Ouvre Antivir, assure-toi qu’il soit bien à jour !
* Dans l'onglet Protection Locale, choisis Contrôler.
* Active la recherche de rootkits via le + de Recherche de Rootkits, puis
dans Sélection manuelle, coche tout (tes partitions de disque dur).
* Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
* Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
* Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.


Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? Avast vs Antivir.

Aide : Comment installer et utiliser AntiVir.

Tuto Antivir

Configuration de Antivir (Merci a Nico):

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

lulujujurere · Answer

je ne trouve pas de java dans ajout / suppression de programmes

Utilisateur anonyme · Answer

tu peux aller chercher manuellement :

dans poste travail puis C puis java et tu supprimes

lulujujurere · Answer

quand je veux suppimer java de C:
une fenetre apparait
impossible de supprimer jucheck.exe : accès refusé
verifier que le disque n'est pas plein ou protégé en ecriture et que le fichier n'est pas utilisé actuellement

Utilisateur anonyme · Answer

telecharge sans supprimer, la nouvelle version devrait extraire les anciens fichiers.

lulujujurere · Answer

je dois aussi telecharger XP SP3?

Utilisateur anonyme · Answer

oui c'est important celui la comporte beaucoup de rectificatifs de securite par rapport au sp2...

par contre , j'ai compris ce que DllD voulait dire la page precedente, pour ton infection msn (je l'avais oublié tellement tu etais infecté) fais ceci stp :

&#x25B6; Télécharger MSNFix sur le bureau 
 
&#x25B6; Voici un tutoriel qui t'aidera à t'en servir.

tu reprendras tes MAJ apres

lulujujurere · Answer

aucune infection detectée avec msnfix

Utilisateur anonyme · Answer

c'est bon , tu peux reprendre tes MAJ et changer ta passoire lol, tiens moi au courant

lulujujurere · Answer

j'ai enregistrer le programme sur bureau xpsp3_5512.080413-2113_fr_x86fre_spcd.iso
mais je n'arrive pas à l'installer
quand je clique dessus me demande de trouver sur le web un programme approprié

Utilisateur anonyme · Answer

le lien n'etait pas corrct :(

tu peux supprimer voici le bon c'est un fichier exe donc il se lance automatiquement, pas besoin de chercher quoique ce soit :)

lulujujurere · Answer

quand je veux executer activir
une fenetre
le fichier C:\documernt\utilis\loczls	emparsfo\basic\setup.exe a été modifié. impossible de poursuivre le setup

lulujujurere · Answer

j'ai reussi pour antivir sauf nouvelle fenetre
connexion internet securisée (à codage SSL) est requise pour activation produit

verifier internet est dispo
date systeme est correcte
si modem, verifier connecte

application fact.exe n'est pas bloqué par un are feu

lulujujurere · Answer

neophyte je n'arrive pas a installé antivir

lulujujurere · Answer

enfin il est installé mais quand je clique dessus une fenetre
j'arrive dans winrar et j'ai pleins de fichiers que dois je faire

lulujujurere · Answer

neophyte t'es là ?

Utilisateur anonyme · Answer

je fais juste un passage eclair, je ne t'oublies pas et reviens ce soir sans faute, t'as reussi ou pas  du coup ?

un petit tutoriel pour t'aider et te reperer il me semble que je t'en ai donné plus haut tu as bien lu comment faire ?

normallement c'est un fichier exe donc il se met en route tout seul si l'instal. s'est bien passée

lulujujurere · Answer

tu peux m'aider neophyte
merci

lulujujurere · Answer

j'arrive à lancer executer mais une fenetre apparait

le fichier C:\documents and setting\utilisateur\locaols	emparsfo\basic\setup.exe a été modofé.
impossible de poursuivre le setup

