Sujet Précédent Sujet Suivant

INFECTE PAR BURIMI.EXE

Résolu
kinou6864 Messages postés 72 Statut Membre -  
kinou6864 Messages postés 72 Statut Membre -
Bonjour,

Mon ordi est infecté par un virus trouvé par AVAST qui ne peut ni le mettre en quarantaine ni le supprimer, il se trouve dans C:temporary internet files/all users/image455burimi.exe
Depuis quelques jours il fait planter mon ordi
Pouvez vous m'aider à le supprimer s'il vous plaît ? Merci d'avance
(je ne suis pas une pro en informatique!!!!)

45 réponses

Précédent
Réponse 21 / 45
kinou6864 Messages postés 72 Statut Membre
 
re,
impossible d'exécuter combofix mon ordi se bloque rrrrrrrrrrrrrrrrrrrrrrr
est ce que je dois le jeter ??????????
0
Réponse 22 / 45
Utilisateur anonyme
 
Re,

▶ Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

▶ Double clique sur RSIT.exe pour lancer l'outil.

▶ Clique sur ' continue ' à l'écran Disclaimer.

▶ Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports séparément.
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
kinou6864 Messages postés 72 Statut Membre
 
info.txt

info.txt logfile of random's system information tool 1.06 2009-06-01 17:06:05

======Uninstall list======

-->C:\WINDOWS\UNIN040C.EXE -f"C:\Program Files\Adobe\ImageReady Tryout\DeIsL1.isu"
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Flash Player ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7646-A70000000000}
Ad-remover-->C:\Program Files\Ad-remover\Uninstall ADR.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Clean Virus MSN-->"C:\Program Files\AxBx\Clean Virus MSN\unins000.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Plus DirectShow Filters-->C:\Program Files\DivX\DivXDSFiltersUninstall.exe /DSFILTERS
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
Glary Utilities 2.10.0.622-->"C:\Program Files\Glary Utilities\unins000.exe"
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_BDA1448D3D255554.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
Java Runtime Environment 1.1-->C:\WINDOWS\uninst.exe -f"C:\Program Files\JavaSoft\JRE\1.1\lib\DeIsL2.isu"
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
MP3 Player Utilities 3.13-->MsiExec.exe /I{2D5B83B8-98A0-4F9C-AE1D-BED98AE17467}
MSN Couleur-->MsiExec.exe /I{21D6DDEC-88CC-43AF-BD8C-44ED5F25D5D3}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 6.0 Parser (KB933579)-->MsiExec.exe /I{0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
Navigateur Orange-->C:\Program Files\Orange\Uninstall\Browser\Shell.exe MainUninstall.shl
neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
Nokia Connectivity Cable Driver-->MsiExec.exe /X{B3164E9E-BE08-4F3B-94BC-C6D09C0205E1}
Nokia PC Suite-->C:\Documents and Settings\All Users\Application Data\Installations\{D5577624-0626-4C4B-87AA-D966DA1739D6}\Nokia_PC_Suite_rel_7_0_9_2_fre.exe
Nokia PC Suite-->MsiExec.exe /I{D5577624-0626-4C4B-87AA-D966DA1739D6}
NVIDIA Drivers-->C:\WINDOWS\system32\nvumpu.exe UninstallGUI
NVIDIA Windows 2000/XP Display Drivers-->rundll32.exe C:\WINDOWS\system32\nvinstnt.dll,NvUninstallNT4 nv4_disp.inf
NVIDIA Windows 2000/XP nForce Drivers-->rundll32.exe C:\WINDOWS\system32\NVNFINST.DLL,NvUninstallCrush
NvMixer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D7A6C517-11F2-419F-B5BB-27772B939698}\Setup.exe" -uninstall
ONES (F)-->C:\WINDOWS\InZU31.exe /U:C:\Program Files\ONES (F)\Uninstall.inz /L:f /K:ONES(F)
Orange - Logiciels Internet-->C:\Program Files\Orange\installation\core\Installgui.exe -u
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Package de pilotes Windows - Nokia Modem (05/22/2008 3.8)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokia_blue_6F90B0F4A73A2F780A1010B5D6CB5DDFB098181E\nokia_bluetooth.inf
Package de pilotes Windows - Nokia Modem (05/22/2008 7.00.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_E68D50F7E25BFE399D47C864C3B52557346242A9\nokbtmdm.inf
Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
PC Connectivity Solution-->MsiExec.exe /I{1A524CFE-DF85-4555-8BC2-0C89DBD8BC2C}
PhotoFiltre Studio-->"C:\Program Files\PhotoFiltre Studio\Uninst.exe"
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PhotoScape-->"C:\Program Files\PhotoScape\uninstall.exe"
PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
Registry Mechanic 7.0-->"C:\Program Files\Registry Mechanic\unins000.exe"
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Shockwave-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
Trust Photo Tools-->MsiExec.exe /I{84975365-177A-42EB-A265-9C9B6DB1FEA1}
Trust Webcam 15007-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{75438C0E-9925-412E-AD85-D0E71C6CE2ED}\Setup.exe" -l0x9
VC80CRTRedist - 8.0.50727.762-->MsiExec.exe /I{767CC44C-9BBC-438D-BAD3-FD4595DD148B}
VideoLAN VLC media player 0.8.6a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
VMN Toolbar-->C:\Program Files\vmntoolbar\uninstall.exe
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

Hosts File Missing
======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: NAVARO-AA1F77AF
Event Code: 7036
Message: Le service avast! Mail Scanner est entré dans l'état : en cours d'exécution.

