Mystérieux vraiment bizarre ???!!!! Fermé

Question

Bonjour,
J'ai un son bizarre qui ce lance tout seul : Un homme qui parle en Anglais avec un fond musicale "genre une pub"  cella sans qu'aucun logiciels ne s'exécute, cella fait maintenant 3jr que sa persiste, je peut même pas voir un film ou écouter de la musique tranquillement.
Esse qu'il y a qu'elle qu'un  qui à rencontrer ce problème si ces oui comment je supprime ce virus ?
Merci

gen-hackman · Accepted Answer

salut c'est surtout la preuve que tu ne comprends rien car les antivirus ne contrôlent pas les services

ne sachant pas ca , je me demande comment tu peux avoir la pretention de fabriquer des virus

maitreh · Answer

Personne pour m'aidai ?! 
Svp

maitreh · Answer

Toujours pas de réponse, apparemment ce truc et nouveau je suis le 1er à on avoir ?!! 
J'ai supprimer tout les fichier web "cookies ...ect" j'ai scanner tout mon ordinateur avec l'Anti-virus AVIRA Free mes rien na changer le son reste toujours, si qu'elle qu'un à une solution sa serra gentille de sa part 
Merci

loloetseb · Answer

Afin d'evaluer ton infection,fais ceci

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

maitreh · Answer

FICHIER LOG.TXT :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Hamza at 2009-05-30 17:10:12
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 650 MB (2%) free of 38 GB
Total RAM: 1015 MB (43% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:10:19, on 30/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\msupdtrsvc.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Babylon\Babylon-Pro\Babylon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Adobe\Updater6\Adobe_Updater.exe
c:\program files\internet explorer\iexplore.exe
C:\Documents and Settings\Hamza\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Hamza.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.garena.com/portal/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - E:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: (no name) - {7418E5F5-0E48-4144-8F92-5CA791C82396} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {DE713078-8012-4B75-92BA-398D4642A64B} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Babylon - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - C:\Program Files\Babylon\Babylon Toolbar\BabylonIEToolBar.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - E:\Program Files\Adobe/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [Family Tree Builder Update] C:\Program Files\MyHeritage\Bin\FTBCheckUpdates.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [VoipBuster] "C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -minimized
O4 - HKCU\..\Run: [Sensiva] "C:\Program Files\Sensiva\Sensiva.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
O8 - Extra context menu item: Ajouter la cible du lien à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Ajouter à un fichier PDF existant - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien au format Adobe PDF - res://C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {A573D71B-951B-4BAD-B8CC-708AE84769C9} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_3_5.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5F1A313D-40F0-4E5D-8AE2-181D199EE1BD}: NameServer = 41.221.20.4
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: acaptuser32.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Adobe Version Cue CS3 {fr_FR}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Desktop Manager 5.8.809.23506 (GoogleDesktopManager-092308-165331) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate1c9b281b7b4ce98) (gupdate1c9b281b7b4ce98) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Microsoft Update Remote Service (MicrosoftUpdateRemoteService) - Unknown owner - C:\WINDOWS\system32\msupdtrsvc.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.6\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe

maitreh · Answer

FICHIER INFO.TXT

info.txt logfile of random's system information tool 1.06 2009-05-30 17:10:23

======Uninstall list======

-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\WINDOWS\system32\MSIEXEC.EXE /I {09DA4F91-2A09-4232-AB8C-6BC740096DE3} REMOVE=UpdateMgrFeature
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
-->C:\WINDOWS\UNNMP.exe /UNINSTALL
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
360desktop-->MsiExec.exe /X{DD4639C8-9961-4D8A-B93D-5738D33B13D8}
7-Zip 4.57-->MsiExec.exe /I{23170F69-40C1-2701-0457-000001000000}
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Acrobat 9 Pro Extended - English, Français, Deutsch-->msiexec /I {AC76BA86-1033-F400-7761-000000000004}
Adobe After Effects CS3 Presets-->MsiExec.exe /I{193EAFD0-1BAF-4FB4-B18F-79D5D6A4B285}
Adobe After Effects CS3-->MsiExec.exe /I{EB0202F7-016A-410C-ADE4-40F848CCC661}
Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
Adobe BridgeTalk Plugin CS3-->MsiExec.exe /I{B73CFB12-C814-4638-AFFD-7E3AAFAF0B4E}
Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
Adobe Contribute CS3-->MsiExec.exe /I{F84ADE4E-9220-4324-994D-801EDD9DD251}
Adobe Creative Suite 3 Master Collection-->MsiExec.exe /I{5D2398DF-3022-4820-93BA-F1175FBEA9CA}
Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
Adobe Dreamweaver CS3-->MsiExec.exe /I{4BDB76C6-902E-41D5-9064-68768E02886B}
Adobe Encore CS3 Codecs-->MsiExec.exe /I{B8B7A4D8-80E1-4DAE-BD33-7FD535BA3931}
Adobe Encore CS3-->MsiExec.exe /I{54B2EAD9-A110-43F7-B010-2859A1BD2AFE}
Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
Adobe Extension Manager CS3-->MsiExec.exe /I{BE5F3842-8309-4754-92D5-83E02E6077A3}
Adobe Fireworks CS3-->MsiExec.exe /I{21C4D775-368A-46C4-8DC3-4207165B7115}
Adobe Flash CS3-->MsiExec.exe /I{80FD3971-8482-49C8-BA8C-B6464A15882F}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->MsiExec.exe /X{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}
Adobe Flash Video Encoder-->MsiExec.exe /I{1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}
Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
Adobe Help Viewer CS3-->MsiExec.exe /I{7ACFB90E-8FD0-4397-AD3A-5195412623A3}
Adobe Illustrator CS3-->MsiExec.exe /I{6E08CE13-C2AB-4749-9335-5900B958929E}
Adobe InDesign CS3 Icon Handler-->MsiExec.exe /I{EA7B3CC4-366D-4CF6-8350-FD7A7034116E}
Adobe InDesign CS3-->MsiExec.exe /I{FE8327F9-3AC1-4586-8C7E-3DEE2BC92441}
Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
Adobe MotionPicture Color Files-->MsiExec.exe /I{6B708481-748A-4EB4-97C1-CD386244FF77}
Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
Adobe Photoshop CS3-->MsiExec.exe /I{C1FA4B3B-1625-4922-9C9D-780E8FCE161A}
Adobe Premiere Pro CS3 Functional Content-->MsiExec.exe /I{50F102CA-4BE2-41A9-9810-5BB05EB91B9A}
Adobe Premiere Pro CS3 Third Party Content-->MsiExec.exe /I{485ACF57-F364-440A-8496-E1E81C8FA1AA}
Adobe Premiere Pro CS3-->MsiExec.exe /I{58DCEEE5-532E-44F4-B1D7-A146EF9E9FDA}
Adobe Setup-->MsiExec.exe /I{1628F6BD-5ED1-4FD1-B90F-C106AF4E00F0}
Adobe SING CS3-->MsiExec.exe /I{B671CBFD-4109-4D35-9252-3062D3CCB7B2}
Adobe Soundbooth CS3 Codecs-->MsiExec.exe /I{0327FA9D-975C-448C-A086-577D57BB25B8}
Adobe Soundbooth CS3-->MsiExec.exe /I{A6B23EFA-6590-482C-A11F-5ACE1B91F5B9}
Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
Adobe Version Cue CS3 Server-->MsiExec.exe /I{1D58229F-C505-45CA-8223-F35F3A34B963}
Adobe Video Profiles-->MsiExec.exe /I{845A8DB9-8802-4FD3-9FE3-938A6C46A2EC}
Adobe WAS CS3-->MsiExec.exe /I{C5BD220A-EFE8-48A5-B70E-9503D535FACE}
Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
Adobe XMP DVA Panels CS3-->MsiExec.exe /I{0224CACC-994D-45F8-B973-D65056EA9C2F}
Adobe XMP Panels CS3-->MsiExec.exe /I{D5A31AB1-345D-47C7-A87B-036A669F6DF1}
Agelong Tree-->"C:\Program Files\Agelong Tree\uninstall.exe"
AHV content for Acrobat and Flash-->MsiExec.exe /I{6BBAA81D-6A7E-43AD-8889-2F002DCAAFDD}
Ajouter ou supprimer Adobe Creative Suite 3 Master Collection-->C:\Program Files\Fichiers communs\Adobe\Installers\b5d5789539ea1f004a4defceea74312\Setup.exe
Analyseur et SDK MSXML 4.0 SP2-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Ancestrologie 2009-->"C:\Program Files\Ancestrologie\unins000.exe"
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Aspell English Dictionary-0.50-2-->"C:\Program Files\Aspell\unins001.exe"
Aspell French Dictionary-0.50-3-->"C:\Program Files\Aspell\unins002.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
Azureus Vuze-->C:\Program Files\Azureus\uninstall.exe
Babylon Toolbar-->MsiExec.exe /I{67A339E5-D8AA-4E88-9278-A571B397F798}
Babylon-->C:\Program Files\Babylon\Babylon-Pro\Utils\uninstbb.exe
BearShare-->C:\PROGRA~1\BEARSH~1\UNWISE.EXE C:\PROGRA~1\BEARSH~1\INSTALL.LOG
Bibliothèques GTK+ 2.14.7 rev a (supprimer uniquement)-->C:\Program Files\Fichiers communs\GTK\2.0\uninst.exe
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
BumpTop-->MsiExec.exe /I{9FABFD28-000C-48AB-A0C7-82286B33EFA0}
BurstCopy v2.700-->"C:\Program Files\BurstCopy\unins000.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Content Transfer-->MsiExec.exe /X{CFADE4AF-C0CF-4A04-A776-741318F1658F}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Eid Screen Saver-->C:\WINDOWS\system32\RemoveScr.exe Eid
Fajr Caller-->C:\WINDOWS\uninst.exe -f"C:\Program Files\Fajr Caller\DeIsL1.isu"  -c"C:\Program Files\Fajr Caller\_ISREG32.DLL"
FireTune-->C:\WINDOWS\iun6002.exe "C:\Program Files\FireTune\irunin.ini"
Flash Quran-->"c:\flashquran\unins000.exe"
Free Mp3 Wma Converter V 1.7.0-->"C:\Program Files\Free Audio Pack\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Garena-->C:\Program Files\Garena\uninst.exe
Généatique 2009-->"C:\Program Files\Geneatique2009\unins000.exe"
GenoPro 2.0.1.6-->C:\Program Files\GenoPro\Uninstall.exe
Gizmo5-->C:\Program Files\Gizmo5\uninst.exe
GNU Aspell 0.50-3-->"C:\Program Files\Aspell\unins000.exe"
Google Chrome-->"C:\Program Files\Google\Chrome\Application\1.0.154.65\Installer\setup.exe" --uninstall --system-level
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Hajj Screen Saver-->C:\WINDOWS\system32\RemoveScr.exe Hajj
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
IsoBuster 1.9-->"C:\Program Files\Smart Projects\IsoBuster\Uninst\unins000.exe"
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
K-Lite Codec Pack 3.5.7 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LeConjugueur-->"C:\Program Files\LeConjugueur\uninstall.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
L'Encyclopédie pratique du Bricolage-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9F58CF55-92CD-48DC-AA26-EAAF9BF1A500}\setup.exe" -l0x40c 
Ma-Config.com-->MsiExec.exe /X{560BD6E0-0BA6-43AF-B423-E1DF4D2EB3C3}
Mailing List Deluxe-->C:\Program Files\Mailing List Deluxe\uninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MediaMonkey 3.0-->"C:\Program Files\MediaMonkey\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 2003 Resource Kit-->MsiExec.exe /I{90240409-6000-11D3-8CFE-0150048383C9}
Microsoft Office FrontPage 2003-->MsiExec.exe /I{9017040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote 2003-->MsiExec.exe /I{90A1040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0120-040C-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Project Professional 2003-->MsiExec.exe /I{903B040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Visio Professional 2003-->MsiExec.exe /I{9051040C-6000-11D3-8CFE-0150048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
MioNet-->"C:\Program Files\MioNet\uninstall.exe"
mIRC-->C:\Program Files\mIRC\uninstall.exe _?=C:\Program Files\mIRC
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB963027)-->"C:\WINDOWS\$NtUninstallKB963027$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
Mozilla Thunderbird (2.0.0.21)-->F:\Logecielle\PortableThunderbird-2.0.0.17-fr-r01\PortableThunderbird\App	hunderbird\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MyHeritage Family Tree Builder-->C:\Program Files\MyHeritage\Bin\Uninstall.exe
Nero Suite-->C:\Program Files\Fichiers communs\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Package de pilotes Windows - MobileTop (sshpmdm) Modem  (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpacm_18A9B92ED8DEDC602E49E767FA4BE98A30525207\shpacm.inf
Package de pilotes Windows - MobileTop (sshpusb) USB  (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpusb_558D416BCEB984F35885804D3E1A9C3773F1B17C\shpusb.inf
PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
PDF-XChange 3-->"C:\Program Files\Tracker Software\PDF-XChange 3\unins000.exe"
Personal Ancestral File-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{09DE2F51-DF0A-11D3-9DBC-00C04F522588}\setup.exe" ADDREMOVE
Petit Larousse 2009-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{422FADA9-FED2-41D7-B5FA-472BB98B7784}\Setup.exe" -l0x40c 
Philips SPC 200NC PC Camera-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A2646FB-7BAC-451B-BF90-4889C4429C5E}\setup.exe" -l0x40c 
Photo To Sketch 3.51-->"C:\Program Files\Photo To Sketch\unins000.exe"
Pidgin-->C:\Program Files\Pidgin\pidgin-uninst.exe
Powerful Cookies 2.9.6-->C:\Program Files\PCookiesSoft\Powerful Cookies\uninst.exe
Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727}
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Qur'an Viewer 2.9-->"C:\Program Files\DivineIslam\Qur'an Viewer 2\unins000.exe"
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
REALTEK GbE & FE Ethernet PCI-E NIC Driver-->C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe -runfromtemp -l0x040c -removeonly
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c  -removeonly
RegCure 1.5.1.3-->C:\Program Files\RegCure\uninst.exe
SAGEM F@st 800-840-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}\setup.exe" -l0x40c 
SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
SAMSUNG Mobile Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung Samples Installer-->"C:\Program Files\InstallShield Installation Information\{7AC15160-A49B-4A89-B181-D4619C025FFF}\setup.exe" -runfromtemp -l0x040c -removeonly
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sensiva-->C:\WINDOWS\svae_unst.exe
Shutdown-IT-->C:\Program Files\CHRYOPROD\Shutdown-IT\Uninstal.exe
Signature Creator 1.12-->"C:\Program Files\ErstenWare\Signature Creator\unins000.exe"
SIPPS-->C:\WINDOWS\UNSIPPS.exe /UNINSTALL
Sitecom USB EasyCam VP-001-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1ACF68E6-888C-4182-89F7-C10F8C8F3026}\setup.exe" -l0x9 
Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Sonic DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Sonic Update Manager-->MsiExec.exe /I{09DA4F91-2A09-4232-AB8C-6BC740096DE3}
Task Coach 0.70.4-->"C:\Program Files\TaskCoach\unins000.exe"
Usenet.to-->"C:\Program Files\Usenet.to\unins000.exe"
Visual Vision EbooksWriterLITE_e-->c:\vv\CDROMs\iper3pro\Eng\client\f\EbooksWriterLITE_e.exe /DEINST
VoipBuster-->"C:\Program Files\VoipBuster.com\VoipBuster\unins000.exe"
WampServer 2.0-->"c:\wamp\unins000.exe"
Webnotes 7.5-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\Webnotes\DeIsL1.isu"  -c"C:\Program Files\Webnotes\_ISREG32.DLL"
WinAncetre-->"C:\Program Files\WinAncetre\DesinstalleWinAncetre.exe"
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR archiver-->C:\Program Files\WinRAR\uninstall.exe
XP Repair Pro 2007-->MsiExec.exe /X{7D5EDF94-4A58-4C53-A07A-1E4B535307D5}
XP Tools Pro 9.91-->"C:\Program Files\XP Tools\unins000.exe"
Yahoo Pool Aimer Trial Version-->C:\Program Files\Yahoo Pool Aimer Trial Version\Uninst.exe C:\Program Files\Yahoo Pool Aimer Trial Version\Uninst.log