Utilisateur anonyme · Answer

desinstalle le 

repasse un coup de ccleaner Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

et retelecharge le pour essayer depuis ici

lulujujurere · Answer

j'ai toujours le même message que le fichier setup.exe a été modifié

en plus j'ai plein de fentre mainenant qui s'affiche du style

le programme ruypn.exe doit fermer

ou instruction " ox4eb970c" emploie adresse memoire
a memoire ne peut être read

et ca change de numero

lulujujurere · Answer

a l'aide neophyte

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\ Le logiciel qui suit n'est pas à utiliser à la légère ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé. On va utiliser Combofix pour finir la désinfection. Attention, ce logiciel est très puissant, il ne doit être utilisé qu'en dernier recours, et une mauvaise utilisation peut faire des dégâts... Fais exactement ce qui suit : Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !). Pour cela, fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " et tape C-Fix dans dans la fenêtre qui s'ouvre, puis choisis le Bureau comme destination : http://download.bleepingcomputer.com/sUBs/ComboFix.exe ------------------------------------- [ ! ATTENTION ! ] ----------------------------------------- ! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation qui pourraient gêner fortement l'outil...Tu les réactiveras donc après ! ==> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre... Tuto ici pour installer la Console de récupération (important en cas de problème) : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix postes le rapport stp Surtout pendant l'analyse : ne rien toucher, souris , clavier, tu risquerais de figer ton pc

lulujujurere · Answer

ca veut dire quoi deconnectes toi

Utilisateur anonyme · Answer

du net

lulujujurere · Answer

j'ai enregistrer combofix sur le bureau mais quand je lance pplication
fenetre :
Alert !! it is not safe to continue
the contents of the combofix package has been compromised
please download a fresh copyfrom http:\www.bleepingcomputer.com/combofix/how-to-use-combofix
note : you may be infected with a file patching virus (virut)

OK

quand je clique sur oK tout le programme s'arrete

qu'est ce que je fais

lulujujurere · Answer

j'ai oublié de préciser et le logo combo fix diqparait du bureau

lulujujurere · Answer

je fais quoi maintenant

lulujujurere · Answer

neophyte je commence a m'inquieter

Utilisateur anonyme · Answer

note : you may be infected with a file patching virus (virut) 

je vais etre franc, si tu es reelement infecté par Virut tu es dans la merde !

Desactive sur le pc infecté la restauration : (ne refais pas de restauration, on le fera a la fin)

pour xp


Le virus VIRUT est un virus extremement virulent et tres difficile a desinfecter puisqu'il s'attaque aux fichiers systeme de ton pc!ce qui explique ta difficulté pour antivir

L'ultime solution, si l'infection n'est pas prise a temps est malheuresement le formatage, c'est pourquoi il te faut agir vite.

Ce virus s'installe en telechargeant des cracks sur le p2p.


sauvegarde tes documents precieux sur cd, attention, ne sauvegarde aucun document executable de type scr,exe,dll,zip,rar. tu risque de reinfecter ton pc.

fais une analyse dr web , heberge le rapport sur cjoint et postes le rapport stp. 

Téléchargez Dr.Web CureIt! sur votre Bureau.
Double-cliquez sur drweb-cureit.exe et cliquez sur Commencer le scan.
Ce scan rapide permet l'analyse des processus chargés en mémoire; s'il trouve des processus infectés, cliquez sur le bouton Oui pour Tout à l'invite.
Lorsque le scan rapide est terminé, cliquez sur Options > Changer la configuration.
Choisissez l'onglet Scanner, et décochez Analyse heuristique.
De retour à la fenêtre principale : choisissez Analyse complète.
Cliquez la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, fermez-la.
Cliquez Oui pour Tout si un fichier est détecté.
A la fin du scan, si des infections sont trouvées, cliquez sur Tout sélectionner, puis sur Désinfecter. Si la désinfection est impossible, cliquez sur SUPPRIMER (certaines variantes de Virut sont capables d'aller chercher dans la quarantaine).
Au menu principal de l'outil, en haut à gauche, cliquez sur le menu Fichier et choisissez Enregistrer le rapport.
Sauvegardez le rapport sur votre Bureau. Ce dernier se nommera DrWeb.csv.
Fermez Dr.Web CureIt!
Redémarrez votre ordinateur (très important) car certains fichiers peuvent être déplacés/réparés au redémarrage.

lulujujurere · Answer

je grave mes docs

InfernO.vir · Answer

Slt,


Juste pour suivre...