Record Number: 6424
Source Name: Service Control Manager
Time Written: 20090528134616.000000+120
Event Type: Informations
User:

Computer Name: NAVARO-AA1F77AF
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service avast! Mail Scanner.

Record Number: 6423
Source Name: Service Control Manager
Time Written: 20090528134616.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: NAVARO-AA1F77AF
Event Code: 14204
Message: Le service ‘WMPNetworkSvc’ a démarré.

Record Number: 6422
Source Name: WMPNetworkSvc
Time Written: 20090528134601.000000+120
Event Type: Informations
User:

Computer Name: NAVARO-AA1F77AF
Event Code: 26
Message: Application popup :  : Machine Check: Regs

Record Number: 6421
Source Name: Application Popup
Time Written: 20090528134536.000000+120
Event Type: Informations
User:

Computer Name: NAVARO-AA1F77AF
Event Code: 26
Message: Application popup :  : Machine Check:

Record Number: 6420
Source Name: Application Popup
Time Written: 20090528134536.000000+120
Event Type: Informations
User:

=====Application event log=====

Computer Name: NAVARO-AA1F77AF
Event Code: 0
Message:
Record Number: 5
Source Name: RichVideo
Time Written: 20090208080824.000000+060
Event Type: Informations
User:

Computer Name: NAVARO-AA1F77AF
Event Code: 0
Message:
Record Number: 4
Source Name: gusvc
Time Written: 20090208080820.000000+060
Event Type: Informations
User:

Computer Name: NAVARO-AA1F77AF
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 3
Source Name: SecurityCenter
Time Written: 20090207155653.000000+060
Event Type: Informations
User:

Computer Name: NAVARO-AA1F77AF
Event Code: 0
Message:
Record Number: 2
Source Name: RichVideo
Time Written: 20090207155640.000000+060
Event Type: Informations
User:

Computer Name: NAVARO-AA1F77AF
Event Code: 0
Message:
Record Number: 1
Source Name: gusvc
Time Written: 20090207155636.000000+060
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\PC Connectivity Solution;C:\Program Files\Samsung\Samsung PC Studio 3;C:\Program Files\Fichiers communs\DivX Shared
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 6 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=0602
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------
0
Réponse 23 / 45
kinou6864 Messages postés 72 Statut Membre
 
log.txt

Logfile of random's system information tool 1.06 (written by random/random)
Run by david_2 at 2009-06-01 17:05:34
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 18 GB (31%) free of 59 GB
Total RAM: 767 MB (63% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:05:59, on 01/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\vsnp2std.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\david_2\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\david_2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\david_2\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\david_2\Mes documents\Downloads\RSIT.exe
C:\Program Files\trend micro\david_2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5b506569-614f-4d5d-9ae4-5c602106ce49} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {5E87B2E0-66D7-4256-A14F-10A21AF45B2A} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A961FD4C-6F1C-49F3-A456-8C0503812424} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: (no name) - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - (no file)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\david_2\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - Winlogon Notify: vtuuvssq - vtuuvssq.dll (file missing)
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
0
Réponse 24 / 45
Utilisateur anonyme
 
Re,

Essai malwarebyte de nouveau mais cette fois-ci en mode sans échec , N'utilise pas la méthode MSCONFIG
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 45
kinou6864 Messages postés 72 Statut Membre
 
je redemarre mon ordi en mode sans echec et j'execute malwayre ? c'est ça ?
0
Réponse 26 / 45
Utilisateur anonyme
 
Re,

Oui et ensuite en mode normal .....Tu fait combofix.
0
kinou6864 Messages postés 72 Statut Membre
 
bon je suis vraiment vraiment désolée mais même en mode sans échec il ne veut pas exécuter malwayre, il commence, il trouve 5 fichiers infectés mais il ne peut pas arriver à la fin car l'ordi ce bloque et ne veut plus rien faire (d'ailleurs il ne fait que ca) et je suis obligé de l'éteindre au bouton de la tour
0
Réponse 27 / 45
kinou6864 Messages postés 72 Statut Membre
 
ok à tout de suite !
0
Réponse 28 / 45
Utilisateur anonyme
 
Re,

Essai de faire combofix re-télècharge le et renomme le au téléchargement ...

++
0
Réponse 29 / 45
Utilisateur anonyme
 
Re;,

Relance Combofix.
0
kinou6864 Messages postés 72 Statut Membre
 
impossible il ne veut rien savoir il bloque à chaque manip que je fais y que sur le net qu'il veut bien bosser
0
Réponse 30 / 45
Utilisateur anonyme
 
Re,

Refait malwarebyte en mode sans échec.
0
kinou6864 Messages postés 72 Statut Membre
 
impossible il veut rien savoir je crois que je vais lacher l'affaire pour ce soir et le laisser ce reposer. je reprendrai demain soir en rentrant du boulot, que veux tu que je fasse en premier OTM ou COMBOFIX ?
encore merci de tout ce temps que tu veux bien m'accorder
0
Réponse 31 / 45
Utilisateur anonyme
 
Re,

Oui dés que tu te connecte tu me le dit je te MP pour te passer un lien renommer de combofix car a mon avis le rootkit te bloque le pc ..