======Security center information======

AV: Avira AntiVir PersonalEdition

======System event log======

Computer Name: GASMI
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 8267
Source Name: Service Control Manager
Time Written: 20090511012259.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: GASMI
Event Code: 59
Message: Generate Activation Context a échoué pour C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\MFC80U.DLL.
Message d'erreur de référence : Opération réussie.
.

Record Number: 8266
Source Name: SideBySide
Time Written: 20090510233253.000000+120
Event Type: erreur
User: 

Computer Name: GASMI
Event Code: 59
Message: Resolve Partial Assembly a échoué pour Microsoft.VC80.MFCLOC.
Message d'erreur de référence : L'assemblage référencé n'est pas installé sur votre système.
.

Record Number: 8265
Source Name: SideBySide
Time Written: 20090510233253.000000+120
Event Type: erreur
User: 

Computer Name: GASMI
Event Code: 32
Message: L'assemblage dépendant Microsoft.VC80.MFCLOC ne peut pas être trouvé. La dernière erreur était L'assemblage référencé n'est pas installé sur votre système.


Record Number: 8264
Source Name: SideBySide
Time Written: 20090510233253.000000+120
Event Type: erreur
User: 

Computer Name: GASMI
Event Code: 7036
Message: Le service Hôte de périphérique universel Plug-and-Play est entré dans l'état : en cours d'exécution.

Record Number: 8263
Source Name: Service Control Manager
Time Written: 20090510202501.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: GASMI
Event Code: 10005
Message: Produit : Contacts -- Windows Installer a rencontré une erreur inattendue lors de l'installation de ce package. Il s'agit peut-être d'un problème lié au package. Le code d'erreur est 2762. Les arguments sont : , , 

Record Number: 82
Source Name: MsiInstaller
Time Written: 20090113190434.000000+060
Event Type: erreur
User: GASMI\Hamza

Computer Name: GASMI
Event Code: 10005
Message: Produit : Contacts -- Windows Installer a rencontré une erreur inattendue lors de l'installation de ce package. Il s'agit peut-être d'un problème lié au package. Le code d'erreur est 2762. Les arguments sont : , , 

Record Number: 81
Source Name: MsiInstaller
Time Written: 20090113190434.000000+060
Event Type: erreur
User: GASMI\Hamza

Computer Name: GASMI
Event Code: 11728
Message: Produit : Windows Live Messenger -- La configuration s'est terminée correctement.

Record Number: 80
Source Name: MsiInstaller
Time Written: 20090113190433.000000+060
Event Type: Informations
User: GASMI\Hamza

Computer Name: GASMI
Event Code: 11728
Message: Produit : Windows Live Contrôle parental -- La configuration s'est terminée correctement.

Record Number: 79
Source Name: MsiInstaller
Time Written: 20090113190430.000000+060
Event Type: Informations
User: GASMI\Hamza

Computer Name: GASMI
Event Code: 10005
Message: Produit : Windows Live Mail -- Windows Installer a rencontré une erreur inattendue lors de l'installation de ce package. Il s'agit peut-être d'un problème lié au package. Le code d'erreur est 2762. Les arguments sont : , , 

Record Number: 78
Source Name: MsiInstaller
Time Written: 20090113190429.000000+060
Event Type: erreur
User: GASMI\Hamza

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\PROGRA~1\FICHIE~1\SONICS~1\;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0409
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------

maitreh · Answer

Voila loloetseb comme vous m'aviez demandez les deux fichier  Merci

loloetseb · Answer

1/
##################### | XP _ Instal & recherche | ########################

? Télécharge et install UsbFix :  http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Choisis l' option 1 ( Recherche )
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte         émise par ces antivirus. 


2/
##################### | XP _  Suppression | ########################

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau
• choisis l' option 2 ( Suppression )
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

 • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

3/
Télécharger Smitfraudfix par S!RI :


  
Décompresser l'archive 
Exécuter le en double cliquant sur Smitfraudfix.cmd 
Appuyer sur une touche pour continuer 
Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française 
Au menu, choisir l’option 4 puis 1 : Recherche 
Poster le rapport ainsi généré

maitreh · Answer

############################## [ UsbFix V3.026 | Scan ]

# User : Hamza (Administrateurs) # GASMI
# Update on 26/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 17:45:11 | 30/05/2009

#               Intel(R) Pentium(R) 4 CPU 3.06GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service 

Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated 

]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,57 Go (624,16 Mo free) # NTFS
# D:\ # Disque fixe local # 97,66 Go (10,96 Go free) [Hamza] # 

NTFS
# E:\ # Disque fixe local # 48,83 Go (1,69 Go free) [Instalation] 

# NTFS
# F:\ # Disque fixe local # 48,83 Go (3,09 Go free) [Disque] # 

NTFS
# G:\ # Disque CD-ROM # 539,36 Mo (0 Mo free) [Anglais Débutant] # 

CDFS
# H:\ # Disque amovible # 3,76 Go (106,12 Mo free) [HAMZA] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device 

Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\msupdtrsvc.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\Microsoft\Search Enhancement 

Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Babylon\Babylon-Pro\Babylon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\vsnpstd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Sony\Content 

Transfer\ContentTransferWMDetector.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Adobe\Updater6\Adobe_Updater.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
c:\program files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre Startup ]

HKCU_Main:   "Search Page"="https://www.google.com/?gws_rd=ssl" 
HKCU_Main:   "Start Page"="https://www.garena.sg/portal/" 
HKLM_logon:  "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon:  "DefaultUserName"="Hamza" 
HKLM_logon:  "AltDefaultUserName"="Hamza" 
HKLM_logon:  "LegalNoticeCaption"="" 
HKLM_logon:  "LegalNoticeText"="" 
HKLM_Run:    avgnt="C:\Program Files\Avira\AntiVir PersonalEdition 

Classic\avgnt.exe" /min 
HKLM_Run:    IgfxTray=C:\WINDOWS\system32\igfxtray.exe 
HKLM_Run:    HotKeysCmds=C:\WINDOWS\system32\hkcmd.exe 
HKLM_Run:    Persistence=C:\WINDOWS\system32\igfxpers.exe 
HKLM_Run:    RTHDCPL=RTHDCPL.EXE 
HKLM_Run:    SoundMan=SOUNDMAN.EXE 
HKLM_Run:    AlcWzrd=ALCWZRD.EXE 
HKLM_Run:    Alcmtr=ALCMTR.EXE 
HKLM_Run:    BigDogPath=C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC 