PS : Neophyte si combo dit vrai, tu vas avoir du pain sur la planche ! En plus si c'est reellement Virut, tu lui as deja fait manipuler pas mal de .exe ! c'est pas un reproche, personne ne pouvait le savoir :-)


Bon courage pour la suite des evenements.

lulujujurere · Answer

une fois que j'aurais fait ca,
je vai devoir tout reinstaller sur mon ordi ou ca ira

lulujujurere · Answer

je pourrais toujours ouvrir intenet et ma messagerie ?

lulujujurere · Answer

neophyte je crois que je te reprendrais en ligne demain
j'ai pas mal de boulot pour graver mes fichiers

lulujujurere · Answer

il faut que je sauvegarde mes fichiers avant de faire ce que tu m'as dit ,

lulujujurere · Answer

c'est une question dsl

lulujujurere · Answer

ou je peux le faire avant de sauvegarder

lulujujurere · Answer

neophyte
dis moi juste pour ce soir si je peux 
desactiver le pc avecle lien que tu as mis pour xp et si je peux lancer l'analyse DRcureit avant de sauvegarder mes fichiers

Utilisateur anonyme · Answer

merci pour tes encouragements infernovir ;)

en effet , degouté d'etre passé a cote si c'est vraiment ca :((

lulujujureere je ne peux pas etre plus clair, si tu reellement infecté par VIRUT (a verifier)  tu dois sauvegarder tous les documents precieux que tu as jpg,avi,wma,wmv... SAUF LES EXTENSIONS QUE JE T'AI DONNE PLUS HAUT et encore moins des CRACKS OU KEYGENS en effet meme apres desinfection, tu remettrais ton virus en place toi meme.......

le cas le plus grave de Virut c'est le formatage (remettre ton pc a l'etat de sortie d'usine) ( en gros tu perds tous tes docs)
le moins grave, on arrive a te desinfecter et tout va bien (si tu suis ce que je te dis au mot pret!!!)

Virut s'attaque a tes fichiers executables, exe,rar,zip... si tu les sauvegardes et remets en place, tu reinstalles virut !

Ton pc etait SUR infeté et je t'avais prevenu mais je ne m'attendais pas a ca, je vais tout faire pour te sortir de la mais encore une fois cette infection est TRES delicate...........

Donc dans l'ordre, desactive ta restauration et NE la reactive PAS puis passe drweb !

lulujujurere · Answer

je peux donc le faire sans sauvegarder mes fichiers avant

lulujujurere · Answer

si je fais l'analyse avant je peux encore copier mes fichiers apres ?

Utilisateur anonyme · Answer

oui et a la fin du rapport en fonction de sa longueur (virut peut aller jusqu'a 5000 et + fichiers infectés) rends toi sur cjoint pour heberger le rapport !

pour preparer le terrain en imaginant le pire, as tu le cd windows et le cd drivers?

lulujujurere · Answer

oui j'ai les cd

Utilisateur anonyme · Answer

alors c'est parti pour dr web , petite precision , tu dois etre deconnecté et en mode sans echec, je te reexplique pas tu connais deja ;)

InfernO.vir · Answer

Re,

Ca se finira peut-etre par une reparation Windows avec le CD. De toute, il aura a reinstaller l'antivirus (.exe corrompus) et quelques autre bricoles, mais l'objectif est de ne pas passer par la case 'formatage'!

Je reste spectateur =)