++
0
kinou6864 Messages postés 72 Statut Membre
 
ok encore merci et bonne soirée
a demain
0
kinou6864 Messages postés 72 Statut Membre
 
salut,

je suis de retour. les nouvelles du jour : j'ai réussi à exécuter combofix ce matin, l'ordi à redémarré tout seul mais il a planté donc je ne sais pas s'il s'est exécuté correctement.
j'ai regardé dans le disque C il m'a créé un dossier combofix avec plein de trucs dedans mais bien sur je n'y comprend rien !

voilà, merci de me dire ce que je dois faire
0
Réponse 32 / 45
Utilisateur anonyme
 
Re,

Le rapport ==>C:\ComboFix.txt
0
kinou6864 Messages postés 72 Statut Membre
 
re,
ComboFix 09-06-01.03 - david_2 03/06/2009 6:42:28.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.767.507 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\david_2\Mes documents\Downloads\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\david_2\Application Data\inst.exe
C:\WINDOWS\system32\bdxtqarh.ini
C:\WINDOWS\system32\bwvklsgn.ini
C:\WINDOWS\system32\cdsltpvq.ini
C:\WINDOWS\system32\cesjpdrj.ini
C:\WINDOWS\system32\cnrupnsr.ini
C:\WINDOWS\system32\cwllsmwd.ini
C:\WINDOWS\system32\drivers\Msft_Kernel_ccdcmb_01005.Wdf
C:\WINDOWS\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
C:\WINDOWS\system32\dsmqifrk.ini
C:\WINDOWS\system32\eaaurpap.ini
C:\WINDOWS\system32\ewqliiky.ini
C:\WINDOWS\system32\gcporqwh.ini
C:\WINDOWS\system32\gphnjpor.ini
C:\WINDOWS\system32\ibwvfcsa.ini
C:\WINDOWS\system32\iwwsglrs.ini
C:\WINDOWS\system32\jjoijgjw.ini
C:\WINDOWS\system32\kkhoclbs.ini
C:\WINDOWS\system32\locujfjy.ini
C:\WINDOWS\system32\mdoyiiik.ini
C:\WINDOWS\system32\mvdmvjmf.ini
C:\WINDOWS\system32\nriugqow.ini
C:\WINDOWS\system32\oovmyoxf.ini
C:\WINDOWS\system32\ovlmdskp.ini
C:\WINDOWS\system32\pudyerkk.ini
C:\WINDOWS\system32\qlyeeuus.ini
C:\WINDOWS\system32\qtleeeaj.ini
C:\WINDOWS\system32\seqvhhhg.ini
C:\WINDOWS\system32\sgrdtejg.ini
C:\WINDOWS\system32\tfrqndrr.ini
C:\WINDOWS\system32\tpwgberm.ini
C:\WINDOWS\system32\ubicttsh.ini
C:\WINDOWS\system32\ugyevtqb.ini
C:\WINDOWS\system32\unuqvcvr.ini
C:\WINDOWS\system32\uutkxqiu.ini
C:\WINDOWS\system32\uvwrswbt.ini
C:\WINDOWS\system32\vpokgcch.ini
C:\WINDOWS\system32\wnukmceq.ini
C:\WINDOWS\system32\ynfgqaku.ini
C:\WINDOWS\system32\yqjbwjti.ini

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-05-03 au 2009-06-03 ))))))))))))))))))))))))))))))))))))
.

2009-06-01 17:55:07 . 2009-06-01 17:55:07 0 d-sh--w- C:\found.000
2009-06-01 15:05:34 . 2009-06-02 18:22:52 0 d-----w- C:\Program Files\trend micro
2009-06-01 15:05:34 . 2009-06-01 15:06:05 0 d-----w- C:\rsit
2009-06-01 13:41:58 . 2009-06-01 13:41:58 0 d-----w- C:\_OTM
2009-06-01 12:59:23 . 2009-06-01 12:59:23 0 d-----w- C:\Documents and Settings\david_2\Application Data\Malwarebytes
2009-06-01 12:59:15 . 2009-05-26 11:20:08 40160 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2009-06-01 12:59:12 . 2009-06-01 12:59:21 0 d-----w- C:\Program Files\Malwarebytes' Anti-Malware
2009-06-01 12:59:12 . 2009-06-01 12:59:12 0 d-----w- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-06-01 12:59:12 . 2009-05-26 11:19:56 19096 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys
2009-06-01 12:12:34 . 2009-03-30 08:32:47 96104 ----a-w- C:\WINDOWS\system32\drivers\avipbb.sys
2009-06-01 12:12:34 . 2009-03-24 14:07:58 55640 ----a-w- C:\WINDOWS\system32\drivers\avgntflt.sys
2009-06-01 12:12:34 . 2009-02-13 10:28:39 22360 ----a-w- C:\WINDOWS\system32\drivers\avgntmgr.sys
2009-06-01 12:12:34 . 2009-02-13 10:17:49 45416 ----a-w- C:\WINDOWS\system32\drivers\avgntdd.sys
2009-06-01 12:12:22 . 2009-06-01 12:12:22 0 d-----w- C:\Program Files\Avira
2009-06-01 12:12:22 . 2009-06-01 12:12:22 0 d-----w- C:\Documents and Settings\All Users\Application Data\Avira
2009-06-01 09:12:42 . 2009-06-01 09:34:33 0 d-----w- C:\ToolBar SD
2009-06-01 00:14:21 . 2009-06-01 00:42:03 0 d-----w- C:\Program Files\Ad-remover
2009-05-30 14:09:47 . 2009-05-30 14:09:47 664 ----a-w- C:\WINDOWS\system32\d3d9caps.dat
2009-05-11 17:46:07 . 2009-05-14 16:20:30 0 d-----w- C:\Documents and Settings\david\Tracing