Camera 
HKLM_Run:    Adobe Acrobat Speed Launcher="C:\Program 

Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" 
HKLM_Run:    Acrobat Assistant 8.0="C:\Program Files\Adobe\Acrobat 

9.0\Acrobat\Acrotray.exe" 
HKLM_Run:    dla=C:\WINDOWS\system32\dla	fswctrl.exe 
HKLM_Run:    UpdateManager="C:\Program Files\Fichiers 

communs\Sonic\Update Manager\sgtray.exe" /r 
HKLM_Run:    Babylon Client=C:\Program Files\Babylon\Babylon-

Pro\Babylon.exe -AutoStart 
HKLM_Run:    Adobe_ID0EYTHM=C:\PROGRA~1\FICHIE~1\Adobe\ADOBEV~1

\Server\bin\VERSIO~2.EXE 
HKLM_Run:    BluetoothAuthenticationAgent=rundll32.exe 

bthprops.cpl,,BluetoothAuthenticationAgent 
HKLM_Run:    fssui="C:\Program Files\Windows Live\Family 

Safety\fsui.exe" -autorun 
HKLM_Run:    Google Desktop Search="C:\Program Files\Google\Google 

Desktop Search\GoogleDesktop.exe" /startup 
HKLM_Run:    TkBellExe="C:\Program Files\Fichiers 

communs\Real\Update_OBealsched.exe"  -osboot 
HKLM_Run:    snpstd=C:\WINDOWS\vsnpstd.exe 
HKLM_Run:    Family Tree Builder Update=C:\Program 

Files\MyHeritage\Bin\FTBCheckUpdates.exe 
HKLM_Run:    QuickTime Task="C:\Program 

Files\QuickTime\qttask.exe" -atboottime 
HKLM_Run:    iTunesHelper="C:\Program 

Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    ContentTransferWMDetector.exe=C:\Program 

Files\Sony\Content Transfer\ContentTransferWMDetector.exe 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6

\bin\jusched.exe" 
HKLM_Run:    

HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\O

ptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    Skype="C:\Program Files\Skype\Phone\Skype.exe" 

/nosplash /minimized  
HKCU_Run:    MSMSGS="C:\Program Files\Messenger\msmsgs.exe" 

/background  
HKCU_Run:    360desktop=  
HKCU_Run:    VoipBuster="C:\Program 

Files\VoipBuster.com\VoipBuster\VoipBuster.exe" -nosplash -

minimized  
HKCU_Run:    Sensiva="C:\Program Files\Sensiva\Sensiva.exe"  
HKCU_Run:    

HKEY_CURRENT_USER\software\microsoft\windows\currentversionun\Ad

obeUpdater=  

################## [ Fichiers # Dossiers infectieux ]

H:\autorun.inf # -> fichier appelé : "H:\gvknk.cmd" ( présent ! )  
Found ! H:\RECYCLER\RECYCLER.exe  
Found ! H:\autorun.inf  
Found ! "H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-

1013"  
Found ! H:ecycler\S-1-5-21-1482476501-1644491937-682003330-1013

\service.exe  
Found ! H:ecycler\S-5-3-42-2819952290-8240758988-879315005-3665

\jwgkvsq.vmx  

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

HKCU\...\Explorer\MountPoints2\{2a0b7259-0d95-11de-91dc-

000fea5fd884}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{2a0b725a-0d95-11de-91dc-

000fea5fd884}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{2a0b725a-0d95-11de-91dc-

000fea5fd884}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{2a0b725a-0d95-11de-91dc-

000fea5fd884}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{446fb80a-23a8-11de-9204-

000fea5fd884}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{51e5b9ed-1589-11de-91ee-

000fea5fd884}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{51e5b9ed-1589-11de-91ee-

000fea5fd884}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{51e5b9ed-1589-11de-91ee-

000fea5fd884}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{7ca3b4ea-c6f4-11dd-9101-

4d6564696130}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{7ca3b4ea-c6f4-11dd-9101-

4d6564696130}\Shell\explore\Command  
HKCU\...\Explorer\MountPoints2\{7ca3b4ea-c6f4-11dd-9101-

4d6564696130}\Shell\open\Command  
HKCU\...\Explorer\MountPoints2\{83f34eea-3dab-11de-922d-

000fea5fd884}\Shell\AutoRun\Command  
HKCU\...\Explorer\MountPoints2\{b53aa0d0-c64e-11dd-90fe-

4d6564696130}\Shell\AutoRun\Command  

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.026 ! ]

maitreh · Answer

############################## [ UsbFix V3.026 | Cleaning ]

# User : Hamza (Administrateurs) # GASMI
# Update on 26/05/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 17:53:51 | 30/05/2009

#               Intel(R) Pentium(R) 4 CPU 3.06GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 6.0.2900.5512
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition 8.0.1.30 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,57 Go (628,73 Mo free) # NTFS
# D:\ # Disque fixe local # 97,66 Go (10,96 Go free) [Hamza] # NTFS
# E:\ # Disque fixe local # 48,83 Go (1,69 Go free) [Instalation] # NTFS
# F:\ # Disque fixe local # 48,83 Go (3,09 Go free) [Disque] # NTFS
# G:\ # Disque CD-ROM # 539,36 Mo (0 Mo free) [Anglais Débutant] # CDFS
# H:\ # Disque amovible # 3,76 Go (106,12 Mo free) [HAMZA] # FAT32
# I:\ # Disque amovible # 5,67 Go (84,8 Mo free) [YACINE1441] # FAT32

############################## [ Processus actifs ]

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\msupdtrsvc.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\Explorer.EXE
c:\program files\internet explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe

################## [ Fichiers # Dossiers infectieux ]

H:\autorun.inf # -> fichier appelé : "H:\gvknk.cmd" ( présent ! )  
Deleted ! -> H:\gvknk.cmd 
Deleted ! H:\RECYCLER\RECYCLER.exe    
Deleted ! H:\autorun.inf    
Deleted ! H:ecycler\S-1-5-21-1482476501-1644491937-682003330-1013\service.exe    
Deleted ! H:ecycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx    
Deleted ! "H:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013"    

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{2a0b7259-0d95-11de-91dc-000fea5fd884}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{2a0b725a-0d95-11de-91dc-000fea5fd884}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{446fb80a-23a8-11de-9204-000fea5fd884}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{51e5b9ed-1589-11de-91ee-000fea5fd884}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{7ca3b4ea-c6f4-11dd-9101-4d6564696130}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{83f34eea-3dab-11de-922d-000fea5fd884}\Shell\AutoRun\Command  
Deleted ! HKCU\...\Explorer\MountPoints2\{b53aa0d0-c64e-11dd-90fe-4d6564696130}\Shell\AutoRun\Command  

################## [ Listing des fichiers présent ]

[14/11/2008 23:01|--a------|0] - C:\AUTOEXEC.BAT
[14/11/2008 22:54|---hs----|212] - C:\boot.ini
[07/09/2002 03:00|-rahs----|4952] - C:\Bootfont.bin
[08/03/2009 19:52|--a------|74] - C:\CMLoader.log
[14/11/2008 23:01|--a------|0] - C:\CONFIG.SYS
[18/03/2009 04:50|--a------|127] - C:\CountCyclesWMVDecLog.txt
[21/03/2009 20:00|--a------|2799] - C:\hookapiA.log
[14/11/2008 23:01|-rahs----|0] - C:\IO.SYS
[14/11/2008 23:01|-rahs----|0] - C:\MSDOS.SYS
[04/08/2004 05:38|-rahs----|47564] - C:\NTDETECT.COM
[18/01/2009 02:38|-rahs----|252240] - C:
tldr
[?|?|?] - C:\pagefile.sys
[04/04/2009 19:27|--a------|1] - C:\prefs.js
[11/12/2008 19:03|--a------|236] - C:\sqmdata00.sqm
[11/12/2008 21:52|--a------|236] - C:\sqmdata01.sqm
[12/12/2008 10:15|--a------|236] - C:\sqmdata02.sqm
[13/12/2008 06:58|--a------|236] - C:\sqmdata03.sqm
[13/12/2008 23:17|--a------|236] - C:\sqmdata04.sqm
[14/12/2008 09:22|--a------|236] - C:\sqmdata05.sqm
[15/12/2008 04:05|--a------|236] - C:\sqmdata06.sqm
[16/12/2008 03:04|--a------|236] - C:\sqmdata07.sqm
[16/12/2008 16:20|--a------|236] - C:\sqmdata08.sqm
[16/12/2008 19:22|--a------|236] - C:\sqmdata09.sqm
[16/12/2008 19:25|--a------|236] - C:\sqmdata10.sqm
[16/12/2008 22:18|--a------|236] - C:\sqmdata11.sqm
[17/12/2008 07:58|--a------|236] - C:\sqmdata12.sqm
[28/12/2008 22:53|--a------|200] - C:\sqmdata13.sqm
[09/01/2009 08:59|--a------|200] - C:\sqmdata14.sqm
[09/12/2008 16:50|--a------|236] - C:\sqmdata15.sqm
[09/12/2008 23:24|--a------|236] - C:\sqmdata16.sqm
[10/12/2008 08:07|--a------|236] - C:\sqmdata17.sqm
[10/12/2008 19:54|--a------|236] - C:\sqmdata18.sqm
[11/12/2008 08:27|--a------|236] - C:\sqmdata19.sqm
[11/12/2008 19:03|--a------|200] - C:\sqmnoopt00.sqm
[11/12/2008 21:52|--a------|200] - C:\sqmnoopt01.sqm
[12/12/2008 10:15|--a------|200] - C:\sqmnoopt02.sqm
[13/12/2008 06:58|--a------|200] - C:\sqmnoopt03.sqm
[13/12/2008 23:17|--a------|200] - C:\sqmnoopt04.sqm
[14/12/2008 09:22|--a------|200] - C:\sqmnoopt05.sqm
[15/12/2008 04:05|--a------|200] - C:\sqmnoopt06.sqm
[16/12/2008 03:04|--a------|200] - C:\sqmnoopt07.sqm
[16/12/2008 16:20|--a------|200] - C:\sqmnoopt08.sqm
[16/12/2008 19:22|--a------|200] - C:\sqmnoopt09.sqm
[16/12/2008 19:25|--a------|200] - C:\sqmnoopt10.sqm
[16/12/2008 22:18|--a------|200] - C:\sqmnoopt11.sqm
[17/12/2008 07:58|--a------|200] - C:\sqmnoopt12.sqm
[28/12/2008 22:53|--a------|200] - C:\sqmnoopt13.sqm
[09/01/2009 08:59|--a------|200] - C:\sqmnoopt14.sqm
[09/12/2008 16:50|--a------|200] - C:\sqmnoopt15.sqm
[09/12/2008 23:24|--a------|200] - C:\sqmnoopt16.sqm
[10/12/2008 08:07|--a------|200] - C:\sqmnoopt17.sqm
[10/12/2008 19:54|--a------|200] - C:\sqmnoopt18.sqm
[11/12/2008 08:27|--a------|200] - C:\sqmnoopt19.sqm
[30/05/2009 17:56|--a------|6879] - C:\UsbFix.txt
[04/04/2009 19:27|--a------|1] - C:\user.js
[28/02/2009 22:07|--a------|467] - D:\dossier instalation.txt
[03/01/2008 19:47|--ahs----|7168] - D:\Thumbs.db
[18/05/2008 22:29|--a------|7234] - E:\ST6UNST.LOG
[18/09/2007 00:50|--a------|262144] - E:\UnZixWin.exe
[06/05/2009 18:36|--a------|2204] - F:\mobile.txt
[14/11/2008 21:32|--ahs----|196096] - F:\Thumbs.db
[20/03/2009 16:49|--a------|3582] - H:\BOOTEX.LOG
[08/04/2009 23:03|--a------|1673032] - H:\Sitecom USB EasyCam VP-001.zip
[16/02/2009 08:13|--a------|713407726] - H:\Nicolas Sarkozy - Le Vrai Sarkozy.avi
[27/11/2001 17:28|-ra------|5058142] - H:\04_Cheikh Sidi Bemol_Ghomari.mp3
[10/01/2002 16:04|-ra------|4101433] - H:\05_Elah elah.mp3
[29/01/2007 06:24|--a------|543358976] - H:\assemble_et_entretenir_son_pc-Micro_Hebdo_DVD.avi
[24/09/2008 15:03|--a------|334848] - H:\Cr‚er son propre CD de Windows XP.doc
[15/04/2009 15:53|--a------|641] - H:\YY.txt
[19/04/2009 23:25|--a------|2168320] - H:\Doc3.doc
[22/04/2009 17:27|--a------|53366] - H:\P4220013.jpg
[13/01/2009 14:36|---hs----|72] - H:\desktop.ini
[20/04/2009 10:23|--a------|41652] - H:\livredor-1.0.1-20010926.zip
[22/04/2002 16:01|--a------|27] - H:
um.txt
[22/04/2009 17:27|--a------|737421] - H:\P4220012.jpg
[23/04/2009 11:41|--a------|299] - H:\link.txt
[23/04/2009 10:49|--a------|4034727] - H:\wjchess.exe
[23/04/2009 10:49|--a------|731] - H:\WJChess2D.lnk
[23/04/2009 11:19|--a------|905509] - H:\angry_ip_scanner_1_27256.exe
[11/05/2009 02:07|--ah-----|99312462] - I:\a.flv
[07/04/2009 22:53|--a------|730714112] - I:\Coco.FRENCH.TS.MD.NatzoX.XViD-RaCcOoN.Par.[wWw.MeDiA-ArEnA.TK].avi
[24/01/2009 13:25|--a------|15459613] - I:\Nessus-3.0.5.exe
[31/03/2009 21:41|--a------|3216230] - I:\ProRat_v1.9.zip
[14/03/2007 14:53|--a------|714209280] - I:\algerie 1988-1992 chronique d'une guerre annonc‚e.avi
[24/08/2007 17:11|--a------|380553216] - I:\Alg‚rie 1988 - 2000 - Autopsie D'une Trag‚die - Episode 2 (Trilogie) 1992-1994, Le Terrorisme · L.avi