Utilisateur anonyme · Answer

a suivre :)
On réfléchit et on clique : PAS L' INVERSE : sinon direction CCM

lulujujurere · Answer

Voila c'est fait

le rapport (apparement pas tres long) il y  avait 33 fichiers infectés

reader_s.exe;c:\documents and settings\utilisateur;Trojan.DownLoad.29459;Supprimé.;
testabd.exe;c:\program files	hunmail;Trojan.PWS.Wow.origin;Irréparable.Quarantaine.;
nissan.exe;c:ecycler\s-1-5-21-4451075768-2696040467-331959749-1124;BackDoor.IRC.Sdbot.3654;Supprimé.;
svchost.exe;c:\windows\dhcp;BackDoor.BlackHole.3366;Supprimé.;
ashevtsvc.exe;c:\windows\system32;Trojan.DownLoad.37415;Supprimé.;
protect.sys;c:\windows\system32\drivers;Trojan.NtRootKit.429;Supprimé.;
fxirasea.dll;c:\windows\system32;BackDoor.JackBot.8;Supprimé.;
nvaux32.dll;c:\windows\system32;BackDoor.Zapinit.73;Supprimé.;
sndintd.sys;c:\windows\system32;Trojan.NtRootKit.2927;Supprimé.;
sysfldr.dll;c:\windows\system32;Trojan.Click.1982;Supprimé.;
user32.dll;c:\windows\system32;BackDoor.Zapinit;Désinfecté.;
install_9[1].exe;C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\59Z643LN;Trojan.Spambot.4117;Irréparable.Quarantaine.;
SDFix.exe\SDFix\apps\Process.exe;C:\Documents and Settings\utilisateur\Bureau\SDFix.exe;Tool.Prockill;;
SDFix.exe;C:\Documents and Settings\utilisateur\Bureau;L'archive contient des éléments infectés;Quarantaine.;
Process.exe;C:\Documents and Settings\utilisateur\Mes documents\MSNFix\incl;Tool.Prockill;Irréparable.Supprimé.;
Process.exe;C:\Program Files\Ad-remover;Tool.Prockill;Irréparable.Supprimé.;
AD-R.exe\data023;C:\Program Files\Ad-remover\BACKUP\AD-R.exe;Tool.Prockill;;
AD-R.exe;C:\Program Files\Ad-remover\BACKUP;Conteneur comporte des objets infectés;Quarantaine.;
Process.exe;C:\Program Files\Navilog1;Tool.Prockill;Irréparable.Supprimé.;
service.exe;C:\RECYCLER\S-1-5-21-0069542249-0347323208-314579021-1847;Win32.HLLW.Autoruner.4013;Supprimé.;
pqlmq.exe;C:\RECYCLER\S-1-5-21-0243636035-3055115376-381863306-1556;Win32.HLLW.Recycler.5;Supprimé.;
Process.exe;C:\SDFix\apps;Tool.Prockill;Irréparable.Supprimé.;
services.exe;C:\WINDOWS;Trojan.Spambot.3531;Supprimé.;
10.tmp;C:\WINDOWS\system32;Trojan.Spambot.2424;Supprimé.;
1B.tmp;C:\WINDOWS\system32;Trojan.Spambot.2424;Supprimé.;
eilpks;C:\WINDOWS\system32;BackDoor.Zapinit;Désinfecté.;
fxirasea32.dll;C:\WINDOWS\system32;BackDoor.JackBot.8;Supprimé.;
jhxm32.dll;C:\WINDOWS\system32;Trojan.Click.origin;Irréparable.Quarantaine.;
lklf32.dll;C:\WINDOWS\system32;Trojan.Click.origin;Irréparable.Quarantaine.;
nvaux32.dll;C:\WINDOWS\system32;BackDoor.Zapinit.73;Supprimé.;
reader_s.exe;C:\WINDOWS\system32;Trojan.DownLoad.29459;Supprimé.;
SVCHOST.EXE;C:\WINDOWS\system32\3361;Trojan.Click.25852;Supprimé.;
user32.dll;C:\WINDOWS\system32\dllcache;BackDoor.Zapinit;Désinfecté.;
tcw4.tmp;C:\WINDOWS\Temp;BackDoor.JackBot.8;Supprimé.;
Process.exe;E:\sauvegarde dumotier\MSNFix\incl;Tool.Prockill;Irréparable.Supprimé.;

lulujujurere · Answer

alors grave ou pas grave ?

lulujujurere · Answer

bonjour neophyte
que penses tu de ce rapport ?

Utilisateur anonyme · Answer

slt

il faudrait essayer de reparer les fichiers que virut a endommagé ! ca va etre galere) 

Xp intègre une commande si le windows plante : sfc/ scannow

en fait il répare depuis le cd 
il faudra le cd windows 
 
lis bien ceci :
https://forums.cnetfrance.fr/tutoriels-logiciels-et-applis/431-sfc-scannow-verifier-les-fichiers-systemes 

Démarrer / Exécuter puis taper cmd :
Dans la fenetre d'invite, utiliser la commande sfc /scannow pour débuter la vérification immédiatement :

Windows peut demander d'insérer le CD d'installation :
SFC commence a vérifier les fichiers systèmes, le processus consomme pas mal de ressources :

Ensuite si ca a fonctionné , reessaies EN REtelechargant antivir !