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-06-03 03:22:51 . 2008-03-15 19:45:57 0 d-----w- C:\Program Files\eMule
2009-05-31 17:27:16 . 2008-05-08 13:14:28 0 d-----w- C:\Documents and Settings\All Users\Application Data\Google Updater
2009-05-30 09:22:12 . 2009-02-04 14:00:55 0 d-----w- C:\Documents and Settings\All Users\Application Data\Vso
2009-05-27 20:53:54 . 2009-02-04 13:57:39 0 d-----w- C:\Program Files\VSO
2009-05-27 20:52:57 . 2009-02-04 13:58:41 0 d-----w- C:\Documents and Settings\david_2\Application Data\Vso
2009-05-27 20:52:55 . 2009-02-04 13:58:42 47360 ----a-w- C:\Documents and Settings\david_2\Application Data\pcouffin.sys
2009-05-27 20:52:55 . 2009-02-04 13:58:42 47360 ----a-w- C:\Documents and Settings\david_2\Application Data\pcouffin.sys
2009-05-27 20:50:43 . 2006-12-05 16:47:56 0 d--h--w- C:\Program Files\InstallShield Installation Information
2009-05-27 20:47:36 . 2009-04-14 18:03:44 0 d-----w- C:\Program Files\DivX
2009-05-24 07:44:47 . 2004-08-05 12:00:00 73020 ----a-w- C:\WINDOWS\system32\perfc00C.dat
2009-05-24 07:44:47 . 2004-08-05 12:00:00 464474 ----a-w- C:\WINDOWS\system32\perfh00C.dat
2009-05-11 16:34:29 . 2007-03-08 17:32:32 35800 ----a-w- C:\Documents and Settings\david\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-05-04 17:22:47 . 2009-05-02 11:17:00 0 d-----w- C:\Program Files\Microsoft Silverlight
2009-05-03 14:04:27 . 2008-03-22 19:48:46 0 d-----w- C:\Program Files\PhotoScape
2009-05-02 11:16:06 . 2008-03-05 16:24:39 0 d-----w- C:\Program Files\Windows Live
2009-05-02 11:14:24 . 2008-07-20 14:54:13 0 d-----w- C:\Program Files\Windows Live Toolbar
2009-05-02 11:13:06 . 2009-05-02 11:13:06 0 d-----w- C:\Program Files\Microsoft Sync Framework
2009-05-02 10:56:51 . 2009-05-02 10:56:51 0 d-----w- C:\Program Files\Microsoft
2009-05-02 10:55:59 . 2009-05-02 10:55:59 0 d-----w- C:\Program Files\Windows Live SkyDrive
2009-05-02 10:30:53 . 2009-05-02 10:30:53 0 d-----w- C:\Program Files\Fichiers communs\Windows Live
2009-04-14 21:48:44 . 2009-04-14 18:06:16 0 d-----w- C:\Documents and Settings\david_2\Application Data\DivX
2009-04-14 20:47:53 . 2009-04-14 20:47:53 0 d-----w- C:\Program Files\AxBx
2009-04-14 18:03:58 . 2009-04-14 18:03:45 0 d-----w- C:\Program Files\Fichiers communs\DivX Shared
2009-04-11 16:16:53 . 2008-03-10 10:47:52 35800 ----a-w- C:\Documents and Settings\david_2\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-10 20:30:04 . 2009-04-10 20:30:04 0 d-----w- C:\Documents and Settings\david_2\Application Data\Windows Live Writer
2009-03-06 14:20:52 . 2004-08-05 12:00:00 286720 ----a-w- C:\WINDOWS\system32\pdh.dll
2009-02-01 16:36:25 . 2009-02-01 16:33:27 48 --sha-w- C:\WINDOWS\S8EA33192.tmp
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
0
Réponse 33 / 45
Utilisateur anonyme
 
Re,

Il en manque une partie !!
0
kinou6864 Messages postés 72 Statut Membre
 
re,
il faut que je le relance alors ?
j'ai bien peur que mon ordi bloque car depuis que je suis rentré c'est ce qu'il fait
0
Réponse 34 / 45
Utilisateur anonyme
 
Re,

NAN.

pas grave ;)

Refait un log avec RSIT.