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# H:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# I:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Informations # Fichier Suspect ]


################## [ Cracks # Keygens # Serials ]

# -> Nothing found !  

################## [ ! Fin du rapport # UsbFix V3.026 ! ]

maitreh · Answer

J'ai pas pu Télécharger Smitfraudfix car sa fait plus  d'un mois que je peut pas accéder au site héberger chez free "je ces pas pour quoi" 
Merci 

PS: Le son à recommencer juste en ce moment la ou je vous écrit "apré les deux scann"

loloetseb · Answer

/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\ _________________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix Avant d'utiliser ComboFix : ______________________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. >> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. --

maitreh · Answer

Je vien de trouver Smitfraudfix sur clubic j'ai télécharger la version 2.417Français je vez l'installer et copier le fichier merci

maitreh · Answer

SmitFraudFix v2.417

Rapport fait à 18:31:59,15, 30/05/2009
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\system32\msupdtrsvc.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
c:\program files\internet explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Hamza


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Hamza\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Hamza\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Hamza\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="acaptuser32.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 41.221.20.4

HKLM\SYSTEM\CCS\Services\Tcpip\..\{5F1A313D-40F0-4E5D-8AE2-181D199EE1BD}: NameServer=41.221.20.4
HKLM\SYSTEM\CS1\Services\Tcpip\..\{5F1A313D-40F0-4E5D-8AE2-181D199EE1BD}: NameServer=41.221.20.4


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

loloetseb · Answer

Ne fais pas combofix pour le moment,je te donne la procedure suivante

loloetseb · Answer

Nettoyage : 
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

------------------------------------------------------------­---------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, 
Redémarre en mode normal, 
copie/colle le rapport sauvegardé sur le forum 

process.exe 
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

InfernO.vir · Answer

Slt,

Dis moi maitreh, ca ne m'etonne pas que tu te chopes des saletés : I:\ProRat_v1.9.zip.

Tu comptes attaquer ta banque ?

D'autres part : I:\Nessus-3.0.5.exe 
                     H:\angry_ip_scanner_1_27256.exe 

On peut savoir ce que tu fais avec tout cela ? evite la reponse barbante du style : "je verifie le niveau de securité de mon site web et blablabla..."

Ce serait vite vu moi, la desinfection si j'avais vu de tels programmes sur ton pc !

loloetseb · Answer

Salut inferno,j'ai loupé prorat,tres bon logiciel de hack ,mdr.Et un scanner d'adresse Ip.C'est vrai qu'on peut se demander à qui on a à faire!!!!!

loloetseb · Answer

[23/04/2009 11:19|--a------|905509] - H:\angry_ip_scanner_1_27256.exe
[24/01/2009 13:25|--a------|15459613] - I:\Nessus-3.0.5.exe
[31/03/2009 21:41|--a------|3216230] - I:\ProRat_v1.9.zip 

Ca fait pas tres serieux quand meme.T'amuses pas avec ce genre de logiciel car les pages de telechargement de ce type de logiciel sont verrolés,et souvent les fix aussi.Ca me surprendrait pas qu'il t'ai mis sur prorat le serveur au lieu de la console (en plus prorat 1.9 est detecté par la majorité des antispywares).Donc tu perds ton temps et aussi le notre

maitreh · Answer

Ces logiciels son dans les flash-disque ils ne sonne pas à moi je vous le jure, je savez pas que ces des virus pour hacker mais comme tu dit que la plupart des Anti-Virus les détecte pour quoi mon anti-virus ne les à pas détecter j'ai Avira Antivir Personal "version gratuite" 
 
Je suis étudiant en Maintenance des Système Informatique "je débute" 
(.Donc tu perds ton temps et aussi le notre) Pas du tout Amis je vous jure !
J'ai déja fait le combofix ? 
Voila le résultat

maitreh · Answer

ComboFix 09-05-30.01 - Hamza 30/05/2009 19:00.1 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1015.566 [GMT 2:00]
Lancé depuis: c:\documents and settings\Hamza\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\bn.dll
c:\windows\system32	mp.reg

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-04-28 au 2009-05-30  ))))))))))))))))))))))))))))))))))))
.

2009-05-30 15:44 . 2009-05-30 16:01	--------	d-----w	C:\UsbFix
2009-05-30 15:10 . 2009-05-30 15:10	--------	d-----w	C:sit
2009-05-28 19:42 . 2009-05-28 22:03	--------	d-----w	c:\program files\Garena
2009-05-28 11:13 . 2009-05-28 11:13	--------	d-----w	c:\windows\system32\Color
2009-05-28 11:11 . 2009-05-28 11:11	--------	d-----w	c:\windows\usbbin
2009-05-28 11:11 . 2002-03-06 12:20	105124	----a-w	c:\windows\system32\drivers\eppscan.sys
2009-05-28 11:11 . 2001-11-05 12:29	53248	----a-w	c:\windows\SCANUSDP.DLL
2009-05-28 11:11 . 2000-07-25 16:32	217134	----a-w	c:\windows\Stiaspi.dll
2009-05-28 11:11 . 1999-11-11 15:39	49628	----a-w	c:\windows\system32\drivers\EPPSCSI.SYS
2009-05-28 11:11 . 1999-08-25 10:55	66560	----a-w	c:\windows\system32\WNASPI32.DLL
2009-05-28 11:11 . 1998-12-10 09:22	57856	----a-w	c:\windows\osr2aspi.dll
2009-05-28 11:11 . 2001-11-23 14:27	151552	----a-w	c:\windows\UnUSBDrv.exe
2009-05-28 11:11 . 2001-11-23 14:27	147456	----a-w	c:\windows\CHECKING.DLL
2009-05-28 11:10 . 1998-10-29 14:45	306688	----a-w	c:\windows\IsUninst.exe
2009-05-27 22:33 . 2009-05-27 22:33	--------	d-----w	C:\Mask Surf
2009-05-25 20:37 . 2009-02-10 02:00	5234408	----a-w	c:\documents and settings\Hamza\Application Data\BSD Concept\Heredis10\Arbre3D.exe
2009-05-25 20:37 . 2009-02-10 02:00	572928	----a-w	c:\documents and settings\Hamza\Application Data\BSD Concept\Heredis10\HTML\h8html.exe
2009-05-25 20:36 . 2009-05-25 20:36	--------	d-s---w	c:\documents and settings\LocalService\Favoris
2009-05-25 20:36 . 2009-05-25 20:36	428365	----a-w	c:\windows\system32\msupdtrsvc.exe
2009-05-25 20:34 . 2009-05-25 20:34	--------	d-----w	c:\documents and settings\All Users\Application Data\BSD
2009-05-25 20:33 . 2009-05-25 20:34	--------	d-----w	c:\documents and settings\Hamza\Application Data\BSD Concept
2009-05-25 19:58 . 2009-05-25 20:34	--------	d-----w	c:\program files\WinAncetre
2009-05-25 19:55 . 2009-05-25 19:58	--------	d-----w	c:\documents and settings\Hamza\Local Settings\Application Data\Deployment
2009-05-25 19:23 . 1999-12-17 08:13	86016	----a-w	c:\windows\unvise32.exe
2009-05-25 19:21 . 2009-05-30 00:32	--------	d-----w	c:\program files\BSD Concept
2009-05-19 22:34 . 2009-05-19 22:34	8854	----a-r	c:\documents and settings\Hamza\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\Uninstall_Project64__9559F7CA5E344237A2D9D856464AD727.exe
2009-05-19 22:34 . 2009-05-19 22:34	40960	----a-r	c:\documents and settings\Hamza\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\NewShortcut1_9559F7CA5E344237A2D9D856464AD727.exe
2009-05-19 22:34 . 2009-05-19 22:34	40960	----a-r	c:\documents and settings\Hamza\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\ARPPRODUCTICON.exe
2009-05-18 20:26 . 2009-05-18 20:26	152576	----a-w	c:\documents and settings\Hamza\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-05-16 18:54 . 2009-05-16 18:54	--------	d-----w	c:\program files\Pidgin
2009-05-12 16:18 . 2009-05-12 16:19	--------	d-----w	c:\program files\Fajr Caller
2009-05-12 16:18 . 1998-10-01 13:22	299520	----a-w	c:\windows\uninst.exe
2009-05-11 01:21 . 2009-05-11 01:21	--------	d-----w	c:\program files\CHRYOPROD
2009-05-10 23:27 . 2009-05-10 23:27	--------	d-----w	c:\documents and settings\Hamza\Application Data\Sony Corporation
2009-05-10 23:25 . 2009-05-10 23:25	--------	d-----w	c:\program files\Fichiers communs\Sony Shared
2009-05-10 23:25 . 2009-05-10 23:25	--------	d-----w	c:\program files\Sony
2009-05-10 23:25 . 2009-05-10 23:25	--------	d-----w	c:\documents and settings\Hamza\Local Settings\Application Data\Downloaded Installations
2009-05-10 00:47 . 2009-05-17 18:47	--------	d-----w	c:\program files\Agelong Tree
2009-05-08 23:31 . 2009-05-08 23:31	--------	d-----w	c:\documents and settings\Hamza\Application Data\gtk-2.0
2009-05-08 23:21 . 2009-05-08 23:21	1171	----a-w	c:\documents and settings\Hamza\Application Data\.purple\certificates\x509	ls_peers\fritalk.com
2009-05-08 23:02 . 2009-05-11 00:48	--------	d-----w	c:\documents and settings\Hamza\Application Data\.purple
2009-05-08 22:55 . 2009-05-08 23:02	--------	d-----w	c:\program files\Aspell
2009-05-08 22:53 . 2009-05-08 22:53	--------	d-----w	c:\program files\Fichiers communs\GTK
2009-05-08 22:43 . 2009-05-08 22:44	--------	d-----w	c:\documents and settings\Hamza\Application Data\UseNeXT
2009-05-08 22:43 . 2009-05-08 22:43	--------	d-----w	c:\program files\Usenet.to
2009-05-08 20:37 . 2009-05-16 19:15	--------	d-----w	c:\documents and settings\Hamza\Application Data\mIRC
2009-05-08 20:37 . 2009-05-16 18:57	--------	d-----w	c:\program files\mIRC
2009-05-08 15:12 . 2009-05-17 00:32	--------	d-----w	c:\program files\GenealogyJ
2009-05-08 15:11 . 2009-05-17 15:46	--------	d-----w	c:\documents and settings\Hamza\Application Data\GenJ
2009-05-07 21:39 . 2009-05-07 21:39	--------	d-----w	c:\documents and settings\Hamza\Application Data\Ancestrologie
2009-05-07 21:38 . 2009-05-17 18:52	--------	d-----w	c:\program files\Ancestrologie
2009-05-07 20:43 . 2009-05-07 20:43	--------	d-----w	c:\program files\GenoPro
2009-05-07 14:12 . 2009-05-07 14:12	--------	d-----w	c:\documents and settings\LocalService\Menu Démarrer
2009-05-06 17:07 . 2009-05-06 17:07	--------	d-----w	c:\documents and settings\Hamza\Application Data\Thunderbird
2009-05-06 16:44 . 2009-05-06 16:44	--------	d-----w	c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-05-06 01:42 . 2009-05-26 00:13	664	----a-w	c:\windows\system32\d3d9caps.dat
2009-05-01 10:10 . 2009-05-01 10:10	--------	d-----w	c:\documents and settings\Hamza\Application Data\Kasper-Key_Sharing_Networ