Note, je suis au taf aujourd'hui et donc absent, j'essaierai de faire des passages eclair mais c'est pas gagné ! 
soit un helper qui passe par la te fera avancer jusqu'a ce soir, soit je termine (continue) en debut de soiree...

bon courage

lulujujurere · Answer

il a fait l'operation en 3 secondes mais rien demandé

lulujujurere · Answer

j'ai essayé de retelecharger antiv mais toujours le même fenetre qui s'affcihe

le fichier C:\documernt\utilis\loczls	emparsfo\basic\setup.exe a été modifié. impossible de poursuivre le setup

Utilisateur anonyme · Answer

essaies ceci, je ne peux pas m'atarder malheureusement, a ce soir :)

https://www.malekal.com/reparer-windows-xp-2/#mozTocId433397

penses a sauvegarder tous tes docs si on en arrive a un formatage, ce que j'aimerais eviter biensur ;)

lulujujurere · Answer

ca y es j'ai fait cette operation avant que tu me le dises (c'était indiqué dans le lien que tu m'as donné avant)
j'ai essayé et j'y suis arrivé (avec un peu de mal on va dire) mais réussi quand même et tous mes docs sont restés je n'ai rien perdu
j'essaie de relancer antivir

lulujujurere · Answer

m-rde, j'ai toujours le même message d'erreur (la même fenetre qui s'affiche) en me disant que le doc a été modifié (setup.exe)

lulujujurere · Answer

y a t-il un autre antivirus efficace que je peux telecharger

Utilisateur anonyme · Answer

tu auras le eme probleme avec tous, en effet tes fichiers executales ont ete infetes par virut, du coup certains ont ete reparés d'autres supprimés (dont set up exe) 

malheureusement a part un formatage je ne vois pas d'issue... si tu as reussi a sauvegarder tout ce que tu voulais, c'est pas bien mechant ;)

il te reste juste a remettre tes logiciels et tes docs (sauf ce qu'on a deja parlé plus haut)

crois moi j'aurais bien eviter ca :(( c'est la solution de facilité a laquelle je n'aime pas faire appel :(((

lulujujurere · Answer

salut,

ben voila, après la reinstallatiion de windows sans formatage, le pc allait beaucoup plu vite. Mais après quelques minutes j'avais pas mal de fenetres qui apparaissaient en me demandant de fermer le programme. Puis quelques mintes après plus de connexion reseau donc plus moyen de me connecter à internet. j'ai essayer de rétablir la connexion mais je suis trop nulle pas moyen , j'ai donc desintaller ma livebox pour la reinstaller (ce que j'avais dejà fait sans souci)  mais le message me disant que ma carte reseau ethernet n'était pas activé (alors que ma livebox est branché par cable ethernet et que cela fonctionnait auparavant. j'ai essayé en wi fi mais pb aussi pas moyen de le reinstaller. la je suis au taf pour te donner les nouvelles.
j'ai un disque dur C: et un E: sur mon micro, j'ai mis tous mes docs sur E:
Si je formate C: est ce que les docs dans E ne craigne rien ou faut il que les mette sur Cd parce que j'ai beaucoup de docs perso et de photos et nero c'est long ca rame à fond donc si je dois le faire j'ai pas mal de boulot.
et question bete comment je fait pour formater C:
j'attends ta réponse ,je passerai sur le site rapidement car boulot oblige

merci

lulujujurere · Answer

autre question
je declare mes impots par internet
comment je fais pour sauvegarder mes certificats d'authenficiation
est ce qu'il peuvents etre infectés ou je peux les recuperer

Utilisateur anonyme · Answer

SLT

Si tu veux tout sauver sur E il faut qui soit entierement vierge de toutes extensions, exe, rar ... soit aucun programme ni logiciel, tu remmetrais direct Virut en place.

Pour bien formater (conseiller pour Virut) lis et fais ceci avec Killdisc :

astuce
ou 
autre astuce

lulujujurere · Answer

salut neophyte

ca y est j'y suis arrivée

killdisk, reinstallation windows, installation activir et voici le rapport
j'espere de bonnes nouvelles !!


Avira AntiVir Personal
Date de création du fichier de rapport : mardi 26 mai 2009  20:17

La recherche porte sur 1426566 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : DUMOTIER-C213F7

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.0     2336768 Bytes  20/05/2009 18:16:34
ANTIVIR3.VDF            : 7.1.4.19     199680 Bytes  26/05/2009 18:16:34
Version du moteur       : 8.2.0.168
AEVDF.DLL               : 8.1.1.1      106868 Bytes  26/05/2009 18:16:37
AESCRIPT.DLL            : 8.1.2.0      389497 Bytes  26/05/2009 18:16:37
AESCN.DLL               : 8.1.2.3      127347 Bytes  26/05/2009 18:16:37
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.16     397686 Bytes  26/05/2009 18:16:37
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.129   1761655 Bytes  26/05/2009 18:16:36
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.44     348532 Bytes  26/05/2009 18:16:35
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.9      176500 Bytes  26/05/2009 18:16:34
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mardi 26 mai 2009  20:17