merci
0
kinou6864 Messages postés 72 Statut Membre
 
re,
Logfile of random's system information tool 1.06 (written by random/random)
Run by david_2 at 2009-06-03 18:37:05
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 21 GB (36%) free of 59 GB
Total RAM: 767 MB (67% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:37:20, on 03/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\vsnp2std.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Documents and Settings\david_2\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Documents and Settings\david_2\Mes documents\Downloads\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\david_2.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\david_2\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
0
Réponse 35 / 45
Utilisateur anonyme
 
Re,

DESINSTALLER COMBOFIX

ComboFix /u

* Clique sur Démarrer, puis sur Exécuter: une fenêtre d'invite s'ouvre.
* Colle la ligne que tu as préalablement copiée dans la fenêtre d'invite

http://img362.imageshack.us/img362/4190/20080629180121lz8.jpg

Appuie sur OK pour valider
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Télécharge OTC de OldTimer sur ton Bureau

▶ Lance OTCleanIt avec un double-clic (sous Vista, lance-le en cliquant droit sur OTCleanIt.exe et en sélectionnant "exécuter en tant qu'administrateur")

▶ Appuie sur le bouton "CleanUp!"

▶ A la question "begin cleanup process?", réponds "YES"

▶ A la fin de l'opération, si OTCleanIt demande de redémarrer ("Do you want to reboot now?"), ferme ce que tu es en train de faire (internet, documents divers...) et clique sur "YES":

▶ Au redémarrage, OTCleanIt aura supprimé les outils de désinfection, et se sera même auto-détruit!
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
> Fais un scan en ligne avec Kaspersky : Kaspersky

N.B. : Le scan ne marche que sous Internet Explorer.

- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.

- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

- On va te demander de télécharger un contrôle active x, accepte .

- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.

- Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici

Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").
0
kinou6864 Messages postés 72 Statut Membre
 
re,
désolée d'être nulle !!! mais je colle ComboFix /u dans exécuter ?
0
kinou6864 Messages postés 72 Statut Membre
 
re,
excuse moi j'ai essayé cà a bloqué l'ordi alors je vais réessayer
0
kinou6864 Messages postés 72 Statut Membre
 
re,
c bon j'ai réussi à désinstaller combofix ouf !!!
je fais le reste et à +
0
kinou6864 Messages postés 72 Statut Membre
 
re,
bon les nouvelles sont pas bonnes, j'ai téléchargé kaspersky, arrivé à 100 % l'ordi se bloque, j'ai essayé 2 fois.
ensuite au démarrage depuis que tu m'avais fait faire des manip il été très fluide et il démarré très vite, j'ai fait OTC et quand il plante et que je redémarre il est à nouveau très lent et sur mon bureau j'ai de nouveau ma page blanche avec récupérer activedesktop c'est normal ?
0
Réponse 36 / 45
Utilisateur anonyme
 
Re,

Refait un scan avec malwarebyte.
0
kinou6864 Messages postés 72 Statut Membre
 
re,
j'ai fait malwayre ce matin comme tu m'as dis il a rien trouvé. j'ai réessayé kaspersky ce soir impossible mon ordi se bloque et au démarrage il est comme avant lent - restaurer activedeskstok sur le bureau !!!!!
ke dois-je faire ?
0
Réponse 37 / 45
Utilisateur anonyme
 
Re,

Fait un scan avec antivir.
0
kinou6864 Messages postés 72 Statut Membre
 
re,
j'ai lancé antivir difficilement (ordi bloqué) après + d'une heure d'antivir mon ordi a planté bien sur voilà ce qu'il avait trouvé : 2 avertissements + 1 DR/Dldr.QQHelper.qfq (il était à 32,1 % de controle fichiers)
0
Réponse 38 / 45
Utilisateur anonyme
 
Re,

as tu le rapport pour voir ??
0
kinou6864 Messages postés 72 Statut Membre
 
re,

non il avait carrément planté donc j'ai rien je l'ai relancé depuis il est à 24 % s'il arrive à la fin je te le poste.
tu sais j'ai regardé dans mon disque C le dossier ALL USERS, dans les propriétés Taille + Taille sur le disque + Contenu sa bouge tout le temps c'est normal ?
0
Réponse 39 / 45
Utilisateur anonyme
 
Re,

Je te filerais un lien pour défragmenter ton disque et tu nettoiera ton disque en mode sans échec avec ccleaner et un autres outils pour vider les fichiers %temps%
0
kinou6864 Messages postés 72 Statut Membre
 
re,
ok c sympa
je laisse finir antivir (si mon pc lui en laisse le temps !!!!!) et je t'envoie le rapport
0
kinou6864 Messages postés 72 Statut Membre
 
re,

je te poste le rapport antivir (j'ai enfin réussi)


Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 4 juin 2009 22:09

La recherche porte sur 1453435 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : NAVARO-AA1F77AF