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-30 17:07 . 2008-12-01 14:53	--------	d-----w	c:\documents and settings\All Users\Application Data\Babylon
2009-05-29 22:01 . 2009-02-04 13:41	--------	d-----w	c:\documents and settings\Hamza\Application Data\Skype
2009-05-28 22:07 . 2009-02-04 13:45	--------	d-----w	c:\documents and settings\Hamza\Application Data\skypePM
2009-05-27 22:04 . 2009-03-03 15:27	--------	d-----w	c:\documents and settings\Hamza\Application Data\Tor
2009-05-27 17:21 . 2008-11-14 22:56	75096	----a-w	c:\windows\system32\drivers\avipbb.sys
2009-05-26 00:37 . 2009-01-23 00:18	--------	d-----w	c:\documents and settings\Hamza\Application Data\Azureus
2009-05-24 19:39 . 2009-01-23 00:18	--------	d-----w	c:\program files\Azureus
2009-05-19 01:57 . 2008-11-17 21:58	--------	d-----w	c:\program files\MioNet
2009-05-18 20:29 . 2008-11-17 15:04	--------	d-----w	c:\program files\Java
2009-05-10 11:34 . 2002-09-07 01:00	72474	----a-w	c:\windows\system32\perfc00C.dat
2009-05-10 11:34 . 2002-09-07 01:00	461318	----a-w	c:\windows\system32\perfh00C.dat
2009-05-09 17:25 . 2009-04-17 20:27	--------	d-----w	c:\program files\bumptop
2009-05-07 20:47 . 2009-04-18 00:21	--------	d-----w	c:\documents and settings\Hamza\Application Data\Généatique2009
2009-05-04 14:57 . 2009-04-30 13:30	--------	d-----w	c:\documents and settings\Hamza\Application Data\Apple Computer
2009-04-30 13:29 . 2009-04-30 13:28	--------	d-----w	c:\program files\iTunes
2009-04-30 13:29 . 2009-04-30 13:28	--------	d-----w	c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2009-04-30 13:28 . 2009-04-30 13:28	--------	d-----w	c:\program files\iPod
2009-04-30 13:28 . 2009-04-30 13:26	--------	d-----w	c:\program files\Fichiers communs\Apple
2009-04-30 13:28 . 2009-04-30 13:27	--------	d-----w	c:\documents and settings\All Users\Application Data\Apple Computer
2009-04-30 13:28 . 2008-12-02 16:09	--------	d-----w	c:\program files\Bonjour
2009-04-30 13:28 . 2008-12-02 16:23	--------	d-----w	c:\program files\QuickTime
2009-04-30 13:27 . 2009-04-30 13:27	--------	d-----w	c:\program files\Apple Software Update
2009-04-30 13:26 . 2009-04-30 13:26	--------	d-----w	c:\documents and settings\All Users\Application Data\Apple
2009-04-21 13:39 . 2009-04-30 13:32	2449344	----a-w	c:\documents and settings\Hamza\Application Data\Mozilla\Firefox\Profiles\sack751g.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\maconfsetup.exe
2009-04-21 13:38 . 2009-04-30 13:32	429224	----a-w	c:\documents and settings\Hamza\Application Data\Mozilla\Firefox\Profiles\sack751g.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins
phardwaredetection.dll
2009-04-20 18:37 . 2009-04-20 01:41	--------	d-----w	c:\documents and settings\All Users\Application Data\MyHeritage
2009-04-20 01:45 . 2009-04-20 01:40	--------	d-----w	c:\program files\MyHeritage
2009-04-20 01:41 . 2009-04-20 01:41	--------	d-----w	c:\documents and settings\Hamza\Application Data\MyHeritage
2009-04-20 01:40 . 2009-04-20 01:40	--------	d-----w	c:\documents and settings\Hamza\Application Data\The Complete Genealogy Reporter - FTB
2009-04-18 16:07 . 2008-11-14 22:17	81072	----a-w	c:\documents and settings\Hamza\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-18 00:21 . 2009-04-18 00:19	--------	d-----w	c:\program files\Geneatique2009
2009-04-18 00:20 . 2009-04-18 00:20	--------	d-----w	c:\program files\Tracker Software
2009-04-17 21:03 . 2008-12-01 14:53	--------	d-----w	c:\documents and settings\Hamza\Application Data\Babylon
2009-04-17 20:47 . 2009-04-17 19:44	--------	d-----w	c:\program files\Sensiva
2009-04-17 20:30 . 2009-04-17 20:30	--------	d-----w	c:\documents and settings\Hamza\Application Data\Bump Technologies, Inc
2009-04-15 21:23 . 2009-04-15 21:23	--------	d-----w	c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-04-15 21:14 . 2009-04-15 21:14	--------	d-----w	c:\program files\Messenger Plus! Live
2009-04-08 21:07 . 2009-04-08 21:07	--------	d-----w	c:\program files\Fichiers communs\snpstd
2009-04-08 21:07 . 2008-11-14 21:32	--------	d--h--w	c:\program files\InstallShield Installation Information
2009-04-08 20:57 . 2008-11-14 22:20	--------	d-----w	c:\program files\ma-config.com
2009-04-08 20:57 . 2008-11-14 22:20	--------	d-----w	c:\documents and settings\All Users\Application Data\ma-config.com
2009-04-04 01:49 . 2009-04-04 01:46	--------	d-----w	c:\documents and settings\Hamza\Application Data\VoipBuster
2009-04-04 01:44 . 2009-04-04 01:44	--------	d-----w	c:\program files\VoipBuster.com
2009-04-01 04:29 . 2009-04-01 04:29	--------	d-----w	c:\program files\Fichiers communs\xing shared
2009-04-01 04:29 . 2008-11-16 22:54	--------	d-----w	c:\program files\Fichiers communs\Real
2009-04-01 04:27 . 2008-11-16 22:54	499712	----a-w	c:\windows\system32\msvcp71.dll
2009-04-01 04:24 . 2009-03-28 09:13	--------	d-----w	c:\program files\Google
2009-03-31 22:23 . 2009-03-31 22:23	--------	d-----w	c:\program files\Yahoo Pool Aimer Trial Version
2009-03-09 03:19 . 2008-11-17 15:04	410984	----a-w	c:\windows\system32\deploytk.dll
2009-03-06 14:20 . 2004-08-19 21:09	286720	----a-w	c:\windows\system32\pdh.dll
2009-03-28 09:14 . 2009-03-28 09:14	122880	----a-w	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-02-01 21898024]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"VoipBuster"="c:\program files\VoipBuster.com\VoipBuster\VoipBuster.exe" [2008-11-10 9017648]
"Sensiva"="c:\program files\Sensiva\Sensiva.exe" [2001-12-21 1245184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"BigDogPath"="c:\windows\VM_STI.EXE" [2004-06-09 40960]
"Adobe Acrobat Speed Launcher"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2008-06-12 37232]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2008-06-11 640376]
"dla"="c:\windows\system32\dla	fswctrl.exe" [2004-08-13 122939]
"UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2004-01-07 110592]
"Babylon Client"="c:\program files\Babylon\Babylon-Pro\Babylon.exe" [2007-12-06 3032800]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-03-28 30192]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-04-01 198160]
"snpstd"="c:\windows\vsnpstd.exe" [2003-12-31 40960]
"Family Tree Builder Update"="c:\program files\MyHeritage\Bin\FTBCheckUpdates.exe" [2009-01-14 113680]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2008-07-23 16804864]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SoundMan.exe [2008-06-18 77824]
"AlcWzrd"="ALCWZRD.EXE" - c:\windows\alcwzrd.exe [2008-06-19 2808832]
"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Hamza\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide de Microsoft Office OneNote 2003.lnk - c:\program files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-4-19 64864]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-11-15 962661]
Lancement rapide de Microsoft Office OneNote 2003.lnk - c:\program files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-4-19 64864]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Azureus\Azureus.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Conference\Conference.dll"=
"c:\Program Files\Mask Surf Pro\masksurf.exe"=
"c:\Program Files\Mask Surf Pro\Tor\tor.exe"=
"c:\wamp\bin\apache\apache2.2.6\bin\httpd.exe"=
"c:\Program Files\Java\jre6\bin\java.exe"=
"c:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\WINDOWS\system32\javaw.exe"=
"c:\Program Files\mIRC\mirc.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\Garena\Garena.exe"=