La recherche d'objets cachés commence.
'15870' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wpabaln.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IEXPLORE.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'Watch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ALERTM~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'PollingModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Inactivity.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Toaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ComComp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'EspaceWanadoo.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WLANUTL.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'TaskBarIcon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'32' processus ont été contrôlés avec '32' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '45' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Recherche débutant dans 'D:\'


Fin de la recherche : mardi 26 mai 2009  20:22
Temps nécessaire: 04:30 Minute(s)

La recherche a été effectuée intégralement

    961 Les répertoires ont été contrôlés
  34910 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
  34908 Fichiers non infectés
    287 Les archives ont été contrôlées
      2 Avertissements
      2 Consignes
  15870 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

slt 

c'est ok 

en meme temps il serait dommage de retrouver un virus apres un formatage :))

re installes tous tes programmes et logiciels(en telechargeant surtout pas d'anciennes versions) et docs 

puis tiens moi au courant, ensuite je te donnerai tous les conseils pour bien naviguer et en toute securite, mais saches que le meilleur "antivirus" ce sera toi en fonction de ta navigation ;))

lulujujurere · Answer

ok pour mes logiciels je reinstallerais ceux dont j'ai besoin au fur et a mesure

j'attends avec impatience tes conseils afin que je ne fasse plus les mêmes betises

Utilisateur anonyme · Answer

Alors les voici :)

attention la majorite des infections que tu avais sont a cause de toi, ce sont des infections qui sont venues par des programmesQUE TU AS installé ou telechargé ... ne refais pas les memes erreurs...

Si tu as besoin d'un logiciel gratuit, telecharge le depuis un site de confiance, clubic, ccm, 01net, ... et de facon plus generale evites le P2P

Avant de retourner sur le net, il y a quelques petites choses que tu dois faire pour la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;) 

Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message. 



1) Les barres d'outils 

Souvent installées avec d'autres logiciels sans que l'utilisateur y fasse attention, les barres d'outils se multiplient sur les ordinateurs et ont deux résultats : ralentir les ordinateurs et provoquer des bugs des navigateurs. 
Je te conseille vivement de ne pas en installer...



2) Sécurise ton ordinateur 

 Anti-virus : 
ok


 Anti-spyware : 

 Installe Spyware Blaster


 : il ne prend pas de mémoire, c'est juste un logiciel qui vaccine ton pc contre certaines infections. Il faut le mettre à jour manuellement (« Updates »), tous les 15 jours environ, et activer toutes les protections (« Enable all protection ») 

* En complément, prends  MalwareBytes pour son scan de nettoyage performant. 

 Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille vivement d’installer et d'utiliser le navigateur Firefox 3 avec deux extensions : 
AdBlockPlus pour bloquer les publicités ; 


WOT, pour t'avertir des sites web dangereux. 


3) Télécharge et installe Ccleaner (si ce n’est déjà fait) : 

Lance CCleaner 
Option --> avancé --> décoche « effacer uniquement les fichiers plus vieux que 48h » 
Puis nettoyeur --> Analyse > Lancer le nettoyage, puis sur OK dans la fenêtre qui s' affiche. 
Enfin, registre --> corrige toutes les erreurs, et recommence jusqu'à ce qu'il ne trouve plus d'erreurs. 

(Tu peux garder ce logiciel et l'utiliser régulièrement). 


4) Je t'invite enfin à visiter cette page qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile): 
Prévention et sécurité sur internet


Bonne lecture, bon courage, et n'hésite pas à poser des questions en cas de besoin ;)

Et penses a mettre ton sujet en « RESOLU » ;)

Tous les logiciels que je viens de te conseiller, tu as les liens dans le topic :)  et desole de ne pas avoir pu eviter le formatage, j'espere que tu n'as perdu aucun doc :)

bonne continuation

lulujujurere · Answer

Merci neophyte pour ton aide et tes conseils

Utilisateur anonyme · Answer

slt 

c'est bon tout est rentré dans l'ordre ? bonne continuation

Virus Msn via lien facebook

99 réponses

Discussions similaires

Newsletters