Informations de version :
BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
ANTIVIR2.VDF : 7.1.4.38 2692096 Bytes 29/05/2009 12:40:41
ANTIVIR3.VDF : 7.1.4.59 179200 Bytes 04/06/2009 16:00:49
Version du moteur : 8.2.0.180
AEVDF.DLL : 8.1.1.1 106868 Bytes 01/06/2009 12:40:56
AESCRIPT.DLL : 8.1.2.0 389497 Bytes 01/06/2009 12:40:56
AESCN.DLL : 8.1.2.3 127347 Bytes 01/06/2009 12:40:54
AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
AEPACK.DLL : 8.1.3.18 401783 Bytes 01/06/2009 12:40:54
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
AEHEUR.DLL : 8.1.0.129 1761655 Bytes 01/06/2009 12:40:52
AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
AEGEN.DLL : 8.1.1.44 348532 Bytes 01/06/2009 12:40:43
AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
AECORE.DLL : 8.1.6.12 180599 Bytes 01/06/2009 12:40:42
AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: moyen
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 4 juin 2009 22:09

La recherche d'objets cachés commence.
'141898' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'slserv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vsnp2std.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'32' processus ont été contrôlés avec '32' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\
C:\Program Files\Windows Live\Writer\
C:\Program Files\Windows Live\Writer\
C:\Program Files\Messenger\
C:\Program Files\Messenger\
C:\WINDOWS\system32\
C:\WINDOWS\inf\
C:\WINDOWS\
C:\WINDOWS\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\inf\
C:\WINDOWS\inf\
C:\WINDOWS\inf\
C:\WINDOWS\inf\
C:\WINDOWS\system32\
C:\WINDOWS\inf\
C:\WINDOWS\inf\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
c:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\
C:\WINDOWS\system32\
C:\WINDOWS\system32\
Le registre a été contrôlé ( '45' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\cmdcons\
C:\cmdcons\SYSTEM32\
C:\Config.Msi\
C:\Documents and Settings\
C:\Documents and Settings\Administrateur\
C:\Documents and Settings\Administrateur\Application Data\
C:\Documents and Settings\Administrateur\Application Data\Microsoft\HTML Help\
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\
C:\Documents and Settings\Administrateur\Cookies\
C:\Documents and Settings\Administrateur\Local Settings\
C:\Documents and Settings\Administrateur\Local Settings\Application Data\
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Media Player\
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows Media\9.0\
C:\Documents and Settings\Administrateur\Local Settings\Historique\
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\
C:\Documents and Settings\Administrateur\Menu Démarrer\
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Accessibilité\
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Accessoires\Divertissement\
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\Démarrage\
C:\Documents and Settings\Administrateur\Modèles\
C:\Documents and Settings\Administrateur\SendTo\
C:\Documents and Settings\All Users\
C:\Documents and Settings\All Users\Application Data\
C:\Documents and Settings\All Users\Application Data\Adobe\Acrobat\7.0\Replicate\Security\
C:\Documents and Settings\All Users\Application Data\Ahead\Nero BackItUp\Cache\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\CONFIG\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\EVENTDB\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\IDX\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\JOBS\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\LOGFILES\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\REPORTS\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\avguard.tmp
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20090604-220943-4947B464\
C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\TEMP\AVSCAN-20090604-220943-4947B464\avscan_ext
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\All Users\Application Data\CyberLink\EvoParser\PowerDVD\6.01\
C:\Documents and Settings\All Users\Application Data\CyberLink\EvoParser\PowerDVD\7.00\
C:\Documents and Settings\All Users\Application Data\CyberLink\EvoParser\PowerProducer\3.07\
C:\Documents and Settings\All Users\Application Data\CyberLink\EvoParser\PowerStarter\5.00\
C:\Documents and Settings\All Users\Application Data\CyberLink\OLReg\HKEY_CLASS_ROOT\CLSID\{6F7425F3-EB34-46b0-9B63-430203611455}\Version\7.00\
C:\Documents and Settings\All Users\Application Data\CyberLink\OLReg\HKEY_CLASS_ROOT\CLSID\{748DB920-B5DD-4cdb-9EC4-5A3B61A21936}\Version\5.00\
C:\Documents and Settings\All Users\Application Data\CyberLink\OLReg\HKEY_CLASS_ROOT\CLSID\{79B38061-BE11-4614-B048-0D6E669B12B3}\Version\3.07\
C:\Documents and Settings\All Users\Application Data\FLEXnet\
C:\Documents and Settings\All Users\Application Data\Google\Custom Buttons\
C:\Documents and Settings\All Users\Application Data\Google Updater\history\
C:\Documents and Settings\All Users\Application Data\Google Updater\icons\
C:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\
C:\Documents and Settings\All Users\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\
C:\Documents and Settings\All Users\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Installer\
C:\Documents and Settings\All Users\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Installer\CommonCustomActions\
C:\Documents and Settings\All Users\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Installer\Eula\
C:\Documents and Settings\All Users\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Packages\PCCS\Setup\
C:\Documents and Settings\All Users\Application Data\Installations\{A8C3710A-0BCA-4F10-9EC3-A302A1F1FA82}\Packages\VC80_x86\Setup\
C:\Documents and Settings\All Users\Application Data\Installations\{D5577624-0626-4C4B-87AA-D966DA1739D6}\
C:\Documents and Settings\All Users\Application Data\Installations\{D5577624-0626-4C4B-87AA-D966DA1739D6}\Installer\
C:\Documents and Settings\All Users\Application Data\Installations\{D5577624-0626-4C4B-87AA-D966DA1739D6}\Installer\CommonCustomActions\
C:\Documents and Settings\All Users\Application Data\Installations\{D5577624-0626-4C4B-87AA-D966DA1739D6}\Installer\Eula\
C:\Documents and Settings\All Users\Application Data\Installations\{D5577624-0626-4C4B-87AA-D966DA1739D6}\Packages\CCD\Setup\
C:\Documents and Settings\All Users\Application Data\Installations\{D5577624-0626-4C4B-87AA-D966DA1739D6}\Packages\Nokia_PC_Suite\Setup\
C:\Documents and Settings\All Users\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\
C:\Documents and Settings\All Users\Application Data\Messenger Plus!\Custom Sounds\
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\S-1-5-18\
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\
C:\Documents and Settings\All Users\Application Data\Microsoft\HTML Help\
C:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Pbk\
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\
C:\Documents and Settings\All Users\Application Data\Microsoft\Search Enhancement Pack\SeaNote\
C:\Documents and Settings\All Users\Application Data\Microsoft\Search Enhancement Pack\SeaPort\
C:\Documents and Settings\All Users\Application Data\Microsoft\Search Enhancement Pack\Search Box Extension\
C:\Documents and Settings\All Users\Application Data\Microsoft\Search Enhancement Pack\Search Helper\
C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures\
C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures\Default Pictures\
C:\Documents and Settings\All Users\Application Data\Microsoft\WIA\{6BDD1FC6-810F-11D0-BEC7-08002BE2092F}\0000\