R0 AFPAnsi;Alfa File Protector Ansi;c:\windows\system32\drivers\AFPAnsi.sys [11/01/2009 01:27 43936]
R1 EPPSCSIx;EPPSCSIx;c:\windows\system32\drivers\EPPSCSI.SYS [28/05/2009 13:11 49628]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [13/01/2009 20:53 55136]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
R2 MicrosoftUpdateRemoteService;Microsoft Update Remote Service;c:\windows\system32\msupdtrsvc.exe [25/05/2009 22:36 428365]
R2 MioNet;MioNet Service;c:\program files\MioNet\MioNetManager.exe [15/07/2005 22:38 139264]
S2 gupdate1c9b281b7b4ce98;Service Google Update (gupdate1c9b281b7b4ce98);c:\program files\Google\Update\GoogleUpdate.exe [01/04/2009 06:24 133104]
S3 GoogleDesktopManager-092308-165331;Google Desktop Manager 5.8.809.23506;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [28/03/2009 11:13 30192]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [15/03/2009 09:34 216232]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - NDISRD
.
Contenu du dossier 'Tâches planifiées'

2009-05-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-05-30 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 04:24]

2009-05-30 c:\windows\Tasks\RegCure Program Check.job
- c:\program files\RegCure\RegCure.exe [2008-11-27 21:53]

2009-05-07 c:\windows\Tasks\RegCure.job
- c:\program files\RegCure\RegCure.exe [2008-11-27 21:53]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-360desktop - (no file)
SafeBoot-procexp90.Sys


.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: Ajouter la cible du lien à un fichier PDF existant - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Ajouter à un fichier PDF existant - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir au format Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien au format Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
IE: Translate with &Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
TCP: {5F1A313D-40F0-4E5D-8AE2-181D199EE1BD} = 41.221.20.4
FF - ProfilePath - c:\documents and settings\Hamza\Application Data\Mozilla\Firefox\Profiles\sack751g.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components
prpbrowserrecordplugin.dll
FF - plugin: c:\documents and settings\Hamza\Application Data\Mozilla\Firefox\Profiles\sack751g.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins
phardwaredetection.dll
FF - plugin: c:\program files\Google\Update\1.2.145.5
pGoogleOneClick8.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
0.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-30 19:06
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-842925246-57989841-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{45236B3C-22A5-D6AC-2E05-316CD8E41CBB}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"paieoogdjbajefhneccdopkbkhpakbic"=hex:6a,61,62,70,69,69,63,68,66,70,66,66,6d,
   6e,6a,64,6e,62,6e,6f,00,80
"oagdeobbaocihkldjedlhmfbpchmim"=hex:6a,61,6e,70,6d,6f,63,6a,62,63,63,6b,62,6e,
   68,6d,69,63,6f,65,00,80

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\•€|ÿÿÿÿ"•€|þ»Ñw*]
"C040710900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2244)
c:\program files\Babylon\Babylon-Pro\Captlib.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\MioNet\jvm\bin\MioNet.exe
c:\program files\Windows Live\Toolbar\wltuser.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32undll32.exe
c:\program files\iPod\bin\iPodService.exe
c:\windows\system32undll32.exe
c:\program files\Internet Explorer\iexplore.exe
.
**************************************************************************
.
Heure de fin: 2009-05-30 19:13 - La machine a redémarré
ComboFix-quarantined-files.txt  2009-05-30 17:13

Avant-CF: 548 966 400 octets libres
Après-CF: 794 320 896 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

300	--- E O F ---	2009-05-28 00:02

maitreh · Answer

J'ai pas pue démarrer en mode sans échec, j'ai fait ce que vous m'aviez demander, redémarrer --> F8 --> Choisir mode sans échec --> L'ordinateur affiche un écran noir tout en-bas y a des lettre est des caractère spéciaux qui s'affiche pendant quelle que seconde seulement apprêt ils ce redémarre est m'affiche ceci :
Windows n'a pas démarré correctement. Un nouveau logiciel ou matériel peut être responsable de ce problème. Si votre ordinateur ne répond plus, a redémarré de façon inattendue ou a été arrêté ..........

Que doit-je faire SVP

maitreh · Answer

Apparemment vous vous douter de moi vous penser que je suis qu'elle qu'un de pas bien, Les apparence son trompeuse je ne suis pas ce que vous penser, Merci pour votre aide loloetseb, Je demande juste o autre si je suis obliger de formater mon ordinateur car je sens que ce virus est récent est personne ne saura le trouver, enfin pour l'instant ?

loloetseb · Answer

;)

Utilisateur anonyme · Answer

Il ne faut pas prendre les enfants du bon dieu pour des canards sauvages.

loloetseb · Answer

_______________________________________________________________________________________________ |======>/!\ ATTENTION /!\ Le script qui suit a été écrit spécialement cet ordinateur,<=========| |======>il est fort déconseillé de le transposer sur un autre ordinateur !<==========| ----------------------------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : • Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) • Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- File:: c:\windows\Tasks\RegCure Program Check.job c:\program files\RegCure\RegCure.exe [2008-11-27 21:53] c:\windows\Tasks\RegCure.job ------------------------------------------------------------------ • Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt • Quitte le Bloc Notes • Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif • Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. • Une fois le scan achevé, un rapport va s'afficher: poste son contenu. • Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt

maitreh · Answer

ComboFix 09-05-31.06 - Hamza 01/06/2009 18:35.2 - NTFSx86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1015.369 [GMT 2:00]
Lancé depuis: c:\documents and settings\Hamza\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Hamza\Bureau\CFScript.txt
AV: Avira AntiVir PersonalEdition *On-access scanning disabled* (Outdated) {AD166499-45F9-482A-A743-FDD3350758C7}
 * Un nouveau point de restauration a été créé

FILE ::
"c:\program files\RegCure\RegCure.exe [2008-11-27 21:53]"
"c:\windows\Tasks\RegCure Program Check.job"
"c:\windows\Tasks\RegCure.job"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\Tasks\RegCure Program Check.job
c:\windows\Tasks\RegCure.job

.
(((((((((((((((((((((((((((((   Fichiers créés du 2009-05-01 au 2009-06-01  ))))))))))))))))))))))))))))))))))))
.

2009-05-30 15:44 . 2009-05-30 16:01	--------	d-----w-	C:\UsbFix
2009-05-30 15:10 . 2009-05-30 15:10	--------	d-----w-	C:sit
2009-05-28 19:42 . 2009-05-28 22:03	--------	d-----w-	c:\program files\Garena
2009-05-28 11:13 . 2009-05-28 11:13	--------	d-----w-	c:\windows\system32\Color
2009-05-28 11:11 . 2009-05-28 11:11	--------	d-----w-	c:\windows\usbbin
2009-05-28 11:11 . 2002-03-06 12:20	105124	----a-w-	c:\windows\system32\drivers\eppscan.sys
2009-05-28 11:11 . 2001-11-05 12:29	53248	----a-w-	c:\windows\SCANUSDP.DLL
2009-05-28 11:11 . 2000-07-25 16:32	217134	----a-w-	c:\windows\Stiaspi.dll
2009-05-28 11:11 . 1999-11-11 15:39	49628	----a-w-	c:\windows\system32\drivers\EPPSCSI.SYS
2009-05-28 11:11 . 1999-08-25 10:55	66560	----a-w-	c:\windows\system32\WNASPI32.DLL
2009-05-28 11:11 . 1998-12-10 09:22	57856	----a-w-	c:\windows\osr2aspi.dll
2009-05-28 11:11 . 2001-11-23 14:27	151552	----a-w-	c:\windows\UnUSBDrv.exe
2009-05-28 11:11 . 2001-11-23 14:27	147456	----a-w-	c:\windows\CHECKING.DLL
2009-05-28 11:10 . 1998-10-29 14:45	306688	----a-w-	c:\windows\IsUninst.exe
2009-05-27 22:33 . 2009-05-27 22:33	--------	d-----w-	C:\Mask Surf
2009-05-25 20:37 . 2009-02-10 02:00	5234408	----a-w-	c:\documents and settings\Hamza\Application Data\BSD Concept\Heredis10\Arbre3D.exe
2009-05-25 20:37 . 2009-02-10 02:00	572928	----a-w-	c:\documents and settings\Hamza\Application Data\BSD Concept\Heredis10\HTML\h8html.exe
2009-05-25 20:36 . 2009-05-25 20:36	--------	d-s---w-	c:\documents and settings\LocalService\Favoris
2009-05-25 20:36 . 2009-05-25 20:36	428365	----a-w-	c:\windows\system32\msupdtrsvc.exe
2009-05-25 20:34 . 2009-05-25 20:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\BSD
2009-05-25 20:33 . 2009-05-25 20:34	--------	d-----w-	c:\documents and settings\Hamza\Application Data\BSD Concept
2009-05-25 19:58 . 2009-05-25 20:34	--------	d-----w-	c:\program files\WinAncetre
2009-05-25 19:55 . 2009-05-25 19:58	--------	d-----w-	c:\documents and settings\Hamza\Local Settings\Application Data\Deployment
2009-05-25 19:23 . 1999-12-17 08:13	86016	----a-w-	c:\windows\unvise32.exe
2009-05-25 19:21 . 2009-05-30 00:32	--------	d-----w-	c:\program files\BSD Concept
2009-05-19 22:34 . 2009-05-19 22:34	8854	----a-r-	c:\documents and settings\Hamza\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\Uninstall_Project64__9559F7CA5E344237A2D9D856464AD727.exe
2009-05-19 22:34 . 2009-05-19 22:34	40960	----a-r-	c:\documents and settings\Hamza\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\NewShortcut1_9559F7CA5E344237A2D9D856464AD727.exe
2009-05-19 22:34 . 2009-05-19 22:34	40960	----a-r-	c:\documents and settings\Hamza\Application Data\Microsoft\Installer\{9559F7CA-5E34-4237-A2D9-D856464AD727}\ARPPRODUCTICON.exe
2009-05-18 20:26 . 2009-05-18 20:26	152576	----a-w-	c:\documents and settings\Hamza\Application Data\Sun\Java\jre1.6.0_13\lzma.dll
2009-05-16 18:54 . 2009-05-16 18:54	--------	d-----w-	c:\program files\Pidgin
2009-05-12 16:18 . 2009-05-12 16:19	--------	d-----w-	c:\program files\Fajr Caller
2009-05-12 16:18 . 1998-10-01 13:22	299520	----a-w-	c:\windows\uninst.exe
2009-05-11 01:21 . 2009-05-11 01:21	--------	d-----w-	c:\program files\CHRYOPROD
2009-05-10 23:27 . 2009-05-10 23:27	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Sony Corporation
2009-05-10 23:25 . 2009-05-10 23:25	--------	d-----w-	c:\program files\Fichiers communs\Sony Shared
2009-05-10 23:25 . 2009-05-10 23:25	--------	d-----w-	c:\program files\Sony
2009-05-10 23:25 . 2009-05-10 23:25	--------	d-----w-	c:\documents and settings\Hamza\Local Settings\Application Data\Downloaded Installations
2009-05-10 00:47 . 2009-05-17 18:47	--------	d-----w-	c:\program files\Agelong Tree
2009-05-08 23:31 . 2009-05-08 23:31	--------	d-----w-	c:\documents and settings\Hamza\Application Data\gtk-2.0
2009-05-08 23:21 . 2009-05-08 23:21	1171	----a-w-	c:\documents and settings\Hamza\Application Data\.purple\certificates\x509	ls_peers\fritalk.com
2009-05-08 23:02 . 2009-05-11 00:48	--------	d-----w-	c:\documents and settings\Hamza\Application Data\.purple
2009-05-08 22:55 . 2009-05-08 23:02	--------	d-----w-	c:\program files\Aspell
2009-05-08 22:53 . 2009-05-08 22:53	--------	d-----w-	c:\program files\Fichiers communs\GTK
2009-05-08 22:43 . 2009-05-08 22:44	--------	d-----w-	c:\documents and settings\Hamza\Application Data\UseNeXT
2009-05-08 22:43 . 2009-05-08 22:43	--------	d-----w-	c:\program files\Usenet.to
2009-05-08 20:37 . 2009-05-16 19:15	--------	d-----w-	c:\documents and settings\Hamza\Application Data\mIRC
2009-05-08 20:37 . 2009-05-16 18:57	--------	d-----w-	c:\program files\mIRC
2009-05-08 15:12 . 2009-05-17 00:32	--------	d-----w-	c:\program files\GenealogyJ
2009-05-08 15:11 . 2009-05-17 15:46	--------	d-----w-	c:\documents and settings\Hamza\Application Data\GenJ
2009-05-07 21:39 . 2009-05-07 21:39	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Ancestrologie
2009-05-07 21:38 . 2009-05-17 18:52	--------	d-----w-	c:\program files\Ancestrologie
2009-05-07 20:43 . 2009-05-07 20:43	--------	d-----w-	c:\program files\GenoPro
2009-05-07 14:12 . 2009-05-07 14:12	--------	d-----w-	c:\documents and settings\LocalService\Menu Démarrer
2009-05-06 17:07 . 2009-05-06 17:07	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Thunderbird
2009-05-06 16:44 . 2009-05-06 16:44	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-05-06 01:42 . 2009-05-26 00:13	664	----a-w-	c:\windows\system32\d3d9caps.dat

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-01 16:27 . 2008-12-01 14:53	--------	d-----w-	c:\documents and settings\All Users\Application Data\Babylon
2009-06-01 16:26 . 2009-02-04 13:41	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Skype
2009-06-01 15:41 . 2009-02-04 13:45	--------	d-----w-	c:\documents and settings\Hamza\Application Data\skypePM
2009-05-27 22:04 . 2009-03-03 15:27	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Tor
2009-05-27 17:21 . 2008-11-14 22:56	75096	----a-w-	c:\windows\system32\drivers\avipbb.sys
2009-05-26 00:37 . 2009-01-23 00:18	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Azureus
2009-05-24 19:39 . 2009-01-23 00:18	--------	d-----w-	c:\program files\Azureus
2009-05-19 01:57 . 2008-11-17 21:58	--------	d-----w-	c:\program files\MioNet
2009-05-18 20:29 . 2008-11-17 15:04	--------	d-----w-	c:\program files\Java
2009-05-10 11:34 . 2002-09-07 01:00	72474	----a-w-	c:\windows\system32\perfc00C.dat
2009-05-10 11:34 . 2002-09-07 01:00	461318	----a-w-	c:\windows\system32\perfh00C.dat
2009-05-09 17:25 . 2009-04-17 20:27	--------	d-----w-	c:\program files\bumptop
2009-05-07 20:47 . 2009-04-18 00:21	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Généatique2009
2009-05-04 14:57 . 2009-04-30 13:30	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Apple Computer
2009-05-01 10:10 . 2009-05-01 10:10	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Kasper-Key_Sharing_Networ
2009-04-30 13:29 . 2009-04-30 13:28	--------	d-----w-	c:\program files\iTunes
2009-04-30 13:29 . 2009-04-30 13:28	--------	d-----w-	c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2009-04-30 13:28 . 2009-04-30 13:28	--------	d-----w-	c:\program files\iPod
2009-04-30 13:28 . 2009-04-30 13:26	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-04-30 13:28 . 2009-04-30 13:27	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2009-04-30 13:28 . 2008-12-02 16:09	--------	d-----w-	c:\program files\Bonjour
2009-04-30 13:28 . 2008-12-02 16:23	--------	d-----w-	c:\program files\QuickTime
2009-04-30 13:27 . 2009-04-30 13:27	--------	d-----w-	c:\program files\Apple Software Update
2009-04-30 13:26 . 2009-04-30 13:26	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple
2009-04-21 13:39 . 2009-04-30 13:32	2449344	----a-w-	c:\documents and settings\Hamza\Application Data\Mozilla\Firefox\Profiles\sack751g.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\maconfsetup.exe
2009-04-21 13:38 . 2009-04-30 13:32	429224	----a-w-	c:\documents and settings\Hamza\Application Data\Mozilla\Firefox\Profiles\sack751g.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins
phardwaredetection.dll
2009-04-20 18:37 . 2009-04-20 01:41	--------	d-----w-	c:\documents and settings\All Users\Application Data\MyHeritage
2009-04-20 01:45 . 2009-04-20 01:40	--------	d-----w-	c:\program files\MyHeritage
2009-04-20 01:41 . 2009-04-20 01:41	--------	d-----w-	c:\documents and settings\Hamza\Application Data\MyHeritage
2009-04-20 01:40 . 2009-04-20 01:40	--------	d-----w-	c:\documents and settings\Hamza\Application Data\The Complete Genealogy Reporter - FTB
2009-04-18 16:07 . 2008-11-14 22:17	81072	----a-w-	c:\documents and settings\Hamza\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-18 00:21 . 2009-04-18 00:19	--------	d-----w-	c:\program files\Geneatique2009
2009-04-18 00:20 . 2009-04-18 00:20	--------	d-----w-	c:\program files\Tracker Software
2009-04-17 21:03 . 2008-12-01 14:53	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Babylon
2009-04-17 20:47 . 2009-04-17 19:44	--------	d-----w-	c:\program files\Sensiva
2009-04-17 20:30 . 2009-04-17 20:30	--------	d-----w-	c:\documents and settings\Hamza\Application Data\Bump Technologies, Inc
2009-04-15 21:23 . 2009-04-15 21:23	--------	d-----w-	c:\documents and settings\All Users\Application Data\Messenger Plus!
2009-04-15 21:14 . 2009-04-15 21:14	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-04-08 21:07 . 2009-04-08 21:07	--------	d-----w-	c:\program files\Fichiers communs\snpstd
2009-04-08 21:07 . 2008-11-14 21:32	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-04-08 20:57 . 2008-11-14 22:20	--------	d-----w-	c:\program files\ma-config.com
2009-04-08 20:57 . 2008-11-14 22:20	--------	d-----w-	c:\documents and settings\All Users\Application Data\ma-config.com
2009-04-04 01:49 . 2009-04-04 01:46	--------	d-----w-	c:\documents and settings\Hamza\Application Data\VoipBuster
2009-04-04 01:44 . 2009-04-04 01:44	--------	d-----w-	c:\program files\VoipBuster.com
2009-04-01 04:27 . 2008-11-16 22:54	499712	----a-w-	c:\windows\system32\msvcp71.dll
2009-03-09 03:19 . 2008-11-17 15:04	410984	----a-w-	c:\windows\system32\deploytk.dll
2009-03-06 14:20 . 2004-08-19 21:09	286720	----a-w-	c:\windows\system32\pdh.dll
2009-03-28 09:14 . 2009-03-28 09:14	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

(((((((((((((((((((((((((((((   SnapShot@2009-05-30_17.07.33   )))))))))))))))))))))))))))))))))))))))))
.
+ 2009-06-01 15:25 . 2009-06-01 15:25	16384              c:\windows\Temp\Perflib_Perfdata_710.dat
+ 2008-11-14 21:24 . 2009-06-01 15:26	32768              c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
- 2008-11-14 21:24 . 2009-05-30 17:04	32768              c:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat
+ 2008-11-14 21:24 . 2009-06-01 15:26	32768              c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
- 2008-11-14 21:24 . 2009-05-30 17:04	32768              c:\windows\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat
+ 2008-11-14 21:24 . 2009-06-01 15:26	16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
- 2008-11-14 21:24 . 2009-05-30 17:04	16384              c:\windows\system32\config\systemprofile\Cookies\index.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2008-02-01 21898024]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232]
"VoipBuster"="c:\program files\VoipBuster.com\VoipBuster\VoipBuster.exe" [2008-11-10 9017648]
"Sensiva"="c:\program files\Sensiva\Sensiva.exe" [2001-12-21 1245184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"BigDogPath"="c:\windows\VM_STI.EXE" [2004-06-09 40960]
"Adobe Acrobat Speed Launcher"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe" [2008-06-12 37232]
"Acrobat Assistant 8.0"="c:\program files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe" [2008-06-11 640376]
"dla"="c:\windows\system32\dla	fswctrl.exe" [2004-08-13 122939]
"UpdateManager"="c:\program files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2004-01-07 110592]
"Babylon Client"="c:\program files\Babylon\Babylon-Pro\Babylon.exe" [2007-12-06 3032800]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
"Google Desktop Search"="c:\program files\Google\Google Desktop Search\GoogleDesktop.exe" [2009-03-28 30192]
"TkBellExe"="c:\program files\Fichiers communs\Real\Update_OBealsched.exe" [2009-04-01 198160]
"snpstd"="c:\windows\vsnpstd.exe" [2003-12-31 40960]
"Family Tree Builder Update"="c:\program files\MyHeritage\Bin\FTBCheckUpdates.exe" [2009-01-14 113680]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"ContentTransferWMDetector.exe"="c:\program files\Sony\Content Transfer\ContentTransferWMDetector.exe" [2008-07-11 423200]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.exe [2008-07-23 16804864]
"SoundMan"="SOUNDMAN.EXE" - c:\windows\SoundMan.exe [2008-06-18 77824]
"AlcWzrd"="ALCWZRD.EXE" - c:\windows\alcwzrd.exe [2008-06-19 2808832]
"BluetoothAuthenticationAgent"="bthprops.cpl" - c:\windows\system32\bthprops.cpl [2008-04-14 110592]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\documents and settings\Hamza\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide de Microsoft Office OneNote 2003.lnk - c:\program files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-4-19 64864]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
DSLMON.lnk - c:\program files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2008-11-15 962661]
Lancement rapide de Microsoft Office OneNote 2003.lnk - c:\program files\Microsoft Office\OFFICE11\ONENOTEM.EXE [2007-4-19 64864]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Azureus\Azureus.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Conference\Conference.dll"=
"c:\Program Files\Mask Surf Pro\masksurf.exe"=
"c:\Program Files\Mask Surf Pro\Tor\tor.exe"=
"c:\wamp\bin\apache\apache2.2.6\bin\httpd.exe"=
"c:\Program Files\Java\jre6\bin\java.exe"=
"c:\Program Files\VoipBuster.com\VoipBuster\VoipBuster.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\WINDOWS\system32\javaw.exe"=
"c:\Program Files\mIRC\mirc.exe"=
"c:\Program Files\Garena\Garena.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=