C:\Documents and Settings\All Users\Application Data\Microsoft\WIA\{6BDD1FC6-810F-11D0-BEC7-08002BE2092F}\0001\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{0F06DAAB-F9D6-4C75-AC1D-440E4D44A45E}\PlayTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{0F06DAAB-F9D6-4C75-AC1D-440E4D44A45E}\SupportTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{1E2C9A10-AF5B-43BD-ADEE-E06B5AD49512}\PlayTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{1E2C9A10-AF5B-43BD-ADEE-E06B5AD49512}\SupportTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{2D5AB476-852E-4631-B49B-102B33921271}\PlayTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{2D5AB476-852E-4631-B49B-102B33921271}\SupportTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{3944F7DE-2336-4F86-A9EB-FF72B3CFE844}\PlayTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{3944F7DE-2336-4F86-A9EB-FF72B3CFE844}\SupportTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{44A64014-1894-4FAC-A0A3-68094779855D}\PlayTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{44A64014-1894-4FAC-A0A3-68094779855D}\SupportTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{5AAE8793-B4FD-44A7-A0C3-F71C61C2AAFA}\PlayTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{5AAE8793-B4FD-44A7-A0C3-F71C61C2AAFA}\SupportTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{7462FD25-DB83-4B55-8C47-534BD5BC5381}\PlayTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows\GameExplorer\{7462FD25-DB83-4B55-8C47-534BD5BC5381}\SupportTasks\0\
C:\Documents and Settings\All Users\Application Data\Microsoft\WLSetup\Logs\
C:\Documents and Settings\All Users\Application Data\Microsoft\WPD\
C:\Documents and Settings\All Users\Application Data\Nero\Nero8\Nero BackItUp\Cache\
C:\Documents and Settings\All Users\Application Data\PC Suite\ConfServer\
C:\Documents and Settings\All Users\Application Data\QuickTime\
C:\Documents and Settings\All Users\Application Data\TEMP
C:\Documents and Settings\All Users\Application Data\TERMINAL Studio\The Rise of Atlantis\
C:\Documents and Settings\All Users\Application Data\Ulead Systems\
C:\Documents and Settings\All Users\Application Data\Vso\
C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\
C:\Documents and Settings\All Users\Application Data\WLInstaller\
C:\Documents and Settings\All Users\Bureau\
C:\Documents and Settings\All Users\Documents\
C:\Documents and Settings\All Users\Documents\Ma musique\
C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\
C:\Documents and Settings\All Users\Documents\Mes images\
C:\Documents and Settings\All Users\Documents\Mes vidéos\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Acrobat\7.0\Cache\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Color\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Fonts\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\TypeSupport\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\TypeSupport\CMaps\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\crl\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\Data\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\Install\assetservice3\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\Install\bridge2\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\Install\cameraraw4\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\Install\colorcommon1\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\Install\devicecentral1\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\Install\estoolkit2\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\Install\photoshop10-fr_FR\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Adobe\Updater5\Install\versioncueclient3\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\00\04\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\00\06\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\01\08\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\02\15\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\03\07\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\03\14\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\04\01\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\04\12\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\04\14\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\05\03\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\05\06\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\05\07\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\05\09\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\05\11\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\06\15\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\07\05\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\07\07\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\08\05\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\09\00\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\09\15\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\10\02\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\12\14\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\13\06\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\13\14\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\14\01\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\14\07\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\14\08\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\14\10\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\15\04\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Apple Computer\QuickTime\downloads\15\08\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\assembly\dl3\K203VQ8X.HEH\0NDX1O4C.T0D\8f38b457\00134458_b257c701\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\assembly\dl3\K203VQ8X.HEH\0NDX1O4C.T0D\bda2700a\006f1dc0_1795c801\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Google\FastSearch\dictionaries\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Google\GoogleEarth\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Google\GoogleEarth\icons\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Identities\{4CA49521-0B24-4201-8B33-EF814E68BD10}\Microsoft\Outlook Express\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Credentials\S-1-5-21-507921405-1123561945-725345543-1003\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\CBHY1IOT\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\JEZIA9DO\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\P7YAYDTB\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\TJQHTJC0\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Internet Explorer\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Media Player\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Media Player\Cache d’images\LocalMLS\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Media Player\MusicType1VirginMegaFr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\bastiencostes64@hotmail.fr\ObjectStore\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\bastiencostes64@hotmail.fr\ObjectStore\Backgrounds\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\bastiencostes64@hotmail.fr\ObjectStore\UserTile\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\bastiencostes64@hotmail.fr\SharingMetadata\Logs\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\Brands\fr-FR\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\lemmerdeuse_64@hotmail.fr\ObjectStore\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\lemmerdeuse_64@hotmail.fr\ObjectStore\Backgrounds\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\lemmerdeuse_64@hotmail.fr\ObjectStore\DynamicBackgrounds\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\lemmerdeuse_64@hotmail.fr\ObjectStore\UserTile\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\lemmerdeuse_64@hotmail.fr\ObjectStore\Winks3\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\lemmerdeuse_64@hotmail.fr\SharingMetadata\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\lemmerdeuse_64@hotmail.fr\SharingMetadata\Logs\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\lemmerdeuse_64@hotmail.fr\SharingMetadata\Working\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\lemmerdeuse_64@hotmail.fr\SharingMetadata\Working\database_6004_5291_452_6A54\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\ObjectStore\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\ObjectStore\Backgrounds\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\ObjectStore\CustomEmoticons\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\ObjectStore\DynamicBackgrounds\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\ObjectStore\UserTile\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\ObjectStore\Winks3\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\b.anane@hotmail.de\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\bastiencostes64@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\cecileportugal@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\cedrik-06@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\clea-64@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\desperate-34@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\erikadu64@msn.com\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\jerem_clubber_47@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\lataste.dimitri@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\latitemelidu64@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\lea.bonnefoy@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\leslie-la-miss-64@hotmail.fr\THE