R0 AFPAnsi;Alfa File Protector Ansi;c:\windows\system32\drivers\AFPAnsi.sys [11/01/2009 01:27 43936]
R1 EPPSCSIx;EPPSCSIx;c:\windows\system32\drivers\EPPSCSI.SYS [28/05/2009 13:11 49628]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [13/01/2009 20:53 55136]
R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
R2 MicrosoftUpdateRemoteService;Microsoft Update Remote Service;c:\windows\system32\msupdtrsvc.exe [25/05/2009 22:36 428365]
R2 MioNet;MioNet Service;c:\program files\MioNet\MioNetManager.exe [15/07/2005 22:38 139264]
S2 gupdate1c9b281b7b4ce98;Service Google Update (gupdate1c9b281b7b4ce98);c:\program files\Google\Update\GoogleUpdate.exe [01/04/2009 06:24 133104]
S3 GoogleDesktopManager-092308-165331;Google Desktop Manager 5.8.809.23506;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [28/03/2009 11:13 30192]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [15/03/2009 09:34 216232]

--- Autres Services/Pilotes en mémoire ---

*Deregistered* - NDISRD
.
Contenu du dossier 'Tâches planifiées'

2009-05-20 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-06-01 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-04-01 04:24]
.
.
------- Examen supplémentaire -------
.
uSearchURL,(Default) = hxxp://www.google.com/search/?q=%s
IE: Ajouter la cible du lien à un fichier PDF existant - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
IE: Ajouter à un fichier PDF existant - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
IE: Convertir au format Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
IE: Convertir la cible du lien au format Adobe PDF - c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
IE: Translate with &Babylon - c:\program files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
TCP: {5F1A313D-40F0-4E5D-8AE2-181D199EE1BD} = 41.221.20.4
FF - ProfilePath - c:\documents and settings\Hamza\Application Data\Mozilla\Firefox\Profiles\sack751g.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Live Search
FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - component: c:\program files\Mozilla Firefox\components\GoogleDesktopMozilla.dll
FF - component: c:\program files\Real\RealPlayer\browserrecord\components
prpbrowserrecordplugin.dll
FF - plugin: c:\documents and settings\Hamza\Application Data\Mozilla\Firefox\Profiles\sack751g.default\extensions\{bb628310-0ab7-11db-9cd8-0800200c9a66}\plugins
phardwaredetection.dll
FF - plugin: c:\program files\Google\Update\1.2.145.5
pGoogleOneClick8.dll
FF - plugin: c:\program files\ma-config.com
phardwaredetection.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
p-mswmp.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll

---- PARAMETRES FIREFOX ----
0.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-06-01 18:47
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-842925246-57989841-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{45236B3C-22A5-D6AC-2E05-316CD8E41CBB}*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)
"paieoogdjbajefhneccdopkbkhpakbic"=hex:6a,61,62,70,69,69,63,68,66,70,66,66,6d,
   6e,6a,64,6e,62,6e,6f,00,80
"oagdeobbaocihkldjedlhmfbpchmim"=hex:6a,61,6e,70,6d,6f,63,6a,62,63,63,6b,62,6e,
   68,6d,69,63,6f,65,00,80

[HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\•€|ÿÿÿÿ"•€|þ»Ñw*]
"C040710900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
"C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL"
.
Heure de fin: 2009-06-01 18:56
ComboFix-quarantined-files.txt  2009-06-01 16:55
ComboFix2.txt  2009-05-30 17:13

Avant-CF: 593 088 512 octets libres
Après-CF: 718 979 072 octets libres

269	--- E O F ---	2009-05-28 00:02

maitreh · Answer

Esse qu'il n'es pas Dangereux que je dévoile tous ces fichier log ou analyse de mon PC ? 
merci

maitreh · Answer

Maintenant le son ne s'arrête même pas 2seconde donc je suis obliger que j'éteins mes enceinte "baffe", aussi mon anti-virus ne n'arrive pas à télécharger les mise à jour, j'ai Avira Antvir 
Merci,

gen-hackman · Answer

"c:\Program Files\Mask Surf Pro\masksurf.exe"= 

:)

gen-hackman · Answer

un programme qui tourne dans ton pc

maitreh · Answer

Un virus ?

gen-hackman · Answer

non je pense plutot un truc qui masque ton surf sur internet

maitreh · Answer

ah d'accord, donc ces pas qu'elle que chose de dangereux ?!

gen-hackman · Answer

je comprends pas comment se fait-il que tu aies un logiciel qui masque ton surf et un logicel d'appels gratuits ,phoniques , dans des pays voisins , appelables à partir d'un ordinateur :)

cnut · Answer

effectivement, ce virus est récent,

il date du 10 avril.

j'en sais quelque chose, c'est moi qui l'ai conçu.

c'est bien la preuve que les antivirus ne servent à rien.

il faut dire aussi que tu t'obstine à faire tout ce qu'il faut pour infecter ton pc.

tu télécharge des trucs pas nets et des cracks, tu as donc probablement d'autres saletés bien plus dangereuses qu'un innocent lecteur de musique...

bon j'ai pitié de toi, je te donne la solution :

tu vas dans :
panneau de configuration
outils d'administration
services

tu sélectionne la ligne "MicrosoftUpdateRemoteService"
tu fais bouton droit / propriétés
mode de démarrage : désactivé
tu clique sur le bouton OK

tu redémarre

la musique est partie.

que ça te serve de leçon à l'avenir, un programme que tu lance sur ton pc a tous les droits (surtout si tu es administrateur) alors n'invite pas n'importe qui dans ton salon, il risque de le squatter.

cnut · Answer

@gene : peut-être, mais ils contrôlent les processus, ce qui revient au même.

je suis tombé sur cette page en faisant une recherche sur le nom de mon service et il est dans la liste des process de ce pauvre bougre. et comme les symptômes sont globalement les mêmes, je suis sûr que c'est le mien.

désolé de faire un peu dans le terrorisme, mais j'ai fait cet adware sur commande et c'était très bien payé.

et apparement, il ne touche que les vrais kamikazes, donc j'ai pas trop mauvaise conscience.

gen-hackman · Answer

peut-être, mais ils contrôlent les processus, ce qui revient au même.

il les devoile mais ne les controlent pas enfin je vais signaler tes agissements

maitreh · Answer

je comprend rien en tout cella, j'ai rien fait, le truc ces arrêter tout seule et l'anti-virus à repris sa mise à jour

gen-hackman · Answer

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

ou :ZHPDiag

!! déconnecte toi et ferme toutes tes applications en cours !! 

* Clique droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ... 

* Double-clique sur "ZHPDiag.exe" pour lancer l'outil : 


> Clique sur le bouton " Tous " ( important ). 

> puis clique sur le bouton de "la loupe" pour lancer le scan . 


Laisses travailler l'outil ... 


> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ... 

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ). 

Puis ferme le programme ... 


Enfin , fais un copier/coller du contenu du rapport sauvegardé dans ta prochaine réponse pour analyse ...

maitreh · Answer

tout est devenue comme avant, le virus et revenue esse que je fait ce qui ma dit le créateur de ce VIRUS ???

cnut · Answer

c'est même étonnant que tu ne l'ai pas encore fait.

ça prend deux minutes, ça ne fais pas de mal à ton pc, et le résultat est immédiat.

en plus les services, ce sont comme des options qu'on peut allumer ou éteindre, si tu estimais que ma recette est une connerie, tu peux toujours le réactiver plus tard.

cnut · Answer

Le client pour qui j'ai développé cet adware gagne de l'argent avec. je ne sait pas exactement comment il fait. Ce que je sais, c'est que ce programme ouvre une page internet cachée toutes les 4 minutes. Dans cette page, il y a des "iframes" qui affiche des publicités. il fait régulièrement une rotation de ces publicités.

si le son c'est arrêté quelques jours, c'est simplement, qu'il n'y avait plus de pub avec des effets sonores. à présent, il y en a à nouveau.

pour te convaincre qu'il s'agit bien de mon programme, tu peux faire le test suivant :

ferme toutes tes fenêtres d'internet explorer.

lance le gestionnaire de tâches.

affiche l'onglet des processus.

trie les par nom (en cliquant tu ta tête de colone)

localise la ligne iexplore.exe

sur un pc normal, il y en a une par navigateur ouvert. chez toi, il y en a une de plus.

observe bien cette ligne pendant 4 minutes.

à un moment donné, elle va disparaître et la musique va s'arrêter.

10 secondes plus tard, elle revient et la musique ne tarde pas à suivre.

en tuant ce processus, tu peux faire cesser la musique provisoirement mais il reviendra 4 minutes plus tard car c'est le processus msupdt... qui le relance.

en tuant celui là aussi, tu aura la paix jusqu'au prochain reboote.

ce n'est qu'en désactivant le service que tu aura la paix définitivement.

gen-hackman · Answer

et tu peux le montrer dans le rsit ton service a la noix ?

maitreh · Answer

j'ai fait comme tu ma dit, j'ai essayé d'arrêter Microsoft Update Remote mais aprer qu'elle que seconde le message d'erreur suivant s'affiche :

--------------------------------------
Impossible d'arrêter le service Microsoft Update Remote sur Ordinateur local.
Le service n'a pas renvoyé d'erreur. Ceci peut être une erreur interne Windows ou une erreur interne du service.
Si le problème persiste, contactez votre administrateur système.
-------------------------------------
mais dans [état@] sa affiche "Arrêter" & dans [type de démarrage] sa affiche "Automatique" , bien sur tout sa apprêt avoir essayer d'arrêter les services 

 j'ai redémarrer et rien na changer !!

PS: dans GOOGLE j'ai fait une recherche sur msupdtrsvc.exe pour avoir plus d'info sur cette exécutable mais je suis tomber sur cette page 'donc je pense que je suis le premier qui à ce VIRUS faite la recherche tu verra

gen-hackman · Answer

et bien pour quelqu'un qui gagne de l argent avec !!!

pfff MDR !!!!

pas beaucoup marché ton virus

il a du faire faillite oui !!

cnut · Answer

tu es sur la bonne voie.

il ne faut pas l'arrêter mais le désactiver.

en faisant bouton droit propriétés, tu change la ligne "type de démarrage"

et tu mets "désactivé" à la place de "automatique" et OK.

ensute, soit tu reboote, soit tu le tue dans le gestionnaire de tâches.

@gene : LOL, j'espère que non, mais c'est vrai qu'il ne progresse pas vite. le précédent a tenu 4 mois avant d'être détecté par les principaux anti-virus.

@maitreh : oui, tu es le premier à t'en plaindre et à poster ta liste de process. les autres, soit n'ont rien remarqué, soit font avec.

gen-hackman · Answer

lol tu dis qu ils font beaucoup d'argent avec donc c'est qu'il s'est propagé !!!

pourquoi rien sur Google alors ?

Mystérieux vraiment bizarre ???!!!!

48 réponses

Discussions similaires