BLUE CARPET TREATEMENT\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\love-dmon-bbey@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\melissa_du_6414@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\milkshake-abricot@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\minicroft@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\miss-ophel02@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\moi.archi@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\pepette.64.33@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\ttbulle@hotmail.fr\PICTURE\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\ttbulle@hotmail.fr\PICTURE\Originals\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\x-gafeuse-x@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\x.canaille.x@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\Sharing Folders\xtitenelly@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\b.anane@hotmail.de\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\00\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\01\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\02\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\03\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\04\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\05\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\06\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\07\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\08\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\09\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\10\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\11\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\12\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\28\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\29\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\30\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\31\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\33\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\34\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\36\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\38\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\39\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\40\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\41\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\42\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\43\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\44\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\45\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\46\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\47\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\48\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\49\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\50\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\51\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\64\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\66\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\67\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\68\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\69\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\70\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\71\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\72\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\77\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\78\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\79\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\80\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\81\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\82\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\84\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\85\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\86\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\87\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\88\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\89\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\90\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\91\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\92\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\93\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\94\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\95\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\96\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\97\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\98\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\bastiencostes64@hotmail.fr\DFSR\Staging\CS{1A51F047-B11D-E29F-368E-462C944EF324}\99\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Installing\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\00\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\01\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\02\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\03\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\04\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\05\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\06\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\07\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\08\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\09\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\10\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\11\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\12\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\13\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\14\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\15\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\16\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\17\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\18\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\19\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\20\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\21\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\22\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\23\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\24\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\25\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\26\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\miiss-usa@hotmail.fr\SharingMetadata\cecileportugal@hotmail.fr\DFSR\Staging\CS{2BF3AD39-84E9-95C3-B9DE-3CB4C2E8EC61}\27\
C:\Documents and Settings\All Users\Documents\Nouveau dossier\Propriétaire\Local Settings\Appli
0
Réponse 40 / 45
Utilisateur anonyme
 
Re,

IL en manque une partie de ton rapport antivir !!

Comment va le PC ?

++
0
kinou6864 Messages postés 72 Statut Membre
 
re,
la je te répond du boulot car de chez moi je n'ai pas pu envoyer le rapport antivir. quand je me suis connecté depuis chez moi sur comment ca marche il ne m'affichai pas les images du site et je n'ai pas pu te répondre
sinon toujours restaurer active desktop sur mon bureau et au démarrage quand tu choisis ta session avant il y avait le nombre de message non lu maintenant ils n'y sont plus
0

Discussions similaires

infecté par des virus
Lisy59120 -
Lisy59120 -

5 réponses
Virus non détecté par mon anti-virus ?
F2L -
cabrier -

12 réponses
simon
sisititi -
azert1313 -

1 réponse
Powershell infecté
Bal2bin -
MisteryBean -

8 réponses
Infecté ?
rifigames -
rifigames -

6 réponses